Wymóg certyfikacji przewiduje ustawa z 29 listopada 2000 r. o obrocie z zagranicą towarami, technologiami i usługami o znaczeniu strategicznym dla bezpieczeństwa państwa, a także dla utrzymania międzynarodowego pokoju i bezpieczeństwa (t. j. Dz. U. z 2023 r. poz. 1582). Obejmuje on firmy wnioskujące o zezwolenie na obrót uzbrojeniem z zagranicą lub korzystający z krajowego zezwolenia generalnego na taki obrót. Certyfikaty trzeba odnawiać co trzy lata, w trakcie ich obowiązywania firmy zbrojeniowe powinny się poddawać trzem kontrolom certyfikującego.

Certyfikacja wewnętrznych systemów kontroli (WSK) musi być zgodna z wymaganiami międzynarodowych norm ISO 9000 i wymaganiami z art. 11 ust. 2 ustawy. Szczegółowe wymagania dotyczą m.in. określenia zadań na stanowiskach pracy w zakresie kontroli i zarządzania obrotem, zasad doboru pracowników, archiwizacji danych, kontroli wewnętrznej, realizacji zamówień oraz szkoleń itp. Dlatego certyfikacji nie dokonuje się swobodnie na wolnym rynku, ale jedynie przez uprawnione do tego podmioty – zarówno prywatne, komercyjne, jak i w instytucjach państwowych, które posiadają akredytację w ramach systemu utworzonego na podstawie ustawy z 30 sierpnia 2002 r. o systemie oceny zgodności (t. j. Dz. U. z 2023 r. poz. 215). Nową, aktualną listę, zawiera projekt rozporządzenia w sprawie wykazu jednostek certyfikujących upoważnionych do prowadzenia certyfikacji zgodności i kontroli zgodności funkcjonowania wewnętrznego systemu kontroli (numer 72 w wykazie RCL).

MFiG tłumaczy, że wykaz jednostek certyfikujących jest już nieaktualny (powstał w 2013 roku), a ponadto brakuje w nim jeszcze jednego podmiotu, który zgłosił chęć prowadzenia certyfikacji. Chodzi o CeCert Sp. z o.o. Oprócz tej spółki, uprawnionymi do certyfikacji będą Bureau Veritas Polska sp. z o.o., Centrum Certyfikacji Jakości Wojskowej Akademii Technicznej, DQS Polska sp. z o.o., Polskie Centrum Badań i Certyfikacji S.A. (wszystkie z siedzibami w Warszawie) oraz zabrzański TÜV Rheinland Polska sp. z o.o. Listę uzupełnia Urząd Dozoru Technicznego. Z listy znika natomiast Transportowy Dozór Techniczny. Nowa lista zacznie obowiązywać po 1 4 dniach od jej ogłoszenia w Dzienniku Ustaw.