信创和CMA是完全不同方面的概念:信创是信息技术应用创新产业生态体系,是国家方面的产业发展战略;CMA是检验检测机构的法定行政许可资质,是向社会出具具有-证-明作用数-据-和结果的强制准入规则。两者不能相互替代,但在信创落地实施过程中,有CMA资质的第三方机构出具的测试报告是信创项目合规验收的必备文件。
区别
1.性质和定位
信创是国家为保障信息技术领域自主可控、安全可靠而推行的产业发展战略,包括芯片、操作系统、数据库、中间件、应用软件、信息安全等全产业链的国产化替代,本质是产业生态建设。
CMA是检验检测机构资质认定,是政府对向社会出具公证数据的检测机构的强制行政许可,本质是市场准入监-管制度,证明机构有出具合法有效检测报告的法定资格。
2.目的
信创的目的是实现信息技术领域的自主可控,摆脱对国外技术和产品的依赖,保障国家网络安全和信息安全。
CMA的目的是规范检验检测市场秩序,保证检验检测数据的真实、准确、可靠,保护消费者权益和公共利益。
3.适用对象
信创的适用对象是所有信息技术产品和服务提供商,以及使用信息技术产品和服务的党政机关、事业单位、国有企业等。
CMA的适用对象是向社会出具具有证明作用数据和结果的检验检测机构,包括软件测试、环境检测、食品检测、建筑工程检测等各类第三方检测机构。
4.法律效力
信创相关的产品认证和考虑结果,是政府采购和项目准入的技术规则,不有直接的司法效力,但违反信创要求的项目无法通过验收和采购。
CMA是法定强制资质,加盖CMA章的检测报告在中国大陆境内具有唯一法定公证效力,可直接作为司法仲裁、政府监管、项目验收的法律根据。
5.有效期
信创相关的产品认证(如国测认证、地方信创工委会考虑证书)有效期一般为3年,产品版本或适配环境发生重大变更时证书自动失效。
CMA资质证书有效期为6年,期间每3年进行一次监督评审,6年到期后进行复评审。
6.主管部门
信创产业的统筹协调部门是国家发展和改革委员会、工业和信息化部,各地由信创产业发展领导小组或信创工委会负责具体实施。
CMA资质的主管部门是省级以上市场监督管理部门,国家市场监督管理总局负责全国统一管理。
适用场景
信创适用场景
党政机关、事业单位、国有企业的信息化建设项目,包括新建、升级、改造项目
涉及国家秘密、工作秘密、敏感信息的信息系统建设和运维
金融、能源、交通、电信、医疗等重点信息基础设施领域的国产化替代
政府采购目录内的信息技术产品采购
信创产业园区建设、信创企业培育和扶持
信创人才培养和技能认证
CMA适用场景
所有需要向社会出具具有证明作用数据和结果的检验检测活动
政府投资项目的竣工验收,包括软件项目、硬件项目、系统集成项目
司法仲裁和产品质量纠纷中的技术鉴定
高新技术产品认定、科技成果鉴定、创新创业大赛评审
产品质量监督抽查和市场监管执法
招投标活动中的产品质量证明和技术能力证明
建议
对于信创产品提供商:产品上市前应委托有CMA资质的第三方机构进行信创适配测试,获取CMA测试报告,作为进入信创采购目录的根据。
对于信创项目建设单位:在项目招标和验收阶段,必须确定要求测试机构有CMA资质,并提交加盖CMA章的测试报告作为验收必备文件。
选择信创测试机构时:优先选择同时有CMA和CNAS双资质,且有丰富信创测试经验的专业机构,检查其CMA认可范围是不是包括信创相关测试项目。