软件测评机构资质核验全流程:CMA / CNAS / ilac-MRA 官网查询入口

「这家测评机构资质是真的吗」是采购方最常问的问题。本文按 CMA、CNAS、ilac-MRA 三类资质给出官网核验入口 + 核验步骤 + 4 类常见伪资质陷阱 + 资质过期 / 范围超出的识别方法。

软件测评机构资质核验全流程:CMA / CNAS / ilac-MRA 官网查询入口

「这家测评机构资质是真的吗?」是甲方采购、政企技术评审、招标评委在选定测评机构前 100% 会问的问题。本文给出 3 个官方核验入口 + 详细查询步骤 + 4 类常见伪资质陷阱。

一、CMA 资质核验

核验入口

国家认证认可监督管理委员会官网:cnca.gov.cn → 「服务大厅」 → 「资质认定 (CMA) 信息」 → 输入机构名称或资质证书编号查询。

另一入口:所在省份的市场监督管理局官网。

查询时重点看 5 项信息

  1. 机构名称——与待签合同的法人名称是否完全一致(注意子公司、关联公司、品牌名都不行)
  2. 资质证书编号——与报告封面 CMA 章下方的编号是否一致
  3. 有效期——证书 6 年有效,是否还在有效期内
  4. 授权检测范围——你的项目类型是否在该机构的 CMA 检测能力范围里(这是最容易踩坑的)
  5. 实验室地址——与机构实际办公地址是否对应

CMA 检测范围的细则

CMA 资质不是「包打天下」。机构的检测能力授权范围非常具体,比如:

如果你的项目需要做「APP 等保测评」,但机构的 CMA 范围里只有「软件产品功能性」,那么机构出具的「APP 等保报告」就属于超范围出具——在监管检查时会被认定为无效。

二、CNAS 资质核验

核验入口

中国合格评定国家认可委员会官网:cnas.org.cn → 「认可服务」 → 「实验室认可」 → 「获认可机构查询」 → 输入机构名称或注册号。

查询时重点看 4 项信息

  1. 机构名称(同上)
  2. CNAS 认可号(如 CNAS L1234)
  3. 有效期(认可 6 年,每年监督审查)
  4. 认可范围(详细列出该实验室认可的检测能力)

三、ilac-MRA 国际互认核验

ilac-MRA(International Laboratory Accreditation Cooperation Mutual Recognition Arrangement)是国际实验室认可合作组织互认协议,覆盖 100+ 国家与地区。

核验方式

具备 CNAS 认可的中国实验室自动具备 ilac-MRA 资格。在 CNAS 官网查到的认可信息会带 ilac 互认徽标。

另一查询路径:ILAC 官网:ilac.org → 「Member List」 → 找到 CNAS(中国)→ 国内 CNAS 认可的实验室自动在 ILAC 互认范围。

四、4 类常见伪资质陷阱

陷阱 1:「自创」认证

有些机构宣传「中国软件测评认证」「国家级软件检测中心」等听起来很正式的名号,但这些不是国家认可的检测资质。

识别方法:核验真实资质只看 CMA / CNAS / ilac-MRA 三个。其他名号即使存在,也不具备检测报告对外效力。

陷阱 2:「关联公司」混淆

机构 A 有 CMA 资质,但实际出报告的是它的关联公司 B(没有 CMA)。报告盖了 A 的章,但实际测试人员、实验室、流程都是 B 的。

识别方法:要求查看测试执行人员的劳动合同 / 社保关系证明,是否归属盖章机构。

陷阱 3:「过期资质」

资质证书过期但报告仍盖原章。常见于:

识别方法:用 cnca / cnas 官网查最新状态,不要只看机构提供的证书复印件。

陷阱 4:「超范围出具」

机构有 CMA 章,但检测项目不在 CMA 授权范围。报告盖 CMA 章但内容超范围的,在监管检查时会被认定违法。

识别方法:把报告的检测项目逐一对照 CMA 授权范围。

五、收到报告后的 3 步核验流程

Step 1:扫码或电话核验报告编号

合规报告必有二维码或电话核验入口。扫码后跳转出具机构官网核验页,输入编号查询基本信息(出具日期、产品名、检测范围、有效结论)。

Step 2:cnca / cnas 官网核验机构资质

输入机构名称查询:

  1. 是否在 CMA / CNAS 名录
  2. 有效期是否未过
  3. 检测范围是否覆盖你这次的项目

Step 3:对照报告中的检测项目与机构 CMA 范围

关键的合规验证——如果发现超范围,立即与机构沟通,必要时拒收报告。

六、采购方实务建议

  1. 下单前查机构——不只是看资质证书,要去 cnca / cnas 官网核验
  2. 合同条款——明确「出具的报告超出 CMA 范围视为根本违约」
  3. 报告交付时核验——三章 + 编号 + 范围 + 期限四项必查
  4. 保留完整证据链——核验截图 + 通话记录归档备查

新亿诚的资质公开

新亿诚作为CMA + CNAS + ilac-MRA 三资质机构,所有资质证书在官网公开:

  1. 资质证书扫描件可下载
  2. cnca / cnas 官网核验链接直接提供
  3. 每份报告附二维码 + 电话双通道核验
  4. 资质范围与检测项目一一对应,杜绝超范围出具

联系顾问可索取完整资质材料。

相关阅读

你可能也感兴趣

需要测试服务?

让我们为你的软件做一次
真正经得起审查的检测

依据 GB/T 25000.51-2016 国家标准 · 最快 3 天出报告 · 报告全国通用

立即免费咨询 →