一单一库施行后，信息化项目软件测试报告的合规情况发生了变化。目前规则是：只有同时纳入《检验检测机构资质认定事项清单》法定领域、且测试标准在《检验检测机构资质认定能力项目库》内的项目，才能合法加盖CMA章。而通用软件测试-功能测试、性能测试、兼容性测试、常规信息安全测试等都不在一单一库范围内。意味着2026年6月1日之后，为通用软件测试项目出具CMA报告属于超资质违规操作，在政府采购、项目验收中不仅无效，还可能被认定为提供虚假材料。现在合规的软件测试报告是CNAS软件测试报告。CNAS依据的ISO/IEC 17025体系，不受一单一库清单限制，在政务信息化项目验收、财政评审、审计归档中已被采纳。委托前应登录CNAS官网检查机构认可范围，确定能力附表包括所需测试类目和执行标准。少数招标仍要求CMA，可根据一单一库公告提出澄清，建议调整为CNAS软件测试报告。

基础技术根据是GB/T 25000.51-2016，包括功能性、性能效率、可靠性、兼容性、易用性、信息安全性、维护性、可移植性等质量特性。但合规测评的目的是测试系统是不是符合项目要求，因此测试范围必须逐条包括项目合同、任务书、招标文件、需求规格说明书中约定的全部功能和非功能标准。国标提供方法论框架，项目文件的测试边界和通过判断标准，两者缺一不可。

验收审查的测试报告应包含：CNAS资质和签章，机构能力范围和测试内容一致；完整列示测试根据，包括国标、项目合同、任务书、需求规格及适用的等保2.0等标准；测试范围和合同要求逐条对应，尤其不能遗漏信创适配、国产数据库和中间件兼容性等专项要求；性能标准须附测试环境、并发数、响应时间、吞吐量等实测数据，功能测试附截图和操作日志，安全测试附扫描或渗透结果及整改流程；问题清单和回归测试记录齐备；软件名称、版本号和合同和验收对象完全一致。

政务信息化项目还需两项专项测试。等保测评需测试系统整体安全防护能力和软件测试报告互补，完整材料往往需要软件测试报告和等保测评报告同时持有。信创适配证要求报告包含国产操作系统、数据库、中间件、CPU架构下的实测结果。

委托前检查机构的CNAS认可范围和确定项目招标文件资质要求；测试设计以合同和任务书为清单设计用例，宁可多测不可漏项；报告出具时保证范围可逐条追溯、数据日志截图和整改记录齐备；政务项目应将软件测试、等保测评、信创符合性材料统筹规划，避免临近验收才发现问题。CNAS报告的有效性取决于内容和项目要求的吻合度。