“一单一库”实施后，软件确认测试报告怎么出具？找谁做？需要什么资质？
2026年6月1日起实施的“一单一库”新政，改变了软件确认测试报告的合规逻辑。核心变化是：通用软件确认测试报告，不能也不应再加盖CMA章。
一、“一单一库”到底变了什么？
“一单”是《检验检测机构资质认定事项清单》，划定了11大类可盖CMA章的法定检测领域。通用软件功能测试、性能测试、安全测评，都不在这个清单里。“一库”是《检验检测机构资质认定能力项目库》，收录了4.5万余项国家及行业标准。只有同时在清单范围内、且依据库内标准出具的报告，才能加盖CMA章。
官方答疑明确：2026年7月1日，《检验检测机构资质认定能力项目库调整公告（2026年第1期）》发布即实施，大量软件检测相关标准被移出能力项目库。软件测试的CMA章，基本盖不了了。
二、那现在确认测试报告看什么？
CNAS。CNAS是体现技术实力的认可资质，遵循ISO/IEC 17025国际标准，不受“一单一库”限制。CNAS认可的检测事项，天然落在“一单”的软件检测领域内，不存在超范围用证的风险。在政府项目、科研课题验收中，评审专家更倾向于采信CNAS报告，因为它附带完整的测试日志、原始数据和缺陷闭环记录，可以直接对照任务书指标“对账”。
CNAS报告具备ILAC国际互认资质，在ILAC框架下实现全球100多个经济体互认。在政务项目、科研课题验收中，评审专家优先采信CNAS报告，内部自测、小型机构报告无法通过主管部门事后复核。
三、找谁做？需要什么资质？
找谁做：选择具备CNAS认可的第三方机构，如柯信检测及其合作实验室同时具备CNAS和CCRC其他相关资质。
核资质：登录CNAS官网（www.cnas.org.cn），确认认可范围明确包含“软件测试”类别。机构有CNAS证书不代表它能测你的项目，必须确认能力范围覆盖你需要的具体测试类型。
对标准：报告必须依据GB/T 25000.51-2016等国家标准出具。
看报告：首页盖CNAS章、结论明确、缺陷记录完整可追溯。
四、出具流程怎么走？
1. 前期准备。提供需求规格说明书（测试依据）、独立于生产环境的测试环境与账号、其他辅助材料（用户手册、设计说明等）给测试机构。
2. 方案确认。签订合同，明确测试范围、依据（通常为GB/T 25000.51-2016标准）、周期和费用。机构按标准制定测试方案。
3. 测试执行。机构执行测试（包括功能测试验证业务逻辑、性能测试评估系统承载力、安全测试发现潜在漏洞等），反馈缺陷，开发方修复后复测。
4. 报告交付。报告经工程师、审核人、授权签字人三级审核，加盖CNAS章后交付。常规周期5-10个工作日。
五、常见问题
Q：CMA报告还能用吗？ 2026年6月1日前签合同的可以继续出具。之后新出的通用软件测试报告，不能也不应盖CMA章。
Q：CNAS报告和CMA报告有什么区别？ CMA是强制性行政许可，但通用软件测试领域已基本不适用；CNAS是国际互认的技术能力证明，不受“一单一库”限制。
Q：报告会过期吗？ 报告反映的是特定版本软件的质量状态。软件发生重大更新后，旧报告不再适用。
Q：费用大概多少？ 功能测试小型系统约几千元，中型系统几千至几万元。CNAS报告比普通报告贵20%-30%。具体需根据项目情况评估。
Q：报告包含哪些内容？ 报告基本信息、测试范围与目标、测试环境、测试结果、缺陷汇总、结论与建议等核心部分。
说到底，一单一库后，测试报告需认准CNAS资质、选对机构、用对标准，报告才能在验收和投标环节真正站得住脚。
标签：软件测试报告、确认测试报告