软件测评报告在特定条件下可以用于多个项目,并不是可以无限次、无条件地重复使用。
软件版本必须完全一致
测评报告仅对送检的特定软件版本有效。
版本锁定:用于项目A的软件版本号(如V2.1.8),必须和项目B的完全一致。
版本变更即失效:只要软件发生了任何功能新增、修改或删除,报告便直接失效,需要重新测试。
提供声明:在复用报告时,一般需要提供《软件版本无变更声明》来佐证。
报告需在有效期内
测评报告本身虽无严格的有效期,但使用方(如招标方、验收方)一般会规定报告的有效期。
常见时限:多数场景要求报告出具时间在6至12个月内。
过期即失效:如果招标文件确定要求报告在12个月内,即便软件未更新,超期报告也会被视为无效。
使用场景要求必须一致
不同项目对测评报告的要求可能完全不同。
场景一致:一份报告能否同时用于投标和验收,取决于被测系统是不是为交付版本,以及测评范围是不是包括了两个场景的全部要求。
专项要求:如果某个项目有特殊要求(如信创适配测试、安全测试等),而原报告未包含,则无法复用。
机构资质和标准需合规
报告的含金量和通用性和出具机构的资质、所根据的标准密切相关。
CMA/CNAS资质:由有CMA(中国计量认证) 和CNAS(中国合格评定国家认可委员会) 双资质的机构(如卓码软件测评)出具的报告,在法律效力和国际互认性上更有保障。
标准时效性:报告所根据的测试标准(如GB/T系列国标)必须现行有效。一旦标准更新,旧报告可能立即作废。
建议
提前规划:在项目启动初期就规划好测试,保证报告能在有效期内。
选择双资质机构:优先选择有CMA和CNAS双资质的第三方机构,以提高报告的权威性和复用可能性。
确定需求:在委托测试前,清晰了解未来可能使用报告的所有场景和要求,保证测试范围能全面包括。
保留证据:妥善保管好和软件版本、测试标准相关的所有文档和声明,以备复用查验。
对于不断更新的软件,可采用主版本报告加增量补丁检测的方式,以较低成本维持报告的有效性。