对于任务书中包含软件系统开发、研制或平台建设内容并且有量化技术标准的科研项目,结题软件测试报告一般必须由有资质的独立第三方机构出具,才是合规且可查的。课题组内部的自测报告一般不被认可为正式的结题归档材料。
项目属于哪一类?
是不是需要做合规的第三方软件测试,根据以下三点:
看任务书内容:任务书中是不是有软件开发、系统研制、平台建设等。
看技术标准:是不是存在可量化的标准,如并发用户数、响应时间、算法准确率、吞吐量等。
看资金性质:是不是属于各级财政资金资助的项目,并伴有正式的验收要求。
强制要求合规测试的项目类型
以下是一般必须提交合规第三方软件测试报告的项目类型:
1. 各级财政资金立项的科研项目
国家级项目:国家重点研发计划、科技重大专项、国家自然科学基金等,只要任务书涉及软件研制,验收时必备第三方测试报告。
省部级项目:各省科技厅的各类科技计划、教育厅科研项目等。如果成果形式是软件系统,需提供测试报告或使用证明。
市/区级项目:地方财政资助的科研课题,验收材料清单一般也包含第三方测试报告。
2. 政府直接采购或立项的信息化建设项目
政府采购、财政资金支持的信息系统项目,招标文件和合同中一般确定要求提供CMA或CNAS资质的检测报告,作为验收归档的必备文件。
3. 国有企业、央企采购的信息系统项目
国企在采购信息化系统时,验收步骤常将第三方安全测评报告和软件功能、性能测试报告作为通过试运行和正式验收的前置条件。
4. 金融、医疗等强监管行业的项目
这类项目即使不完全属于传统科研,验收也因行业合规要求而需要第三方测试。
金融项目:为满足PCI DSS等合规要求,安全测试是验收的必要步骤。
医疗项目:软件需符合相关行业标准(如GB 9706),测试报告是合规验收的组成部分。
不需要结题软件测试报告的情况
纯理论研究或人文社科类课题,且最后成果不涉及任何可运行的软件。
任务书中没有软件开发、系统研制等内容,也没有量化技术标准。
自筹经费项目,且没有来自外部(如单位、资助方)的正式验收要求。
即使任务是自筹经费,但只要任务书中确定了软件成果,需要提供测试报告。如果项目属于豁免情况需要在结题材料中对成果形式进行说明。
合规可查的要求
1. 机构资质合规且可查
出具报告的机构必须有CMA(中国计量认证)和/或CNAS(中国合格评定国家认可委员会)资质,且其资质认可范围必须确定包括软件测试领域。通过官方渠道检查资质是不是有效:
CNAS官网:查询机构的认可证书编号及能力附表。
国家认监委(CMA)平台:查询机构的资质有效期和具体能力范围。
2. 报告内容和任务书关联
报告不能是通用的软件测试,测试项必须逐条包括并回应项目任务书中约定的所有软件功能和量化技术标准。结果应确定表述为满足任务书第X条关于‘并发用户≥300’等要求,避免基本满足等模糊表达。测试环境、原始数据(如测试日志、脚本)也应完整保留,保证结果可追溯、可复现。
3. 测试依据为国标
测试一般需要根据GB/T 25000.51-2016《系统和软件工程 系统和软件质量要求和评价》等国家标准执行,以保证测试方法的规范性和结果的权威性。
4. 报告时效合理
测试执行和报告出具的时间应在项目的研究周期内,且报告本身一般有6个月左右的有效期。临近结题才突击出具、缺少过程记录的报告,容易在评审中被质疑。
项目是不是需要合规可查的软件测试报告,需要核对任务书是不是要求开发可运行的软件系统,以及项目是不是属于财政资金等有正式验收要求的类型。如果属于就提前联系有CMA/CNAS资质的第三方检测机构,并保证测试内容紧密围绕任务书的考核标准来设计。