聚焦 | CMA“一单一库”最新动向

首页    行业资讯    聚焦 | CMA“一单一库”最新动向

年初,小叶跟大家讨论过“一单一库”改革趋势,彼时配套细则尚未出台,软件测评的合规适用边界仍存在不少不确定性。

如今 6月1日总局14号公告已在全国落地实施,7月1日首期能力项目库调整公告同步发布,完成新政落地后的首轮标准更新,标志着“一单一库”正式从顶层框架进入常态化动态监管阶段。

小叶将结合CMA“一单一库”政策调整的最新动向,和大家一起系统梳理政策影响、例外场景与合规替代方案。

 

首期能力项目库调整:硬性监管约束

本次公告直接删除GB/T25000.51-2016和GB/T25000.24-2017两项通用软件评测国标,清晰划定软测行业合规红线:

 

软测机构无法再新增、扩项对应的软件 CMA 能力;

 

现有有效期内的 CMA 证书,依托这两项标准出具的通用软件报告禁止加盖 CMA 标识,证书到期后相关能力也不予延续;

 

通用软件功能、性能、兼容性测试,渗透、漏洞扫描等安全测评,非法定行业自研系统验收,均不能标注 CMA 印章,但相关业务本身可正常承接开展;

 

甲方招标不得将 CMA 设为软件测试硬性准入门槛,若接收违规加盖 CMA 的报告,委托方同样会面临监管追责风险。

 

 

哪些例外情况仍需关注?

并非所有软件测试场景都禁用 CMA,从《检验检测机构资质认定"一单一库"常见问题解答》可以梳理出目前仍有三类可正常使用 CMA 资质的特殊场景:

01

 

2026 年 6 月 1 日前已签订的存量委托项目,可在原有 CMA 资质范围内出具带 CMA 标识报告,直至全部合同履约完毕。

02

 

电力、公安等 11 大类法定行业专用软件,若采用入库行业标准开展检测,可正常使用 CMA 资质(仅限行业专项产品检验,不属于通用软件评测,需逐案判定)。

03

 

嵌入式设备中功耗、电压、电流等硬件计量检测部分仍需 CMA;软硬件混合报告必须拆分内容,仅硬件计量板块标注 CMA,不允许整份报告加盖印章。

 

软件检测在CMA的未来走向?

先完善评审规范,再放开配套使用

小叶分析,本次 GB/T25000 系列软测标准从能力库移出并非永久作废,整体思路是 “先完善评审规范,再放开配套使用”

能力库调整目录在调整类型栏明确标注 “删除,待软件领域资质认定补充评审准则出台”,背后原因是现有通用评审规则难以覆盖源码保密、测试溯源、知识产权保护等软件行业特有管控要点。

监管层面先行下架通用框架类标准,待《软件检验检测机构资质认定评审补充要求》正式落地、统一全国软件检测评审尺度后,再综合评估 GB/T25000 系列标准重新入库事宜,最终标准入库范围、使用场景限制均以官方正式文件为准。

新能力项目有可能纳入

根据总局发布的14号公告“在服务战略性新兴产业、未来产业发展需求的领域…..在风险可控的前提下支持新能力项目纳入一单一库。”软件行业新技术如大模型评测、大数据检测、云计算/边缘计算、区块链、物联网、量子信息等领域也有可能作为新能力项目纳入“一单一库”的范围内。

综合来看整套政策并非临时移除标准,而是一套持续收紧、细化约束的完整管控方案。后续软件检测在 CMA 资质体系内,准入门槛将持续抬高,存量持证机构或将逐步减少。行业规范性和检测领域技术水平随着要求不断提升。

 

如何应对政策动态调整?

 

布局CNAS认证

 

从长期政策导向来看,单纯依靠 CMA 承接市场化软件项目的模式不具备长期稳定性优势,软件评测机构开始布局 CNAS 认证是长期稳健的选择。核心优势体现在三点:

  • 不受一单一库标准限制:全套 GB/T25000、信息安全、信创适配、APP 检测等软件标准均可自由申请认可,不存在标准出库、到期无法续用的政策风险;

  • 全场景公信力通用:政企招投标、信息化项目验收、供应链测评、软件出海、科研结题等绝大多数市场化场景,甲方普遍采信 CNAS 报告,能够完整承接此前依靠 CMA 背书的商业测评需求;

  • 体系适配全品类软件测试:CNAS 拥有专门针对软件检测的评审细则 CNAS-CL01-A019,针对源码保密、虚拟化测试、数据追溯、工具管理均有成熟规范,无需等待专项评审文件落地即可正常开展全品类软件测评。

 

加强能力建设,准备应对新规要求

 

在门槛持续抬高、监管政策逐步收紧的大背景下,当前软件补充评审要求仍处于征求意见过渡期,软测机构可趁此窗口期参考《软件检验检测机构资质认定评审补充要求(征求意见稿)》提前开展能力储备,如规划保密测试场地、配齐专职人员并完成专项培训;搭建可溯源测试管理系统,完善源码与数据管控体系;梳理业务线,持续跟进 25000 标准入库动态。为《软件检验检测机构资质认定评审补充要求》出台后的 CMA 申报、复评复审做好充分准备。

 

 
 

本次能力项目库调整,传递出监管层对软件检测合规精细化管理的导向,各类软测机构提前做好资质规划、布局 CNAS 体系、持续跟进CMA新规政策动态,有助于更好适配后续监管要求。

若大家在 CNAS 全流程咨询搭建、CMA 资质维护变更、CMA新规要求能力建设等方面有疑问,欢迎致电 18721400034 咨询,也可扫描下方二维码。

 

文末福利

 

关注“叶盛繁科技”公众号,回复【能力库自查】获取官方查询链接;

 
 
 

全文分析基于以下公开资料:

 

市场监管总局2026年第14号公告(2026年4月3日)

《软件检验检测机构资质认定评审补充要求(征求意见稿)》(2026年4月17日)

《检验检测机构资质认定「一单一库」常见问题解答》(2026年5月28日)

《检验检测机构资质认定能力项目库调整公告》(2026年第1期,2026年7月1日)

 

温馨提示

 

本文内容仅为作者行业观点解读,不构成官方政策依据,相关资质办理、业务合规操作请以市场监管总局发布正式文件为准。

 

相关文章:重磅 | 软件评测不需要做CMA认证了吗?

相关文章:CMA“一单一库”新规说了啥?四图搞定!

 

 

2026年7月3日 18:50
浏览量:0
收藏