Puisque les entreprises ne savent pas tout faire, elles achètent chez des fournisseurs. Il faut évaluer les fournisseurs préalablement, et régulièrement les réévaluer. Cela permet de suivre l’évolution dans le temps de leur niveau de qualité. Il est important de préciser que la norme ne demande pas une cotation des fournisseurs, n’exige pas de note, même si cela peut se révéler une bonne solution. Déjà il est utile d’évaluer le risque que peut créer le fournisseur et son produit. Pour les risques les plus faibles, une demande de références peut suffire pour évaluer et sélectionner. La réévaluation doit être faite à fréquence « adaptée »et avec des critères variables suivant le risque et la récurrence des commandes. Pour faire simple, on peut aussi « réévaluer » en rencontrant le fournisseur pour faire le point des non conformités et des points satisfaisants.
PB