iso企业认证不合法，要取得第三方认证资格才合法。