《網(wǎng)絡(luò)測評活動規(guī)范》落地，軟件測試報告必須"持證"出具

2026年6月8日，國家網(wǎng)信辦、市場監(jiān)管總局聯(lián)合印發(fā)《網(wǎng)絡(luò)測評活動規(guī)范》。這份文件第一次把網(wǎng)絡(luò)測評里的產(chǎn)品測試環(huán)節(jié)納入了資質(zhì)監(jiān)管：涉及產(chǎn)品功能、性能等項(xiàng)目測試的，應(yīng)當(dāng)委托具有法定檢驗(yàn)檢測資質(zhì)許可的檢驗(yàn)檢測機(jī)構(gòu)，按照相關(guān)標(biāo)準(zhǔn)和技術(shù)規(guī)范開展測試。對軟件行業(yè)來說，這意味著什么？簡單講，以后做軟件功能、性能測評并公開發(fā)布結(jié)果，不能自己搭個環(huán)境、跑幾組數(shù)據(jù)就下結(jié)論，必須找"持證"機(jī)構(gòu)出具報告。

這個變化不是小修小補(bǔ)。過去三年，網(wǎng)絡(luò)測評從數(shù)碼家電擴(kuò)展到工業(yè)設(shè)備、企業(yè)軟件，測評主體也從自媒體擴(kuò)展到MCN機(jī)構(gòu)、電商平臺。一些測評看著專業(yè)，實(shí)際缺乏標(biāo)準(zhǔn)污染物配比、恒定操作環(huán)境和可溯源數(shù)據(jù)，Zui終結(jié)論很難復(fù)現(xiàn)?！兑?guī)范》第四條直接把測試行為框定在"法定資質(zhì)+標(biāo)準(zhǔn)方法+可追溯記錄"的范圍內(nèi)，對軟件測評尤其直接：功能測試、性能測試、安全測試都屬于"產(chǎn)品功能、性能等項(xiàng)目測試"，落入監(jiān)管范圍。

對軟件企業(yè)的影響分三層。第一層是內(nèi)容發(fā)布端。過去軟件廠商或代理商會引用各類"測評"作為市場話術(shù)，現(xiàn)在如果這些測評涉及功能、性能對比，必須來自具備CMA或CNAS資質(zhì)的機(jī)構(gòu)。沒有資質(zhì)背書的測評，輕則被平臺下架，重則因虛假宣傳被追責(zé)。第二層是采購決策端。企業(yè)用戶在選型工業(yè)軟件、政務(wù)系統(tǒng)、AI應(yīng)用時，越來越把第三方測試報告當(dāng)作風(fēng)險過濾工具。新規(guī)之后，"有報告"和"有資質(zhì)報告"的區(qū)別會被放大。第三層是檢測服務(wù)供給端。不具備法定資質(zhì)的機(jī)構(gòu)出具的報告，在合規(guī)審查中的采信度會明顯下降，市場會向有CMA、CNAS雙資質(zhì)的頭部機(jī)構(gòu)集中。

這種影響已經(jīng)在招標(biāo)實(shí)踐中有所體現(xiàn)。四川井研縣、木里縣以及天津?yàn)I海新區(qū)均有信息化項(xiàng)目因測試報告資質(zhì)缺失或檢測項(xiàng)不符被否決。評標(biāo)專家關(guān)注的并不是報告厚薄，而是報告背后的資質(zhì)與測試過程是否可追溯。

這里要區(qū)分兩個資質(zhì)。CMA是檢驗(yàn)檢測機(jī)構(gòu)資質(zhì)認(rèn)定，屬于法定行政許可，報告具有法律效力，常用于司法鑒定、行政處罰、產(chǎn)品入市等場景。CNAS是中國合格評定國家認(rèn)可委員會對實(shí)驗(yàn)室能力的認(rèn)可，屬于能力認(rèn)可體系，獲得ILAC國際互認(rèn)，在招投標(biāo)、跨境采購、供應(yīng)鏈審核中被廣泛采信。對軟件測試來說，比較穩(wěn)妥的組合是CMA+CNAS雙資質(zhì)機(jī)構(gòu)出具的報告：既有法定效力，又有能力互認(rèn)。

不過當(dāng)前還有一個細(xì)節(jié)需要注意。2026年第1期《檢驗(yàn)檢測機(jī)構(gòu)資質(zhì)認(rèn)定能力項(xiàng)目庫調(diào)整公告》顯示，通用軟件測試領(lǐng)域的多項(xiàng)國家標(biāo)準(zhǔn)（如GB/T25000.51-2016、GB/T25000.10-2016）被標(biāo)注為"刪除，待軟件領(lǐng)域資質(zhì)認(rèn)定補(bǔ)充評審準(zhǔn)則出臺"。這意味著，按"一單一庫"制度，新申請CMA軟件檢測項(xiàng)目的機(jī)構(gòu)暫時無法在這些標(biāo)準(zhǔn)上獲得資質(zhì)擴(kuò)項(xiàng)，已經(jīng)取得資質(zhì)但標(biāo)準(zhǔn)出庫的機(jī)構(gòu)，2026年6月1日后出具的軟件測試報告也不應(yīng)再標(biāo)注CMA標(biāo)志。過渡期里，CNAS認(rèn)可路線相對穩(wěn)定，不受能力項(xiàng)目庫出庫影響，只要機(jī)構(gòu)的能力范圍覆蓋軟件測試相關(guān)項(xiàng)目，報告即可正常加蓋CNAS標(biāo)識。

所以企業(yè)現(xiàn)在委托軟件測試，建議先做三件事。第一，明確報告的用途。如果是司法鑒定、行政處罰或強(qiáng)制入市，需要法定CMA報告；如果是招投標(biāo)、驗(yàn)收、供應(yīng)鏈審核，CNAS報告通常更匹配。第二，核驗(yàn)機(jī)構(gòu)資質(zhì)。要求對方提供資質(zhì)認(rèn)定證書或認(rèn)可證書，并在證書附表中確認(rèn)"軟件產(chǎn)品測試""信息安全測試"等項(xiàng)目在能力范圍內(nèi)。第三，要求可追溯。正規(guī)報告會附測試用例、環(huán)境配置、缺陷清單、測試人員簽字，而不是只有一頁結(jié)論。

在具體選擇上，企業(yè)可以重點(diǎn)關(guān)注兩類機(jī)構(gòu)。一類是工信部體系內(nèi)的檢測機(jī)構(gòu)，如中國賽寶實(shí)驗(yàn)室（工業(yè)和信息化部電子第五研究所）。2025年度CEPREI-SPT-2501軟件信息安全性測試能力驗(yàn)證中，賽辰檢測服務(wù)等機(jī)構(gòu)獲評"2025年度軟件信息安全性測試能力youxiu實(shí)驗(yàn)室"，代表了實(shí)驗(yàn)室對軟件安全檢測能力的認(rèn)可。另一類是同時具備CMA、CNAS和CCRC等多項(xiàng)資質(zhì)的第三方機(jī)構(gòu)，如廣東騰創(chuàng)，其能力覆蓋軟件產(chǎn)品功能、性能、安全性、兼容性、可靠性等質(zhì)量特性測試，以及源代碼評估、漏洞掃描、滲透測試等專項(xiàng)測試。

從政策趨勢看，《網(wǎng)絡(luò)測評活動規(guī)范》的落地只是開始。網(wǎng)絡(luò)測評從野蠻生長進(jìn)入規(guī)范發(fā)展階段，軟件作為被測對象，測試行為本身的合規(guī)性會越來越受關(guān)注。對軟件企業(yè)而言，與其在政策收緊后被動補(bǔ)報告，不如把第三方測試納入產(chǎn)品發(fā)布和投標(biāo)的常規(guī)動作。一份"持證"出具的軟件測試報告，以后很可能就是市場準(zhǔn)入的默認(rèn)門檻。