第三方软件测试报告的法律效力如何？什么情况下报告才有效？

第三方软件测试报告的法律效力，核心取决于两个因素：出具机构是否有合规资质，以及报告的使用场景是否匹配资质适用范围。2026年“一单一库”新政落地后，这个问题的答案已经发生了根本性变化。

CMA/CNAS

一、CMA与CNAS：法律效力的两种来源

过去，第三方软件测试报告的法律效力主要来自CMA（中国计量认证） 。CMA是依据《计量法》设立的强制性行政许可，加盖CMA章的报告在国内具备法律效力，可用于政府采购、司法举证、财政审计等场景。

CNAS（中国合格评定国家认可委员会认可） 则是自愿性的实验室能力认可，依据ISO/IEC 17025国际标准评审。CNAS报告本身不具备国内司法层面的强制法律效力，但代表检测机构的技术能力达到了国际互认标准。在涉及司法诉讼、行政执法举证的场景时，需结合具体情况确认报告有效性。

过去的最佳实践是“CMA+CNAS双资质”：CMA管“合法”，CNAS管“专业”。

二、“一单一库”新政：软件测试CMA时代的终结

2026年6月1日起，市场监管总局正式实施“一单一库”管理制度。“一单”划定了11大类可办理CMA的法定检测领域，“一库”为全国统一检测标准库。

通用软件的功能测试、性能测试、渗透测试、安全评估等，均不在清单覆盖范围内。2026年7月1日，软件检测领域的核心标准GB/T 25000.51-2016被暂时移出能力项目库。

新规明确：2026年6月1日后，未列入范围的检测项目出具的报告“不应也无需使用CMA标志”。超出清单范围加盖CMA章的报告，在项目招标、科研结题中全部无效。通用软件测试的CMA资质，新申请办不了、存量到期续不上。

软件测试报告

三、报告有效的四个条件

条件一：资质匹配检测项目

对于通用软件测试，CMA章已不再合规，报告有效的基础是机构具备有效的CNAS认可，且认可范围明确包含“软件测试”。过渡阶段建议将CMA硬性要求调整为CNAS认可资质。

条件二：报告内容规范完整

报告应包含机构名称、资质证书编号、被测软件信息、检测依据、唯一性报告编号，并经过测试人员、审核人员、批准人员的签字并加盖报告单位印章。

条件三：使用场景匹配

政府采购、项目验收、科研结题：CNAS报告是目前的主流合规凭证

司法诉讼、行政执法举证：CNAS报告本身不具备国内司法层面的强制法律效力，需结合具体情况确认

条件四：存量合同例外

2026年6月1日前已签署委托合同的存量项目，仍可在原资质范围内出具CMA报告。6月1日后新承接的软件类检测项目，报告暂不加盖CMA标识。

四、总结

当前一份有效的第三方软件测试报告，核心看CNAS认可，机构具备有效CNAS资质、认可范围覆盖软件测试、报告内容规范完整，且使用场景匹配，涉及司法举证等特殊场景时，需提前确认报告的有效性。

标签：第三方软件测试、软件测试报告