政府采购中第三方软件测评单位常见的资质要求

    第三方软件测评机构需要具备的核心资质是 CMA 和 CNAS 实验室认可证书。

1、CMA — 检验检测机构资质认定

全称：检验检测机构资质认定

性质：强制性的法定资质（行政许可）。依据《计量法》及其实施条例、《认证认可条例》，从事向社会出具具有证明作用的数据、结果的检验检测活动的机构，必须取得资质认定，否则不得对外出具带证明效力的报告。

依据：

• 《检验检测机构资质认定管理办法》（市场监管总局令第38号）

• 《检验检测机构监督管理办法》（总局令第39号）

发证机关：省级以上市场监督管理部门（国家市场监管总局或省、自治区、直辖市市场监管局）。软件测评机构通常由所在省市场监管局发证。

法律效力：盖有 CMA 标志的检验检测报告具有法律证明作用——可用于司法鉴定、仲裁、产品质量争议、政府监督抽查、政府采购项目验收等，是"有法律效力的检测报告"的法定凭证。

证书形式：资质认定证书 + 证书附表。附表逐条列明获证机构的能力范围（检测项目/参数及依据标准），附表里必须列有软件测评项目。

有效期：资质认定证书有效期 6 年，期间接受定期监督评审，到期需复查换证。

查询：市场监管总局"全国检验检测机构资质认定"信息平台 / 各省市场监管局官网。

2、CNAS — 中国合格评定国家认可委员会认可

全称：中国合格评定国家认可委员会（China National Accreditation Service for Conformity Assessment，CNAS）

性质：自愿性的能力认可（非行政许可）。机构自愿申请，CNAS 依据国际标准对机构的技术能力和管理水平进行评审，确认其"具备按规定开展检测/校准/检验活动的能力"。它证明的是能力达标，不是强制准入。

依据：

• 《中华人民共和国认证认可条例》

• CNAS-RL01《实验室认可规则》及相应认可准则

效力范围：CNAS 签署了 ILAC-MRA（国际实验室认可合作组织互认协议）、亚太 APAC/APLAC 互认协议，带 CNAS 标志和 ILAC-MRA 标志的检测报告在国际上被广泛承认（国际互认），出口、国际项目、跨国公司招投标认可度很高。

证书形式：认可证书 + 认可证书附件。附件列明认可范围（含依据标准、项目/参数）。政府采购里要求"CNAS 附表认证范围至少包含功能性、易用性、维护性、可移植性、信息安全性、用户文档集"，对应的正是软件质量特性标准（GB/T 25000.51 / ISO/IEC 25000 系列）。

有效期：认可证书有效期 6 年（CNAS-RL01），期间通常每年一次监督评审，期满前需复评审换证。

查询：CNAS 官网"获认可实验室及相关机构信息查询"，可查证书编号、认可范围。

3、常见资质要求

政府采购对第三方软件测评单位的资质要求分三档：

（1） CMA 和 CNAS 都要

（2）CMA 或 CNAS 二选一

（3）不设要求（靠业绩和人员评分）

注：CMA、CNAS等资质可以作为资格条件，但必须满足"与项目实际需求直接相关"这一核心原则，且不得设置规模、地域等歧视性条件。最稳妥的做法是：将强制法定资质（如CMA）设为资格条件，将其他认证（如CNAS、CMMI、ISO等）设为评分因素而非门槛。