CMA章不能盖了，第三方测试机构靠什么赢得客户信任？技术报告怎么写才有效？

2026年6月1日起，“一单一库”新政正式实施。通用软件功能、性能、安全等测试均不在“一单”的11大类法定领域内，大量软件检测相关标准也被移出“一库”。官方明确：未列入范围的检测项目出具的报告“不应也无需使用CMA标志”。CMA章在通用软件测试领域，已经盖不了了。

CNAS认可

一、没有CMA章，靠什么赢得客户信任？

新规的本质是把软件测试从“资质驱动”推向了“能力驱动”。CMA章不再是判断报告有效性的标准，判断逻辑已经彻底变了，不再看盖了什么章，而是看机构有没有真本事把测试做扎实、把报告写规范。

1. 看CNAS认可，核心合规凭证

CNAS（中国合格评定国家认可委员会）认可是依据ISO/IEC 17025标准对实验室技术能力的国际互认评价。最大的优势是：不受“一单一库”限制。

登录CNAS官网（www.cnas.org.cn），核实认可状态和能力范围。机构有CNAS证书不代表它能测你的项目，必须确认能力范围明确包含“软件测试”及你需要的具体测试类型。软件项目选型，重点不再是盲目追逐CMA印章，而是核查机构真实的CNAS能力附表、测试标准、全流程归档能力。

2. 看人员资质，报告质量的根基

测试人员是否具备软件评测师资格，技术负责人和报告审核人是否有5年以上软件检测经验，团队是否经过系统的标准培训和方法授权。

3. 看过程记录，不只是“给结论”

正规测试机构会留存完整的测试过程记录：测试计划、测试用例、执行记录、缺陷跟踪记录、回归测试记录、测试环境配置信息等。这些过程文件不仅是报告结论的支撑依据，也是应对后续审计或质疑时的关键证据。签约前可以问一句：“你们的过程文档能完整交付吗？”

4. 看报告的签章体系

虽然没有CMA章了，但报告本身的签章规范不能马虎。正规报告必须有编制人、审核人、批准人（授权签字人）三级签章，同时加盖机构公章，多页报告还需加盖骑缝章。缺任何一项，报告的规范性都有瑕疵。

二、没有CMA章的技术报告，怎么写才有效？

核心原则：依据国家标准+完整测试数据+可追溯的过程记录。

GB/T 25000.51-2016

第一，依据GB/T 25000.51-2016等国家标准出具。报告里必须明确标注测试依据的标准编号和版本号。标准依据写不清楚，结论就立不住。

第二，报告结构完整，五部分缺一不可：封面（含软件名称、版本号、CNAS认可标识、唯一报告编号）、声明页（法律免责依据，说明报告仅对送测版本负责）、报告主页（测试目的与范围、引用文档、测试环境、测试结果）、附件（测试用例、缺陷清单、监控截图等）、签字页（三级签章）。

第三，测试范围写清楚“测了什么、没测什么”。不能笼统地说“全部功能”，要精确到具体模块。没测什么这一条往往比“测了什么”更重要，明确列出来，能避免后续扯皮。

第四，结果必须用数据说话，不用形容词。不是“系统性能良好”，是“500并发下平均响应时间1.2秒，P99响应时间2.1秒”。评审专家要的是数字，不是形容词。

第五，完整留存测试过程记录。没有过程记录的结论，在验收、审计时经不起推敲。每一份结论都要有原始数据支撑，每一个测试步骤都能复现。报告信息不全、表述不严谨、与原始记录不一致，是CNAS报告最常见的三类问题。

三、总结

CMA基本上不能盖在软件测试报告上了，现在真正需要的是CNAS，它是技术能力的认可，不受“一单一库”限制。

赢得客户信任靠的不是一个章，而是：

CNAS认可的测试能力 + 5年以上经验的专业团队 + 完整的测试过程记录 + 依据国标出具的报告 + 三级签章的质量体系。这些件事做到位了，有没有CMA章反而是次要的，客户要的从来不是“带CMA章的报告”，而是“能通过验收的报告”。在新的政策环境下，CNAS章才是现在真正管用的东西。

标签：CNAS认可、第三方软件测试机构