年初,小叶跟大家讨论过“一单一库”改革趋势,彼时配套细则尚未出台,软件测评的合规适用边界仍存在不少不确定性。
如今 6月1日总局14号公告已在全国落地实施,7月1日首期能力项目库调整公告同步发布,完成新政落地后的首轮标准更新,标志着“一单一库”正式从顶层框架进入常态化动态监管阶段。
小叶将结合CMA“一单一库”政策调整的最新动向,和大家一起系统梳理政策影响、例外场景与合规替代方案。

一
首期能力项目库调整:硬性监管约束

本次公告直接删除GB/T25000.51-2016和GB/T25000.24-2017两项通用软件评测国标,清晰划定软测行业合规红线:

软测机构无法再新增、扩项对应的软件 CMA 能力;

现有有效期内的 CMA 证书,依托这两项标准出具的通用软件报告禁止加盖 CMA 标识,证书到期后相关能力也不予延续;

通用软件功能、性能、兼容性测试,渗透、漏洞扫描等安全测评,非法定行业自研系统验收,均不能标注 CMA 印章,但相关业务本身可正常承接开展;

甲方招标不得将 CMA 设为软件测试硬性准入门槛,若接收违规加盖 CMA 的报告,委托方同样会面临监管追责风险。
二
哪些例外情况仍需关注?

并非所有软件测试场景都禁用 CMA,从《检验检测机构资质认定"一单一库"常见问题解答》可以梳理出目前仍有三类可正常使用 CMA 资质的特殊场景:
01
2026 年 6 月 1 日前已签订的存量委托项目,可在原有 CMA 资质范围内出具带 CMA 标识报告,直至全部合同履约完毕。
02
电力、公安等 11 大类法定行业专用软件,若采用入库行业标准开展检测,可正常使用 CMA 资质(仅限行业专项产品检验,不属于通用软件评测,需逐案判定)。
03
嵌入式设备中功耗、电压、电流等硬件计量检测部分仍需 CMA;软硬件混合报告必须拆分内容,仅硬件计量板块标注 CMA,不允许整份报告加盖印章。
三
软件检测在CMA的未来走向?


先完善评审规范,再放开配套使用
小叶分析,本次 GB/T25000 系列软测标准从能力库移出并非永久作废,整体思路是 “先完善评审规范,再放开配套使用”。
能力库调整目录在调整类型栏明确标注 “删除,待软件领域资质认定补充评审准则出台”,背后原因是现有通用评审规则难以覆盖源码保密、测试溯源、知识产权保护等软件行业特有管控要点。
监管层面先行下架通用框架类标准,待《软件检验检测机构资质认定评审补充要求》正式落地、统一全国软件检测评审尺度后,再综合评估 GB/T25000 系列标准重新入库事宜,最终标准入库范围、使用场景限制均以官方正式文件为准。

新能力项目有可能纳入
根据总局发布的14号公告“在服务战略性新兴产业、未来产业发展需求的领域…..在风险可控的前提下支持新能力项目纳入一单一库。”软件行业新技术如大模型评测、大数据检测、云计算/边缘计算、区块链、物联网、量子信息等领域也有可能作为新能力项目纳入“一单一库”的范围内。
综合来看整套政策并非临时移除标准,而是一套持续收紧、细化约束的完整管控方案。后续软件检测在 CMA 资质体系内,准入门槛将持续抬高,存量持证机构或将逐步减少。行业规范性和检测领域技术水平随着要求不断提升。
四
如何应对政策动态调整?

布局CNAS认证
从长期政策导向来看,单纯依靠 CMA 承接市场化软件项目的模式不具备长期稳定性优势,软件评测机构开始布局 CNAS 认证是长期稳健的选择。核心优势体现在三点:
不受一单一库标准限制:全套 GB/T25000、信息安全、信创适配、APP 检测等软件标准均可自由申请认可,不存在标准出库、到期无法续用的政策风险;
全场景公信力通用:政企招投标、信息化项目验收、供应链测评、软件出海、科研结题等绝大多数市场化场景,甲方普遍采信 CNAS 报告,能够完整承接此前依靠 CMA 背书的商业测评需求;
体系适配全品类软件测试:CNAS 拥有专门针对软件检测的评审细则 CNAS-CL01-A019,针对源码保密、虚拟化测试、数据追溯、工具管理均有成熟规范,无需等待专项评审文件落地即可正常开展全品类软件测评。
加强能力建设,准备应对新规要求
在门槛持续抬高、监管政策逐步收紧的大背景下,当前软件补充评审要求仍处于征求意见过渡期,软测机构可趁此窗口期参考《软件检验检测机构资质认定评审补充要求(征求意见稿)》提前开展能力储备,如规划保密测试场地、配齐专职人员并完成专项培训;搭建可溯源测试管理系统,完善源码与数据管控体系;梳理业务线,持续跟进 25000 标准入库动态。为《软件检验检测机构资质认定评审补充要求》出台后的 CMA 申报、复评复审做好充分准备。

本次能力项目库调整,传递出监管层对软件检测合规精细化管理的导向,各类软测机构提前做好资质规划、布局 CNAS 体系、持续跟进CMA新规政策动态,有助于更好适配后续监管要求。
若大家在 CNAS 全流程咨询搭建、CMA 资质维护变更、CMA新规要求能力建设等方面有疑问,欢迎致电 18721400034 咨询,也可扫描下方二维码。


文末福利
关注“叶盛繁科技”公众号,回复【能力库自查】获取官方查询链接;


全文分析基于以下公开资料:
市场监管总局2026年第14号公告(2026年4月3日)
《软件检验检测机构资质认定评审补充要求(征求意见稿)》(2026年4月17日)
《检验检测机构资质认定「一单一库」常见问题解答》(2026年5月28日)
《检验检测机构资质认定能力项目库调整公告》(2026年第1期,2026年7月1日)
温馨提示
本文内容仅为作者行业观点解读,不构成官方政策依据,相关资质办理、业务合规操作请以市场监管总局发布正式文件为准。