CMA和CNAS软件测评报告的重要差别,源于两者是完全不同的认证认可体系。CMA是强制性的法定资质(国内市场的准入许可),而CNAS是自愿性的国际认可(技术能力的全球通行证)。在软件测评领域,这份“国内通行证”和“国际护照”的区别,直接决定了报告的法律效力、技术公信力和全球适用性。
本质区别
CMA(中国计量认证)设立根据 《中华人民共和国计量法》,政府强制性行政许可,属市场准入制度。在国内具有证明作用和法律效力,可用于诉讼、仲裁、行政审批等。一份没有CMA章的报告,在中国大陆境内无法作为合法的证明文件用于官方或准官方情形。
CNAS(中国合格评定国家认可委员会)设立根据国际标准ISO/IEC 17025及《认证认可条例》,实验室自愿申请的能力认可,非强制。国际公信力建立在双边互认协议(如ILAC-MRA) 上,但本身不直接有国内法定证明效力。而一份带CNAS标识的报告,其作用是向全球客户证明该实验室的技术能力达到了国际标准。
报告内容和技术要求
尽管都根据国家或国际标准对软件的“十大特性”(如功能性、性能效率、信息安全性、可靠性等)进行测试,背后的管理体系和技术要求的不同点有所不同。
CMA报告的技术基础:有效性先源于实验室获得了政府授予的合法检验检测机构资格。虽然技术评审也参照ISO/IEC 17025的要求,但其第一要务按照的是中国国家市场监督管理总局发布的《检验检测机构资质认定管理办法》 及RB/T 214标准。报告内容和结果的权威性,和CMA这个“行政许可公章”紧密绑定。监管方式一般为6年一次的复评审和不定期监督,监管主体是各级市场监管部门。
CNAS报告的技术基础:重要作用是证明实验室的技术能力(人、机、料、法、环、测)不断符合ISO/IEC 17025这一国际通用实验室管理体系标准。CNAS的评审非常注重技术能力的不断维持和国际间的可比性。其监管更为频繁,包括首次认可后1年内必有的监督评审、后续每2年一次的复评审以及不定期监督,保证实验室不断满足国际标准。
应用
选择哪种报告,完全取决于软件产品目标市场和具体用途。
必须第一选择CMA报告的情形:
国内准入:产品计划在天猫、京东、拼多多等主流电商平台上架销售。
政府和法律事务:用于政府项目验收(如智慧城市、政务系统)、科技成果鉴定、司法鉴定、医疗/化妆品等特定行业产品备案等。
国内市场竞争:作为向国内客户证明产品质量的权威合规文件。
必须第一选择CNAS报告的情形:
国际市场通行:产品计划出口海外,或需要满足亚马逊等国际电商平台的入驻要求。
跨国供应链准入:作为华为、比亚迪等大型跨国企业供应链供应商的必备条件之一。
国际互认需求:需要获得欧盟CE、美国FDA等国际认证,CNAS报告可作为其配套的测试根据。