上海软件测试报告（CMA 或 CNAS）申请流程及要求全解

一、引言

二、CMA 认证相关

（一）CMA 认证简介

（二）CMA 认证申请流程

1. 前期准备
   • 建立质量管理体系：依据 CMA 相关准则，建立涵盖软件测试全过程的质量管理体系，包括人员管理、设备管理、测试方法选择、数据处理等环节。确保每个环节都有明确的标准和流程，并且这些标准和流程都符合计量认证的要求。
   • 人员培训与资质认定：软件测试人员需要具备相应的专业知识和技能。安排人员参加计量法规、质量管理、软件测试技术等方面的培训课程，并确保关键岗位人员持有相关的资质证书，如软件评测师证书等。
   • 设备与环境准备：根据软件测试的类型和要求，配备必要的测试设备，如服务器、测试终端、网络设备等，并保证这些设备的准确性和可靠性。同时，要建立适宜的测试环境，包括温度、湿度、电磁干扰等环境条件的控制。
   
   
2. 提交申请
   向上海市质量技术监督局提交 CMA 认证申请材料，材料通常包括申请书、法人证明、人员资质证明、质量管理体系文件、设备清单和校准证书等。申请书要详细填写机构的基本信息、申请认证的项目范围（即软件测试的具体领域和类型）等内容。
3. 资料审核
   上海市质量技术监督局对申请材料进行审核，审核内容包括质量管理体系的完整性、人员资质的符合性、设备配备的合理性等。如果申请材料存在问题，会通知申请机构进行补充或修改。
4. 现场评审
   • 评审准备：在接到现场评审通知后，申请机构要做好充分准备，确保测试人员熟悉质量管理体系和测试流程，设备处于正常运行状态，测试环境符合要求。同时，要准备好相关的文件资料，如测试报告样本、原始记录、人员培训记录等，以备评审专家查阅。
   • 现场评审过程：评审专家小组将对申请机构进行现场评审，评审内容包括质量管理体系的运行情况、人员操作技能、设备校准和维护情况、测试环境条件、测试方法的有效性等。专家小组会通过查阅文件、现场观察、人员询问、盲样测试等方式进行全面评估。
   
   
5. 整改与审批
   根据现场评审中发现的问题，申请机构需要在规定的时间内进行整改，并向评审组提交整改报告。评审组对整改情况进行确认后，将评审结果上报上海市质量技术监督局。上海市质量技术监督局根据评审结果做出是否批准 CMA 认证的决定。如果批准，将颁发 CMA 认证证书。

（三）CMA 认证对软件测试报告的要求

1. 报告格式规范：软件测试报告必须按照 CMA 规定的格式编制，包括报告编号、测试机构名称和地址、委托方信息、测试对象（软件名称、版本号等）、测试依据（标准、规范等）、测试环境、测试项目和结果、结论等内容。
2. 数据准确性和可溯源性：报告中的测试数据必须准确可靠，数据来源要有详细记录，包括测试用例执行情况、测试设备的编号和校准记录等，确保数据可溯源。
3. 签字盖章要求：测试报告需由授权签字人签字，并加盖 CMA 认证专用章，签字人要对报告的内容负责。

三、CNAS 认可相关

（一）CNAS 认可简介

（二）CNAS 认可申请流程

1. 了解认可准则：熟悉 CNAS - CL01《检测和校准实验室能力认可准则》以及相关的应用说明，明确软件测试实验室在管理体系、技术能力等方面的要求。
2. 建立管理体系：依据 CNAS 认可准则，建立完善的软件测试实验室管理体系，包括组织架构、质量方针和目标、文件控制、合同评审、人员管理、设施和环境条件、设备管理、检测方法选择和确认、样品管理、质量控制、记录管理、内部审核、管理评审等内容。
3. 人员培训与能力评估：确保实验室人员熟悉 CNAS 认可要求和软件测试相关的国际、国内标准。对人员进行专业技能培训，如软件测试理论、测试工具使用等，并进行能力评估，记录人员的培训和能力考核情况。
4. 自我评价与预申请：实验室按照 CNAS 认可准则对自身的管理体系和技术能力进行自我评价，查找存在的不符合项并进行整改。在自我评价合格后，可以向 CNAS 提交预申请，预申请主要是向 CNAS 咨询认可相关事宜，获取认可申请指南等资料。
5. 正式申请：准备并提交正式的 CNAS 认可申请材料，材料包括认可申请书、实验室法律地位证明文件、管理体系文件、人员资质证明、设备清单和校准证书、检测能力范围表等。申请书要详细描述实验室的基本情况、申请认可的检测项目和标准等信息。
6. 文件审核：CNAS 对申请材料进行文件审核，审核重点是管理体系文件是否符合认可准则要求，申请认可的项目和标准是否明确，人员和设备等资源是否满足测试需求等。如果文件审核发现问题，实验室需进行修改和补充，并重新提交审核。
7. 现场评审
   • 评审准备：接到现场评审通知后，实验室要做好充分准备，确保管理体系有效运行，人员熟悉工作流程和认可要求，设备状态良好，环境条件符合规定，准备好各类文件资料，如质量手册、程序文件、作业指导书、测试报告、原始记录、人员培训记录、设备校准和维护记录等。
   • 现场评审过程：CNAS 评审组对实验室进行现场评审，包括管理体系的运行情况检查、技术能力评审、人员能力考核、设备校准和使用情况检查、环境条件评估等。评审方式包括查阅文件、现场观察、人员询问、现场试验、盲样测试等。
   
   
8. 整改与批准：根据现场评审中发现的问题，实验室要在规定时间内完成整改，并向 CNAS 提交整改报告。CNAS 对整改情况进行审核，如整改符合要求，则批准实验室的 CNAS 认可申请，颁发认可证书。

（三）CNAS 认可对软件测试报告的要求

1. 符合认可准则要求：软件测试报告的内容和格式要符合 CNAS - CL01 等相关认可准则的规定，包括报告的标识、实验室信息、客户信息、测试方法、测试结果和结论等方面的要求。
2. 使用认可标识：获得 CNAS 认可的实验室在出具软件测试报告时，可以按照规定使用 CNAS 认可标识，但要确保报告内容在认可范围内，且报告的管理符合 CNAS 要求。
3. 国际互认考虑：如果涉及国际互认的情况，报告内容要满足国际相关方的要求，便于国际间的交流和互认。

四、CMA 和 CNAS 申请的异同点

（一）相同点

1. 都需要建立完善的管理体系：无论是 CMA 还是 CNAS 申请，软件测试机构都需要建立涵盖人员、设备、环境、方法、质量控制等方面的管理体系，以确保测试活动的科学性、公正性和准确性。
2. 对人员和设备有一定要求：两者都要求测试人员具备相应的专业知识和技能，设备要满足测试需求并定期校准，以保证测试数据的可靠性。
3. 都有严格的评审程序：包括资料审核、现场评审等环节，对申请机构的综合能力进行全面评估。

（二）不同点

1. 认证 / 认可主体和范围：CMA 是省级以上计量行政部门的认证，主要侧重于国内计量法规定的检测能力认证，在国内具有法律效力；CNAS 是国家认可机构的认可，更强调与国际认可准则接轨，其认可结果在国际上有一定的互认性。
2. 报告使用场景和认可度：CMA 认证的软件测试报告在国内司法、行政和市场监管等领域应用广泛；CNAS 认可的报告则有利于软件产品的国际化业务拓展和国际合作中的互认。

五、结语