Lorsque, à l'occasion de l'audit d'une entreprise certifiée, l'organisme certificateur constate un écart critique par rapport aux exigences des référentiels qui sont applicables à cette entreprise, il lui notifie un délai de mise en conformité qui ne peut excéder un mois pour apporter les mesures propres à corriger cet écart. A l'issue de ce délai, la persistance de l'écart donne lieu à la suspension de la certification par l'organisme certificateur.
L'organisme certificateur notifie au préfet de région, dans un délai maximal de quinze jours, toute suspension ou retrait de la certification délivrée à une entreprise.