2026年6月一单一库新政施行后,对于绝大多数通用软件测试只出具CNAS报告、不盖CMA章,是退而求其次的选择。
根据市场监管总局2026年第14号公告,检验检测机构资质认定(CMA)的范围被严格限制在一单一库(事项清单+标准库)内。通用的软件功能、性能、常规信息安全测试等,并不在清单范围内。
意味着对于这些项目,机构出具带CMA章的报告反而属于超范围违规。因此纯CNAS报告在以下场景中是有效且被广泛认可的。
这些情况,CNAS报告一般够用
只要不涉及法定强制检验领域,在合同约定或评审材料范围内,CNAS报告一般可以满足要求。
1. 政务信息化项目和科研课题验收
政务平台建设、科研课题结题验收,评审方普遍接纳甚至优先采纳CNAS报告。因为CNAS报告附带完整的测试日志、原始数据和缺陷流程记录,可以直接对照任务书标准进行对账,可追溯性更强。许多课题任务书和招标文件也已更新条款,确定接纳CNAS报告。
2. 信创和数字化转型项目
信创产品的适配测试、符合性检测,以及企业数字化转型过程中的系统验收,CNAS报告是常见的合规证据。能够证明软件在指定的国产化环境下可部署、可运行、可维护。
3. 政策类申报和资质认定
在首版次软件认定、双软考虑(软件产品登记)、增值税即征即退、高新技术企业认定等场景中,政策一般要求CMA或CNAS资质其一即可。由于软件类CMA通道收窄,CNAS报告已成为实际可用的主要选项。如,软件产品登记测试报告就是一份有CNAS标识的正式检测报告。
4. 招标文件未强制限制CMA的招投标
如果招标文件写的是有资质的第三方检测报告,或确定为CMA或CNAS,CNAS报告完全满足要求。
5. 企业内部质量把关和商业合作
仅用于企业内部研发、上线前质量排查,或作为纯商业合作中双方约定的技术证据时,CNAS并不是法定强制要求,一份过程可追溯的第三方报告即可满足需求。
6. 有国际互认需求的场景
CNAS是国际实验室认可合作组织(ILAC)互认协议成员。如果你有软件产品出口、参和国际招投标、跨境合作等需求,带CNAS(及ILAC-MRA联合标识)的报告可在全球多个国家和地区获得直接采纳,这是CMA报告不有的独特优势。
这些情况可能仍需CMA
尽管CNAS已成为通用软件测试的主流,但在少数法定强制领域,CMA仍是硬性规则,CNAS无法替代:
特定行业软件:如果软件本身属于医疗器械软件、药品、特种设备等清单内领域,检测需按照对应行业的许可体系,CMA是法定要求。
司法诉讼中的特定用途:作为司法鉴定意见或法定证据使用时,一般需按照司法鉴定程序或CMA资质要求。
等保测评和密评:这两类有各自独立的法定资质体系(公安部等级测评机构、商用密码检测机构),和CNAS/CMA均不直接对应。
在委托测试前,直接核对招标文件或验收任务书中关于资质的具体条款。