《網(wǎng)絡(luò)測(cè)評(píng)活動(dòng)規(guī)范》落地，軟件測(cè)試報(bào)告必須"持證"出具

2026年6月8日，國(guó)家網(wǎng)信辦、市場(chǎng)監(jiān)管總局聯(lián)合印發(fā)《網(wǎng)絡(luò)測(cè)評(píng)活動(dòng)規(guī)范》。這份文件第一次把網(wǎng)絡(luò)測(cè)評(píng)里的產(chǎn)品測(cè)試環(huán)節(jié)納入了資質(zhì)監(jiān)管：涉及產(chǎn)品功能、性能等項(xiàng)目測(cè)試的，應(yīng)當(dāng)委托具有法定檢驗(yàn)檢測(cè)資質(zhì)許可的檢驗(yàn)檢測(cè)機(jī)構(gòu)，按照相關(guān)標(biāo)準(zhǔn)和技術(shù)規(guī)范開(kāi)展測(cè)試。對(duì)軟件行業(yè)來(lái)說(shuō)，這意味著什么？簡(jiǎn)單講，以后做軟件功能、性能測(cè)評(píng)并公開(kāi)發(fā)布結(jié)果，不能自己搭個(gè)環(huán)境、跑幾組數(shù)據(jù)就下結(jié)論，必須找"持證"機(jī)構(gòu)出具報(bào)告。

這個(gè)變化不是小修小補(bǔ)。過(guò)去三年，網(wǎng)絡(luò)測(cè)評(píng)從數(shù)碼家電擴(kuò)展到工業(yè)設(shè)備、企業(yè)軟件，測(cè)評(píng)主體也從自媒體擴(kuò)展到MCN機(jī)構(gòu)、電商平臺(tái)。一些測(cè)評(píng)看著專(zhuān)業(yè)，實(shí)際缺乏標(biāo)準(zhǔn)污染物配比、恒定操作環(huán)境和可溯源數(shù)據(jù)，Zui終結(jié)論很難復(fù)現(xiàn)?！兑?guī)范》第四條直接把測(cè)試行為框定在"法定資質(zhì)+標(biāo)準(zhǔn)方法+可追溯記錄"的范圍內(nèi)，對(duì)軟件測(cè)評(píng)尤其直接：功能測(cè)試、性能測(cè)試、安全測(cè)試都屬于"產(chǎn)品功能、性能等項(xiàng)目測(cè)試"，落入監(jiān)管范圍。

對(duì)軟件企業(yè)的影響分三層。第一層是內(nèi)容發(fā)布端。過(guò)去軟件廠商或代理商會(huì)引用各類(lèi)"測(cè)評(píng)"作為市場(chǎng)話(huà)術(shù)，現(xiàn)在如果這些測(cè)評(píng)涉及功能、性能對(duì)比，必須來(lái)自具備CMA或CNAS資質(zhì)的機(jī)構(gòu)。沒(méi)有資質(zhì)背書(shū)的測(cè)評(píng)，輕則被平臺(tái)下架，重則因虛假宣傳被追責(zé)。第二層是采購(gòu)決策端。企業(yè)用戶(hù)在選型工業(yè)軟件、政務(wù)系統(tǒng)、AI應(yīng)用時(shí)，越來(lái)越把第三方測(cè)試報(bào)告當(dāng)作風(fēng)險(xiǎn)過(guò)濾工具。新規(guī)之后，"有報(bào)告"和"有資質(zhì)報(bào)告"的區(qū)別會(huì)被放大。第三層是檢測(cè)服務(wù)供給端。不具備法定資質(zhì)的機(jī)構(gòu)出具的報(bào)告，在合規(guī)審查中的采信度會(huì)明顯下降，市場(chǎng)會(huì)向有CMA、CNAS雙資質(zhì)的頭部機(jī)構(gòu)集中。

這種影響已經(jīng)在招標(biāo)實(shí)踐中有所體現(xiàn)。四川井研縣、木里縣以及天津?yàn)I海新區(qū)均有信息化項(xiàng)目因測(cè)試報(bào)告資質(zhì)缺失或檢測(cè)項(xiàng)不符被否決。評(píng)標(biāo)專(zhuān)家關(guān)注的并不是報(bào)告厚薄，而是報(bào)告背后的資質(zhì)與測(cè)試過(guò)程是否可追溯。

這里要區(qū)分兩個(gè)資質(zhì)。CMA是檢驗(yàn)檢測(cè)機(jī)構(gòu)資質(zhì)認(rèn)定，屬于法定行政許可，報(bào)告具有法律效力，常用于司法鑒定、行政處罰、產(chǎn)品入市等場(chǎng)景。CNAS是中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)對(duì)實(shí)驗(yàn)室能力的認(rèn)可，屬于能力認(rèn)可體系，獲得ILAC國(guó)際互認(rèn)，在招投標(biāo)、跨境采購(gòu)、供應(yīng)鏈審核中被廣泛采信。對(duì)軟件測(cè)試來(lái)說(shuō)，比較穩(wěn)妥的組合是CMA+CNAS雙資質(zhì)機(jī)構(gòu)出具的報(bào)告：既有法定效力，又有能力互認(rèn)。

不過(guò)當(dāng)前還有一個(gè)細(xì)節(jié)需要注意。2026年第1期《檢驗(yàn)檢測(cè)機(jī)構(gòu)資質(zhì)認(rèn)定能力項(xiàng)目庫(kù)調(diào)整公告》顯示，通用軟件測(cè)試領(lǐng)域的多項(xiàng)國(guó)家標(biāo)準(zhǔn)（如GB/T25000.51-2016、GB/T25000.10-2016）被標(biāo)注為"刪除，待軟件領(lǐng)域資質(zhì)認(rèn)定補(bǔ)充評(píng)審準(zhǔn)則出臺(tái)"。這意味著，按"一單一庫(kù)"制度，新申請(qǐng)CMA軟件檢測(cè)項(xiàng)目的機(jī)構(gòu)暫時(shí)無(wú)法在這些標(biāo)準(zhǔn)上獲得資質(zhì)擴(kuò)項(xiàng)，已經(jīng)取得資質(zhì)但標(biāo)準(zhǔn)出庫(kù)的機(jī)構(gòu)，2026年6月1日后出具的軟件測(cè)試報(bào)告也不應(yīng)再標(biāo)注CMA標(biāo)志。過(guò)渡期里，CNAS認(rèn)可路線(xiàn)相對(duì)穩(wěn)定，不受能力項(xiàng)目庫(kù)出庫(kù)影響，只要機(jī)構(gòu)的能力范圍覆蓋軟件測(cè)試相關(guān)項(xiàng)目，報(bào)告即可正常加蓋CNAS標(biāo)識(shí)。

所以企業(yè)現(xiàn)在委托軟件測(cè)試，建議先做三件事。第一，明確報(bào)告的用途。如果是司法鑒定、行政處罰或強(qiáng)制入市，需要法定CMA報(bào)告；如果是招投標(biāo)、驗(yàn)收、供應(yīng)鏈審核，CNAS報(bào)告通常更匹配。第二，核驗(yàn)機(jī)構(gòu)資質(zhì)。要求對(duì)方提供資質(zhì)認(rèn)定證書(shū)或認(rèn)可證書(shū)，并在證書(shū)附表中確認(rèn)"軟件產(chǎn)品測(cè)試""信息安全測(cè)試"等項(xiàng)目在能力范圍內(nèi)。第三，要求可追溯。正規(guī)報(bào)告會(huì)附測(cè)試用例、環(huán)境配置、缺陷清單、測(cè)試人員簽字，而不是只有一頁(yè)結(jié)論。

在具體選擇上，企業(yè)可以重點(diǎn)關(guān)注兩類(lèi)機(jī)構(gòu)。一類(lèi)是工信部體系內(nèi)的檢測(cè)機(jī)構(gòu)，如中國(guó)賽寶實(shí)驗(yàn)室（工業(yè)和信息化部電子第五研究所）。2025年度CEPREI-SPT-2501軟件信息安全性測(cè)試能力驗(yàn)證中，賽辰檢測(cè)服務(wù)等機(jī)構(gòu)獲評(píng)"2025年度軟件信息安全性測(cè)試能力youxiu實(shí)驗(yàn)室"，代表了實(shí)驗(yàn)室對(duì)軟件安全檢測(cè)能力的認(rèn)可。另一類(lèi)是同時(shí)具備CMA、CNAS和CCRC等多項(xiàng)資質(zhì)的第三方機(jī)構(gòu)，如廣東騰創(chuàng)，其能力覆蓋軟件產(chǎn)品功能、性能、安全性、兼容性、可靠性等質(zhì)量特性測(cè)試，以及源代碼評(píng)估、漏洞掃描、滲透測(cè)試等專(zhuān)項(xiàng)測(cè)試。

從政策趨勢(shì)看，《網(wǎng)絡(luò)測(cè)評(píng)活動(dòng)規(guī)范》的落地只是開(kāi)始。網(wǎng)絡(luò)測(cè)評(píng)從野蠻生長(zhǎng)進(jìn)入規(guī)范發(fā)展階段，軟件作為被測(cè)對(duì)象，測(cè)試行為本身的合規(guī)性會(huì)越來(lái)越受關(guān)注。對(duì)軟件企業(yè)而言，與其在政策收緊后被動(dòng)補(bǔ)報(bào)告，不如把第三方測(cè)試納入產(chǎn)品發(fā)布和投標(biāo)的常規(guī)動(dòng)作。一份"持證"出具的軟件測(cè)試報(bào)告，以后很可能就是市場(chǎng)準(zhǔn)入的默認(rèn)門(mén)檻。