Les écarts sont notifiés à l'entreprise dans les quinze jours suivant la fin de l'audit. Tout écart notifié fait l'objet d'une réponse à l'organisme certificateur et d'une mise en place d'actions correctives.
Un écart critique entraîne une décision de refus de délivrance de la certification en audit initial ou de renouvellement. Il entraîne une suspension de la certification lors d'un audit de suivi. Il ne pourra être levé que par un audit documentaire ou sur site selon la nature du ou des écarts.
Un écart majeur doit être levé dans un délai maximal de trente jours à compter de la date de notification de l'écart. La levée des écarts majeurs peut être documentaire ou sur site selon la nature des actions correctives à conduire. Un écart majeur qui n'est pas levé sous trente jours est requalifié en écart critique par l'organisme certificateur.
Un écart mineur doit être levé de façon documentaire ou au plus tard sur site lors de l'audit suivant. Un écart mineur non levé lors de l'audit suivant est requalifié en écart majeur par l'organisme certificateur.
A compter de la date de suspension de la certification, l'entreprise dispose de trois mois au maximum pour apporter les preuves de ses actions correctives permettant la levée des écarts ayant entraîné la suspension. A l'issue de ces trois mois et à défaut de levée de l'ensemble de ces écarts, l'organisme certificateur retire la certification.