湖南软件测试报告（CMA 或 CNAS）申请全解：条件、流程和费用

一、申请条件

（一）CMA 申请条件

1. 依法设立：申请机构必须是依法成立并能够承担相应法律责任的法人或者其他组织。例如，企业需在工商行政管理部门注册登记，具备独立的法人资格，有明确的经营范围和组织架构。
2. 人员资质：配备足够数量且具备相应专业知识和技能的测试人员。这些人员应熟悉软件测试的标准、方法和流程，其中技术负责人应具有中级及以上专业技术职称或同等能力，并且有丰富的软件测试项目管理经验。例如，技术负责人可能需要在软件测试领域工作多年，参与并主导过多个大型软件测试项目，对各种测试工具和技术有深入的理解和应用能力。
3. 设备设施：拥有开展软件测试所需的专业设备和设施，且设备性能应符合相关标准要求，并定期进行校准和维护。例如，需要配备性能稳定的服务器、各类测试终端、网络分析仪等硬件设备，以及专业的软件测试工具，如功能测试工具、性能测试工具、安全测试工具等。同时，要有专门的测试场地，具备良好的网络环境和电力供应保障。
4. 管理体系：建立完善的质量管理体系，涵盖软件测试的全过程，包括测试计划制定、测试用例设计、测试执行、结果评估和报告出具等环节。该体系应确保测试数据的准确性、可靠性和可追溯性，有明确的质量控制措施和内部审核机制，以持续改进测试工作的质量和效率。

（二）CNAS 申请条件

1. 法律地位：与 CMA 类似，申请机构需具备明确的法律地位，能够独立承担民事责任。一般为在相关政府部门依法注册登记的实体，如企业、事业单位等。
2. 资源能力
   • 人员：除了具备一定数量的专业测试人员外，还要求关键岗位人员如授权签字人等需经过 CNAS 认可的相关培训，熟悉认可准则和相关技术要求，并具有相应的能力和经验。例如，授权签字人应能够准确理解和评估测试报告的内容，对测试结果的准确性和可靠性负责，具备判断测试数据有效性和完整性的能力。
   • 设备设施：应拥有先进且完备的软件测试设备和环境，设备的配置和性能应能够满足所开展测试项目的要求，并能够提供设备的溯源性证明。比如，对于一些高端的软件性能测试，可能需要配备大规模并行计算设备、高精度的时间测量仪器等，且这些设备需能通过合法的校准渠道追溯到国家或国际标准。
   • 技术能力：具备开展多种类型软件测试的技术能力，包括但不限于功能测试、性能测试、兼容性测试、安全测试等，并能够采用国际或国内先进的测试方法和标准。例如，在安全测试方面，应掌握常见的漏洞扫描技术、渗透测试方法，能够依据相关安全标准如 OWASP 等对软件的安全性进行全面评估。
   
   
3. 管理体系：建立符合 CNAS - CL01《检测和校准实验室能力认可准则》及相关领域应用说明的管理体系，该体系要求更为严格和细致，涵盖管理要求和技术要求的各个方面。例如，在文件控制方面，要有严格的文件起草、审核、批准、发布、变更和废止流程，确保所有与测试相关的文件处于有效控制状态；在风险管理方面，要能够识别、评估和控制测试过程中的各种风险，如测试数据丢失风险、测试环境异常风险等。

二、申请流程

（一）CMA 申请流程

1. 前期准备
   • 确定申请机构的组织架构和人员配置，确保满足上述人员资质要求。对现有人员进行培训和考核，提升其专业技能和对 CMA 认证的认识。
   • 梳理和完善软件测试设备清单，对设备进行校准和维护，确保设备处于良好运行状态，并建立设备档案，记录设备的购置、使用、维护和校准等信息。
   • 依据相关标准和要求，建立质量管理体系文件，包括质量手册、程序文件、作业指导书和记录表格等。质量手册应明确质量管理体系的方针、目标和范围，程序文件应详细规定各项质量活动的流程和要求，作业指导书应针对具体的测试工作提供操作指南，记录表格应用于记录测试过程和结果的相关数据。
   
   
2. 提交申请
   • 向湖南省市场监督管理局计量处提交书面申请材料，包括申请书、法人证明文件、人员资质证明、设备清单及校准证书、质量管理体系文件等。申请书应按照规定的格式填写，内容完整、准确，如实反映申请机构的基本情况、测试能力和质量管理状况。
   
   
3. 受理与评审准备
   • 市场监督管理局计量处收到申请材料后，对其进行初审。初审主要审查申请材料的完整性、规范性和符合性。如果申请材料存在问题或不齐全，计量处将通知申请机构在规定时间内补充或修改材料。
   • 初审合格后，计量处确定评审组并通知申请机构评审时间和安排。评审组一般由计量认证专家和相关技术专家组成，他们将依据 CMA 评审准则对申请机构进行全面评审。申请机构在接到通知后，应按照评审要求做好各项准备工作，如安排好现场试验项目、准备好相关文件资料和记录等。
   
   
4. 现场评审
   • 评审组按照预定计划对申请机构进行现场评审。现场评审内容包括对申请机构的质量管理体系运行情况进行检查，查看各项质量活动是否按照质量管理体系文件的要求有效开展；对测试人员进行现场考核，包括理论知识和实际操作技能；对测试设备进行现场检查，核实设备的实际运行状况和校准情况；对测试环境进行评估，确保其符合测试要求；抽取一定数量的测试报告进行审查，评价测试过程和结果的准确性、可靠性和规范性。
   • 在现场评审过程中，评审组会与申请机构的管理层和相关人员进行沟通交流，了解机构在质量管理和测试工作中存在的问题和困难，并提出改进建议。申请机构应积极配合评审组的工作，如实提供相关信息和资料，并对评审组提出的问题及时进行整改。
   
   
5. 整改与审批
   • 现场评审结束后，评审组向申请机构出具评审报告，指出存在的不符合项。申请机构应在规定时间内（一般为 3 个月）针对不符合项进行整改，并向评审组提交整改报告。整改报告应详细说明针对不符合项所采取的纠正措施、实施情况以及整改效果验证情况。
   • 评审组对整改报告进行审核，确认整改有效后，将评审材料提交给湖南省市场监督管理局计量处。计量处根据评审结果进行审批，对于符合 CMA 认证要求的申请机构，颁发 CMA 计量认证证书，并在官方网站上予以公布。
   
   

（二）CNAS 申请流程

1. 自我评估与准备
   • 申请机构首先对照 CNAS 的认可准则和相关领域应用说明，对自身的技术能力、人员资质、设备设施、管理体系等方面进行全面的自我评估。通过自我评估，找出存在的差距和不足，制定详细的改进计划。
   • 按照 CNAS 的要求，建立和完善管理体系文件，确保管理体系覆盖认可准则的所有要求。同时，对人员进行 CNAS 认可相关知识的培训，使全体员工了解认可要求和自身在管理体系中的职责。
   • 开展内部审核和管理评审，对管理体系的运行情况进行全面检查和评价，发现问题及时进行整改，确保管理体系的持续有效运行。
   
   
2. 网上申请与提交材料
   • 登录 CNAS 官方网站的实验室认可业务管理系统，进行网上申请。在申请过程中，按照系统提示填写申请机构的基本信息、申请认可的检测能力范围、人员信息、设备信息等内容，并上传相关证明材料，如法人证书、人员资质证书、设备校准证书、管理体系文件等。申请材料应真实、准确、完整，符合 CNAS 的要求。
   
   
3. 受理与评审安排
   • CNAS 秘书处收到申请材料后，对其进行形式审查。形式审查主要检查申请材料的完整性、规范性和与认可要求的符合性。如果申请材料存在问题或不齐全，CNAS 秘书处将通过系统通知申请机构在规定时间内补充或修改材料。
   • 形式审查合格后，CNAS 秘书处确定评审组并与申请机构协商评审时间和安排。评审组一般由 CNAS 认可的专家组成，他们将依据 CNAS 认可准则对申请机构进行全面评审。申请机构在接到通知后，应按照评审要求做好各项准备工作，如准备好现场试验项目、安排好相关人员配合评审等。
   
   
4. 现场评审
   • 评审组按照预定计划对申请机构进行现场评审。现场评审内容与 CMA 现场评审类似，但更加注重对管理体系的有效性、技术能力的先进性和测试结果的准确性进行评估。评审组会对申请机构的管理体系文件进行详细审查，检查各项质量活动的实施记录和证据；对测试人员进行能力验证，包括现场操作考核、理论知识问答等；对测试设备进行严格检查，核实设备的溯源性、校准状态和维护情况；对测试环境进行评估，确保其符合相关标准要求；抽取一定数量的测试报告进行深入审查，评价测试过程和结果是否符合国际或国内先进标准和规范。
   • 在现场评审过程中，评审组会与申请机构的管理层和相关人员进行充分的沟通交流，了解机构在认可准备过程中遇到的问题和困难，并提供技术指导和建议。申请机构应积极配合评审组的工作，如实提供相关信息和资料，并对评审组提出的问题及时进行整改。
   
   
5. 整改与认可决定
   • 现场评审结束后，评审组向申请机构出具评审报告，指出存在的不符合项和观察项。申请机构应在规定时间内（一般为 2 个月）针对不符合项进行整改，并向评审组提交整改报告。整改报告应详细说明针对不符合项所采取的纠正措施、实施情况以及整改效果验证情况。对于观察项，申请机构也应进行认真分析和改进，并在整改报告中说明改进措施和计划。
   • 评审组对整改报告进行审核，确认整改有效后，将评审材料提交给 CNAS 秘书处。CNAS 秘书处组织专家对评审材料进行综合评价，根据评价结果做出认可决定。对于符合 CNAS 认可要求的申请机构，颁发 CNAS 认可证书，并在官方网站上予以公布。
   
   

三、费用

（一）CMA 申请费用

1. 评审费：湖南省市场监督管理局计量处收取的评审费用一般根据申请机构的规模和测试能力范围而定，大致在数千元到数万元不等。例如，对于小型的软件测试机构，评审费可能在 5000 - 10000 元左右；而对于规模较大、测试项目较多的机构，评审费可能会达到 3 - 5 万元。
2. 设备校准费：为满足 CMA 认证对设备校准的要求，申请机构需要将测试设备送往有资质的计量校准机构进行校准，校准费用根据设备的种类、数量和校准项目的复杂程度而定。一般来说，常见的软件测试设备校准费用在几百元到数千元不等。例如，一台普通的服务器校准费用可能在 1000 - 2000 元左右，而一些高精度的测试仪器校准费用可能会更高，如网络分析仪的校准费用可能在 3000 - 5000 元。
3. 人员培训与考核费：为使测试人员具备相应的专业知识和技能，申请机构可能需要组织人员参加 CMA 相关培训课程和考核，培训费用根据培训机构和课程内容而定。一般每人的培训费用在 1000 - 3000 元左右，考核费用相对较低，每人可能在几百元。如果申请机构需要聘请外部专家进行内部培训，费用则会更高。
4. 其他费用：包括申请材料的制作费、邮寄费等，这些费用相对较少，一般在几百元左右。

（二）CNAS 申请费用

1. 申请费：CNAS 收取的申请费为固定金额，目前为 600 元。
2. 评审费：评审费根据申请机构的规模和认可范围的复杂程度而定，一般在 1 - 3 万元左右。例如，对于申请认可的软件测试能力范围较窄、人员和设备数量较少的机构，评审费可能在 1 - 1.5 万元；而对于申请认可的能力范围广泛、涉及多个领域和复杂测试技术的大型机构，评审费可能会达到 2 - 3 万元。
3. 人员培训与能力验证费：CNAS 要求关键岗位人员如授权签字人等参加认可相关培训，培训费用每人在 2000 - 5000 元左右。此外，为证明申请机构的测试人员具备相应的能力，可能需要参加 CNAS 组织的能力验证活动，能力验证费用根据项目不同而定，一般每个项目在 1000 - 3000 元左右。
4. 设备校准与计量溯源费：与 CMA 类似，申请机构需要对测试设备进行校准并确保其计量溯源性，设备校准费用根据设备的类型和数量而定，一般在数千元到数万元不等。同时，对于一些特殊设备，可能还需要支付计量溯源费用，如参加国际比对或向更高等级的计量标准溯源的费用。
5. 其他费用：包括管理体系文件的咨询费（如果聘请外部咨询机构）、申请材料的翻译费（如果申请材料需要翻译成英文）等，这些费用根据实际情况而定，可能在数千元到数万元不等。