CNAS 检验机构认可准则换版:2027 年实施与软件测试机构边界
CNAS于2026年6月26日发布CNAS-CI01:2026《检验机构能力认可准则》,2027年1月1日实施,转换期至2029年3月31日,逾期撤销认可资格。该准则管的是检验机构;软件检测机构属检测实验室,依据CNAS-CL01:2018运作,不受此次换版影响。附带转换时间表与报告核验的两项动作。
行业动态栏目聚焦软件测试、数字化建设、信息安全、信创适配及软件质量保障等领域的发展趋势,分享行业政策、市场动态、技术热点及典型案例,帮助企业把握行业方向,了解技术与实践。
CNAS于2026年6月26日发布CNAS-CI01:2026《检验机构能力认可准则》,2027年1月1日实施,转换期至2029年3月31日,逾期撤销认可资格。该准则管的是检验机构;软件检测机构属检测实验室,依据CNAS-CL01:2018运作,不受此次换版影响。附带转换时间表与报告核验的两项动作。
最近文章
开源开发语言算不算信创的自主可控?Java、Python、Go 等境外主导的语言同样能通过审核,依据是四条线:源码可获取、依赖可审查、许可证无高风险、核心代码自主率达标。文中拆解开源项目常踩的许可证传染、伪自研与版本失联三类坑,并给出送测评前要备齐的开源安全材料清单。
软件测试市场规模到底多大、人才缺口集中在哪?工信部数据显示2026年上半年软件业务收入77182亿元、同比增长9.5%。本文梳理软件测试市场规模三种口径的差异、人才结构失衡与复合型岗位缺口,以及AI测试、安全与性能融合测试的落地方向,帮助企业校准测试投入。
AI生成代码已进入量产阶段,约44%的生成任务会引入已知安全漏洞,模型平均安全通过率仅56%。软件测试对象正从人工代码转向机器生成、人复核的代码,测试方法、覆盖标准与验收依据随之调整。文章解析AI生成代码的缺陷特征、三项测试新要求,以及GB/T 25000.51在大模型应用测试中的适用边界。
国家标准 GB/T 46903—2025《数据安全技术 个人信息保护合规审计要求》已于 2026 年 7 月 1 日正式实施,落实《个人信息保护法》第五十四条的合规审计义务,配套 2025 年施行的《个人信息保护合规审计管理办法》,明确 26 项审查内容、审计人员分级与独立性要求。解析新规对第三方软件测评机构的影响与承接路径,涵盖检测取证、安全评估与审计服务三个切入点。
2025年10月28日全国人大常委会通过修改网络安全法的决定,新法自2026年1月1日起施行,将网络运营者不履行安全保护义务的罚款上限提升至一千万元,并新增大量数据泄露违法情形。本文梳理新罚则对第三方软件测评机构安全检测与报告合规的影响,并给出四项合规动作与常见疑问解答。
2026年信创替代进入法治保障阶段,政务与国企信息化项目要求完成六层国产化适配与代码全链路可审计,未达标项目不具备投标与验收资格。国办发〔2025〕34号自1月1日起对本国产品给予20%价格评审优惠,并设80%组件成本占比承诺门槛。梳理适配测试六层技术栈、三项审计指标及不同项目类型的测试重点。
能力项目库拟调出标准何时生效?2026年9月24日,能力项目库管理平台公示4项拟调出标准、公示期至9月30日,系一单一库实施后调出流程首次前置公示;软件测试标准连续三期未回归,补充评审准则尚无时间表,机构出具CMA报告需按库核查,软件测试合规仍以CNAS检测报告为主线。
公安机关网络空间安全监督检查办法10月1日起施行,企业会面临哪些检查?公安部令第176号共23条,明确线上巡查与含渗透性测试的远程检测,结果分督促整改、公安提示函、依法处罚三档。网络安全等级保护合规转向常态化,宜提前完成等保测评、安全渗透测试与网络安全漏洞扫描并健全台账,尚拓云测可提供相关测试服务。