国家认监委秘书处关于恢复启用检验检测报告编号查询系统有关问题的通知认秘函〔2026〕50号

2026年9月7日，国家认监委秘书处发布了一份通知，文号是认秘函〔2026〕50号，标题是《关于恢复启用检验检测报告编号查询系统有关问题的通知》。这份通知管的不是软件测试标准本身，管的是“报告编号查询系统”这件事。但做软件测试的，尤其是需要出报告用于招投标、项目验收的企业，得认真看看。因为报告能不能被查到、怎么被查到，规则变了。

关于恢复启用检验检测报告编号查询系统有关问题的通知

一、系统为什么“停”过一年

2025年10月，检验检测报告编号查询系统因功能优化暂停服务。优化完成后，系统恢复运行，并引入了区块链、哈希值等技术手段。

具体运作方式是：机构登录检验检测统计直报系统，下载专用PC客户端工具，选择报告电子原件（PDF/OFD格式）上传，工具自动生成唯一哈希值并与报告编号绑定。监管人员可通过客户端或管理端调取原始文件进行比对核验。

这里要说一句实话：哈希值防的是“上传后文件被篡改”，并为监管调证提供依据，不等于给报告内容背书。 如果机构上传的那份文件本身就是假的，哈希值照样对得上；同时公众查询端目前做的是字段检索，不是哈希比对。所以它压缩的是“套号、事后改页”的空间，而不是替代了对机构本身的判断。

二、两个时间节点，别记混

2026年9月10日起：机构可登录客户端工具上传报告编号及相关信息。原界面化Excel上报功能已关闭，改为专用客户端，并新增邮箱校验机制。

2026年10月8日（国庆假期后第一个工作日）起：社会公众可通过升级后的查询系统，输入报告编号、机构名称、委托人名称等信息进行查询，并可按页面展示的联系方式直接向机构确认。

也就是说，现在机构端已经能动了，公众端还要等到10月8日。

三、跟旧系统比，变了三处

图片来源于：国家认证认可管理委员会

第一，上传内容变多了。

在原有报告编号、机构名称、签发日期基础上，新增了委托人名称、授权签字人、检测机构联系方式。这意味着以后查一份报告，能对上的人和信息更多了。

第二，账号管得更严。

实行“一账号一机构”管理，多余或无效账号已被强制解绑或注销；通知明确严禁以任何形式转让、出借或委托他人使用系统操作账号。

第三，责任压得更实。

机构要完善内部管理制度、明确专人负责、妥善保管报告电子原件和系统操作账号、积极配合监管调证；对上传报告的真实性负责，对公众查询疑问要及时解答核实，发现虚假报告线索要向属地市场监管部门报告。

另外有两个容易被忽略的前提：机构需完成最近一期检验检测统计直报才能上传；新获资质认定的机构当年一般无法上传，可待次年完成统计后再补传。

四、一个必须讲清的边界：目前只限CMA报告

针对上传范围，市场监管总局认可与检验检测监督管理司的公开答复很明确：报告编号自愿上传，根据需要可优先上传近一两年的，仅限CMA报告。

这句话拆开看有三层意思：

只限CMA报告：未盖CMA章的报告不在上传范围内；

自愿上传：不上传不会被处罚，只是该编号在平台上查不到；

平台不审核编号：上传信息由机构自行填报并对真实性负责。

“一单一库”（市场监管总局2026年第14号公告，2026年6月1日施行）之后，绝大多数通用软件测试（通用软件功能/性能/兼容性测试、常规信息安全测试、企业自研系统验收测试等）未纳入法定清单，因此不再标注CMA标志，这类报告本来就不在这个查询系统的覆盖范围内。

一单一库政策

这里要补两个细节，避免一刀切：

1.不是所有软件测试都不能盖CMA。

业务属于清单内11大类、且采用的标准已入能力项目库的特定行业软件测试（如部分公安、电力、交通等领域的入库标准项目），仍可依法标注CMA；

2.有过渡期安排。

2026年6月1日前已取得资质认定的能力项目，证书到期前资质仍然有效；6月1日前已与客户签订委托合同的，可在原资质认定证书能力范围内出具加盖CMA标志的报告。6月1日后新签的项目，才严格按“不应也无需使用CMA标志”执行。

相应地，CNAS报告并没有对应的“报告编号公众查询系统”。CNAS报告的核验路径是另一条：去CNAS官网查机构的认可状态是否有效、认可范围是否明确包含你的测试类型，再结合机构直联核实。认e云的检验检测板块对应的是CMA资质认定体系，不能用来核验CNAS报告编号。两条路别走混了。

五、强调“谁出报告、谁担责”

通知把“对上传报告真实性负责”写进了机构义务。而就在同一时期，监管对“机构自身出问题”的处理也在同步收紧。这里举一个发生在认证领域的公开案例，它虽不是软件测试，但逻辑完全同构：

2026年8月，四川省市场监管局对汉德某某有限公司作出行政处罚，认定其存在两项违法行为，合计涉及问题证书180张，处以责令停业整顿1个月、罚款33万元、没收违法所得36.88万余元。随后，CNAS于2026年9月11日发布公告，暂停其管理体系基本认可制度认可资格三个月。

CNAS暂停认可资格（三个月）

这个案例值得你关注三点：

第一，出问题往往不是“造假”，而是“省环节”和“人不对”。

遗漏工厂检查、委派无注册资格的人当组长，这两条都不是主观伪造数据，而是流程打折、人员失守。放到软件测试上，对应的就是：用例没跑完就出结论、授权签字人挂靠或缺位、测试环境与被测版本不一致。这些恰恰是最容易在日常里被“赶工期”牺牲掉的环节。

第二，处罚会跨系统传导。

一边是市场监管部门的行政处罚（停业整顿+罚款+没收），另一边是CNAS的认可资格处置（暂停三个月）。这意味着机构一旦被处理，它在不同体系里的“身份”会同步失效。你手里那份报告的含金量，也随之一起缩水。

第三，影响是有时间跨度的。

暂停期三个月，期间不能以认可名义开展业务。也就是说，如果你在这三个月里委托它出报告，或者恰好卡在这个窗口期拿报告去投标，风险是实打实的。

认秘函〔2026〕50号升级的是一套查询系统，但它传递的信号很明确：报告的真实性正在从“靠章”走向“靠数据”，从“可查询”走向“可核验”。对软件测试行业来说，报告经不经得起比对、机构靠不靠谱，正在取代“章盖得够不够多”，成为判断一份报告有没有用的新标准。

标签：检验检测报告、报告查询