2026年6月一单一库新政落地后，招投标或验收因为测试报告卡壳，问题不是报告没盖对章，而是还在用旧规则理解CMA和CNAS。变化是通用软件测试的CMA通道已经大幅收窄，CNAS报告成为更普遍、也更稳妥的合规选择。

CMA和CNAS的定位。2026年6月1日起施行的一单一库，重新划定了CMA的适用范围：只有列入法定检验检测领域、且测试标准已入能力项目库的项目，才能合法加盖CMA章。日常的信息系统验收、通用软件功能、性能、安全测试，基本都不在清单之内。意味着2026年6月1日之后，为通用软件测试项目强行出具CMA报告，反而可能组成违规，在招投标中不仅无效，还可能被认定为提供虚假材料。CNAS认可则不受一单一库约束，是根据ISO/IEC 17025体系运行，带有ILAC国际互认效力，在当前环境下成为项目验收、招投标中更现实的合规依据。通用软件测试的CMA适用性已大幅收窄，多数项目不应也不能靠盖CMA章解决；CNAS不受一单一库限制，是当前通用软件测试的主流合规选择。效力来源是国际互认的技术能力认可，在政务、科研、信创等项目验收和招标中被广泛认可。部分地方采购公告中仍能看到单独CNAS报告财政评审不予采纳，这一般出现在尚未更新旧模板的招标文件中，属于政策过渡期的滞后现象，不是CNAS在新政下失效，遇到时要结合具体条款判断和应对。

招投标场景先看招标文件具体怎么写。写CMA或CNAS的，CNAS报告完全够用，正常提交即可。写仅CMA的不要直接放弃，也不要硬凑一份违规的CMA报告，可以根据一单一库公告向招标方提出澄清，说明通用软件测试已不在CMA法定清单内，建议调整为CNAS认可资质；如果招标方坚持不改，该项目的合规风险较高，需要审慎考虑是不是继续参与。写第三方有权机构等模糊表述的，同样建议提前沟通确定，避免评审时被按旧规则解释为必须CMA。比盖什么章更容易导致失分甚至废标的是报告内容和招标技术要求是不是逐条对应。招标要求并发用户数不低于1000，报告里就必须有对应的压力测试数据；要求支持麒麟系统、鲲鹏CPU，报告里就必须有该环境下的兼容性测试结果；要求无高危漏洞，就必须有确定的安全测试结果，不能只写性能良好、基本符合。测试范围漏项、性能标准没有实测数据、软件名称或版本号和投标产品不一致，都是常见的扣分项。分值预期也要合理：软件类项目中，第三方测试报告一般出现在技术标的质量保证或测试证实条目下，常见分值为1到3分；政务、金融或需对接上级平台的项目，可能达到3到5分。报告本身很少单独设一项高分值，作用是作为技术条款达成的佐证材料，而不是独立加分项。把精力放在报告能不能真的拿到、内容是不是贴合需求上。

验收场景对报告的考核比招投标更看重内容质量和可追溯，不只是看一个章。评审专家一般优先采纳CNAS报告，原因是附带完整的测试日志、原始数据和缺陷流程记录，可以直接对照任务书标准对照，全程可复核。验收中容易卡壳的典型场景包括：测试范围漏项，合同或任务书要求适配国产数据库、国产操作系统，但报告里没有测这些项，验收直接无法通过；性能标准无实测数据，只写符合要求，没有测试环境、并发数、响应时间等具体数据，专家无法检查；软件名称或版本号和合同不一致，差一个字都可能被卡。如果已经因为报告问题导致验收受阻，可行方案是先组织各方逐条解读报告，确定哪些是缺陷、哪些是测试范围遗漏；针对缺陷制定修复计划，修复后做回归测试；同时对照合同和任务书补齐遗漏的测试项，保证报告包括全部验收标准。

如果遇到必须CMA的卡壳，具体可以分三步走。第一步，检查招标或验收文件的具体条款，区分是CMA或CNAS还是仅CMA。前者不存在问题，后者才需要进入下一步。第二步，以书面形式向招标方或采购人提出澄清，附上一单一库公告的相关条款，说明两点：通用软件测试不在CMA法定清单内，客观上不存在合规的CMA报告；将库外能力设为投标前置条件，本身可能组成不合理规则。不少甲方单位已经更新了标书和任务书，接纳CNAS报告。第三步，如果对方拒绝调整，审慎决定。坚持要求一份客观上无法合法出具的CMA报告，意味着该项目在评审阶段就可能面临合规争议；即便勉强提交，后续也存在被认定为无效材料乃至虚假材料的风险。

办理CNAS报告时，要避开几个麻烦。第一，检查机构的CNAS认可范围，确定有软件测试。仅有CNAS资质但认可范围不包括软件测试的机构，出具的报告在评审中不被采纳，可在CNAS官网输入机构名称检查认可范围。第二，拒绝任何CMA照盖的承诺。2026年6月之后，如果一家机构对通用软件测试仍承诺加盖CMA章，需要请对方说明根据的是哪一条清单、哪个入库标准；解释不清的，这份报告的合规性本身就存疑。第三，时间预留要足。常规功能测试报告周期约5到7个工作日，含性能测试的全套可能到7到10个工作日；加急需额外费用，且可能压缩测试程度。不要把报告安排到投标截止或验收会议前一两周才启动。

先看文件条款，再看机构范围，用CNAS报告支撑内容，用书面沟通化解CMA卡壳。新政下的合规思路已经从认章转向认能力和可追溯性，把测试范围做全、数据做实，比纠结盖哪个章更能让报告在评审和验收中站住脚。