工期紧张时选择测试报告外包的标准不能因为时间紧就降低，否则报告不合规反而会彻底打乱验收节奏。

第一步：确定资质

CMA和CNAS的区别和用途：

CMA（中国计量认证）：报告无CMA章，在国内政府采购、司法举证、财政审计中不有法律效力，直接不予采纳。如果项目涉及政企验收、招投标、项目结题，CMA是硬性要求。

CNAS（中国合格评定国家认可委员会）：不受CMA一单一库新规限制，根据GB/T 25000.51等标准出具的CNAS报告，在政企验收、招投标中同样被采纳。涉及国际互认或高端招标项目时，需额外加盖CNAS章。

检查

登录全国认证认可信息公共服务平台（cx.cnca.cn） 检查CMA证书状态和能力范围附表，确定软件测试类目及要测的具体项目（功能、性能、安全等）在列，杜绝超范围报告。

通过CNAS官网（cnas.org.cn） 检查认可编号有效性及测试范围一致度。

要求机构提供证书扫描件备查，核对有效期，避免使用已过期资质。

注意：机构持有CMA证书，但你要测的安全或性能项目不在其能力附表内；或CNAS认可已暂停/过期，仍在使用旧标识。

第二步：针对软件进行专项测试

在资质过关的机构中优先级考虑加急交付能力：

1. 加急通道

行业内加急服务最快可压缩到3个工作日出具报告，极端情况下简单功能测试项目甚至能24小时出结果。但要注意：

加急不是减测试项。正规加急是增派人手、轮班作业、压缩等待和交接时间，测试用例和合规检测项一个不能少。

不是所有项目都能加急。大型复杂系统、需要深度渗透测试的安全项目，周期压缩空间有限。靠谱机构会先考虑可行性再确定，不会硬接做不了的加急单。

2. 加急成本预期

加急费一般为常规测试费用的30%–50%；1天特急费用可达标准价的2–3倍。常规完整流程一般需要5–15个工作日，费用按测试工程师人天计费（中级工程师约1500–2200元/人天）。问清楚加急费的计算思路。

3. 材料前置准备

加急方式下最大的效率杀手不是测试本身，而是反复的资料和权限问题。提前备齐：

技术文档：用户操作手册、软件功能清单、安装包/部署文档；

访问授权：可正常登录的测试账号和密码，杜绝临时申请步骤；

如果系统仅在内网无法远程接入，提前录制2–3分钟重要功能演示视频，大幅提升机构初审效率。

第三步：技术能力和报告质量

团队资质：根据CNAS软件检测领域应用说明，从事软件测试人员应具有计算机相关专业大专以上学历，并获国家或行业承认的软件测试技术专业培训合格资质，或有计算机软件相关专业高级工程师资格。至少具有5名满足要求的软件测试人员，并拥有和其测试任务相关的场地、设施、设备、测试工具软件等资产。可以直接要求对方提供团队成员的资质证明。

看脱敏报告样例：缺陷描述是不是可复现（是不是确定前置条件、操作步骤，附日志或截图）；结果是不是有详实根据（是不是附带测试用例执行记录、监控数据等支撑材料）。报告结果必须确定通过/不通过，不能模棱两可。

测试标准：报告测试依据章节必须确定标注标准编号和版本号。标准是 GB/T 25000.51-2016，这是功能、性能、兼容性等八大质量特性的测试基础标准。

第四步：合同

测试报告（含CMA/CNAS章）、测试用例执行记录、缺陷跟踪表（Excel/PDF）、测试环境描述文档等。合同里逐项列明。

确定报告的通过标准，以及如果报告被验收方驳回时的处理方式。

约定因乙方原因逾期交付的违约金（常见为每逾期一日支付万分之五），以及超过约定期限后的合同解除权和费用返还条款。

确定未经书面同意不得将测试义务转委托、转包或分包给第三方。

当前时间点如果已经非常紧，建议当天就并行做两件事：一是按上述资质检查方法，同时联系2–3家双资质机构，直接问我什么时间节点要报告，你们能不能接、加急费多少；二是立即开始整理材料包，材料越齐，机构考虑越快，加急报价也越实。