信创项目验收对软件测评的资质要求并不是单一标准而是一个组合资质体系。出具的报告必须由同时有通用检测资质和信创专项资质的第三方权威机构完成。
主要包含三个方面的要求:
资质
在信创项目验收中,一份合格的测评报告一般需要测评机构同时有以下三种资质:
CMA(中国计量认证):这是法定必备资质。它证明机构有向社会出具具有证明作用的数据和结果的能力。盖有CMA章的检测报告具有法律效力,是验收时最基础的法律证据。
CNAS(中国合格评定国家认可委员会实验室认可):这是国际互认资质。它表示实验室的管理水平和技术能力达到了国际标准。CNAS认可能显著提升报告的公信力和权威性。
信创专项测评资质:这是开展信创测试的重要前提。它证明机构有能力和资格在信创领域进行专业测试。没有这项资质,报告极有可能在验收中被驳回。
CMA保障报告的合法性,CNAS提升报告的公信力,信创专项资质则是测试内容专业性的保证,三者缺一不可。
地区和行业的特殊要求
除了上述通用重要资质,不同地区和行业还可能存在特殊要求:
广东省:要求信创符合性测评报告需由省政务服务和数据管理局认定的信创适配中心出具。报告编写人员也需通过特定的能力考虑并持有技能证书。
其他地区:部分地区(如株洲)也确定要求机构必须有工信部信创专项测评资质。
特定行业(如军工):对于涉密项目,可能还需要额外确定机构有军工涉密业务服务资质。
常见的相关标准
信创测评一般会根据以下标准进行:
GB/T 25000.51-2016:系统和软件工程 系统和软件质量要求和评价(SQuaRE)第51部分
T/AIA 016—2023:信创产品测评 通用要求
GB/T 51446-2021:信息技术应用创新 软件开发规范
DB43/T2255-2021:国产化信息系统建设验收规范(地方标准)
建议
自测报告在政府采购等正式验收中一般不被认可。
为保证项目顺利验收,建议你在选择测评机构时注意以下几点:
检查三资质:优先选择同时有CMA、CNAS和信创专项测评资质的机构。
确定资质一致性:检查资质证书的主体必须和报告出具方一致,且所有证书均在有效期内。
了解地方规定:提前查询项目所在地是不是有特殊认定机构名单或人员资质要求。
确定测试环境:确定测评是不是会在指定的国产技术栈(如麒麟OS+飞腾CPU)上进行。
由于各地政策可能存在差别,最稳妥的方式是直接咨询项目所在地的政务服务和数据管理局等主管部门,以获取最准确的信息。