一单一库下通用软件测试CMA暂停,CNAS资质核验与实操指南
导读:通用软件检测CMA报告申请暂无法受理;2026年6月1日后,未列入“一单一库”范围的检验检测项目,报告不应也无需标注CMA标志。对于政务项目、科研结题、招标采购和成果鉴定而言,等待CMA恢复并不是最优解。核验CNAS资质、依据GB/T 25000.51等国家标准测试、用可追溯报告完成验收对账,正在成为更稳妥、更可核验的合规路径。

一、政策调整的实质:不只是“暂停”,而是结构性退出
“一单一库”制度下,“一单”划定11大类法定检测领域,“一库”收录对应检验检测标准。只有纳入能力项目库的项目,才可依规取得资质认定并出具加盖CMA标志的报告。通用软件测试领域的主流国家标准——GB/T 25000.10-2016在6月1日初始建库时便未被收录,GB/T 25000.51-2016在7月1日被移除。本次调整,实质上是对其状态的正式确认。
具体影响体现在三个层面:
1、CMA资质认定申请暂无法受理
拟申请软件检测CMA资质的机构,需等待《软件检验检测机构资质认定评审补充要求》正式施行、相关标准重新入库后,方可恢复申请。
2、2026年6月1日后,未入库项目报告不应标注CMA标志
官方常见问题解答明确:未列入“一单一库”范围的检验检测项目,2026年6月1日后机构出具相应报告不应也无需使用CMA标志。相关招标、采购或委托方也不应要求机构在报告上使用CMA标志。唯一例外是6月1日前已签署委托合同的存量项目。
3、存量CMA证书虽有效,但覆盖范围已被“架空”
证书到期前资质能力仍然有效,但证书上的标准已不在库内。过渡期内已取得但未列入“一单一库”的资质,证书到期后不再延续。
更值得关注的是,这不是一次性的“暂停”。截至2026年9月1日,能力项目库已历经三期调整:第1期删除软件检测相关标准37条,第2期零变动,第3期又新增删除3条信息安全与代码审计领域标准,备注均为“删除,待软件领域资质认定补充评审准则出台”。三期累计删除软件测试相关标准40条,且无一条被重新纳入。
整个能力项目库从56591条膨胀至62218条,新增近6000条标准,但与软件测试相关的标准“一条都没加进来”。原计划9月1日施行的补充评审准则,截止日期已过,正式版仍未落地。这一“制度空窗期”正在被拉长,而非收窄。
二、CNAS认可报告:不是“临时替代”,而是更稳妥的优选方案
将CNAS视为“临时替代品”是一种误读。理解这一点,需要回到两种资质的制度本质。CMA是政府强制性的行政许可,解决的是“能否合法出具公证数据”的问题,是进入国内法定检测市场的“从业资格证”。CNAS则是自愿性能力认可,依据ISO/IEC 17025国际标准评审实验室的管理体系与技术能力,解决的是“技术能力是否达到国际水平、国际上认不认”的问题。
在“一单一库”背景下,CNAS认可的价值进一步凸显:
✅ 合规逻辑更清晰:对于不强制要求CMA标志的项目,只要CNAS认可范围覆盖软件测试,就不存在“超范围用证”的合规风险。政务项目、科研课题验收可将其作为直接的技术能力证明。
✅ 技术标准更统一:CNAS测试严格依据GB/T 25000.51等国家标准执行,从环境搭建、用例设计到数据记录全程标准化,报告结论客观、可复现,并附带完整测试日志、原始数据和缺陷闭环记录,可直接对照任务书指标“对账”。
✅ 国际互认是额外收益:CNAS是国际实验室认可合作组织(ILAC)的正式成员。加盖CNAS和ILAC-MRA联合标识的报告,可在全球100多个经济体获得互认。软件成果用于国际合作、海外投标时无需重复检测,一份报告同时满足国内结题与海外项目需求。
三、实操指南:CNAS资质怎么查、怎么写、怎么用
👉 第一步:核验CNAS资质,避免“有证无范围”的坑
判断一家软件测试机构是否真正具备CNAS资质,不能只看官网宣传或报告封面,必须通过官方渠道实质性核查。
🔍 查认可状态:登录CNAS官网(www.cnas.org.cn)在线服务平台,输入机构名称或注册号(格式通常为CNAS Lxxxx),确认认可状态为“有效”。
🔍 查认可范围附表(最关键的一步):在查询结果页面下载或查看该机构的《认可范围附件》,搜索关键词“软件测试”“软件产品”“信息系统”等字样,确认批准的标准包含GB/T 25000.51等核心国标。
注意常见陷阱:机构有CNAS证书,但认可范围只有环境检测、水质分析等,完全没有软件相关参数。此类机构出具的软件测试报告属于超范围经营,验收不认。
🔍 查授权签字人:在CNAS查询页面机构详情中查看“授权签字人”名单,核对报告上的签字人是否在官方备案名单内,且签字领域包含“软件测试”。
👉 第二步:编写招标文件
如果项目验收或结题时间在未来3-6个月内,不建议等待CMA恢复。可直接将资质要求写为“具备CNAS认可资质”,并明确测试依据为GB/T 25000.51等国家标准。官方FAQ已明确不应要求CMA标志,继续写CMA反而可能给项目埋雷。
👉 第三步:验收对账
CNAS报告附带测试日志、原始数据和缺陷闭环记录,验收时可逐条对照任务书指标。甲方对数据有疑问可直接追溯,报告结论客观、可复现,无需再花时间核验数据来源。
四、友声软件测评中心:CNAS合规检测与能力扩展
友声软件测评中心(亦称“友声测试实验室”)是杭州友声科技股份有限公司旗下专注于第三方软件检测服务的专业机构。中心依托杭州友声科技股份有限公司完善的质量管理体系,已取得中国合格评定国家认可委员会(CNAS)认可,并持有CMA资质认定。CNAS实验室注册号为CNAS L11102。
公司同时通过了CMMI五级、CSMM五级、TMMI三级、ISO系列等多项国际质量管理认证,拥有100多项自主知识产权和3项科技成果,参与发布国家标准3项及团体标准6项。在技术能力方面,中心深度融合友声科技自研的AI测试、自动化测试等前沿技术,拥有独立实验室和1000+自有测试终端,服务团队具备5-10年行业经验。
在CNAS认可范围方面,中心持续扩展检测能力。2023年1月,实验室顺利通过CNAS扩项评审,进一步扩大了认可能力范围,增强了在软件检测领域的综合实力和核心竞争力。目前,友声软件测评中心可依据国家标准对软件产品进行检测和验证,出具CNAS检测报告,服务范围涵盖软件登记测试、软件鉴定测试、软件验收测试、软件性能测试、性能压测、兼容性测试等多个领域,覆盖产品说明核查、用户文档集审验、功能性、性能效率、兼容性、维护性、可靠性、易用性、可移植性等多元化检测维度,广泛适用于信息化项目验收、科研项目结题、专项资金审计、软件合规审查及成果鉴定等各类应用场景。
友声软件测评中心官网: https://www.uutesting.cn/












