软件测评实验室如何获得CNAS认可，政策、建体系、质量活动...

软件测评实验室获取CNAS资质是一项非常庞杂的工作，涉及到的环节和要素非常之多，本文我们从认可政策、质量管理体系的建立、质量活动的策划与执行等方面系统地为大家梳理一下，软件测评实验室如何获得CNAS认可。

一、全面了解软件测评实验室认可政策

除CNAS-CL01:2018《检测和校准实验室能力认可准则》、CNAS-CL01-G001:2018《CNAS-CL01<检测和校准实验室能力认可准则>应用要求》、CNAS-CL01-G002:2021《测量结果的计量溯源性要求》、CNAS-RL01:2019《实验室认可规则》、CNAS-RL02: 2018《能力验证规则》等通用性规范文件外，在软件测试领域还需要参照CNAS-CL01-A019《检测和校准实验室能力认可准则在软件检测领域的应用说明》。

二、建立CNAS软件测评实验室质量管理体系

1、确定组织结构

2、制定CNAS软件测试实验室质量方针和质量目标

3、明确CNAS软件测试实验室岗位职责

4、建立文件化的CNAS软件测试实验室管理体系

第一层次文件：质量手册是质量管理体系运行的纲领性文件，是指导实验室开展质量和检测活动的范本，其内容应满足认可准则及相关法律法规要求。

第二层次文件：程序文件是质量手册的支持性文件，是对质量手册的具体阐述，请添加公众号:检验检测质量人，主要对影响实验室质量的各项活动做出规定，使各项活动受控。是评审质量和检测活动的依据。如人员管理程序、设备管理程序、文件控制程序、检测工作程序、内部审核程序、管理评审程序等。

第三层次文件：作业指导书是开展某项具体工作的详细文件，侧重如何进行操作，是对程序文件的补充和具体化。如检测标准、执行标准、设备操作规程、技术法规文件等。

第四层次文件：记录，包括质量记录和技术记录，是管理体系各项质量活动的证据。如人员档案、人员培训考核记录、设备使用/校准/维护保养记录、检测报告、检验检测的原始记录等。

编制完成的管理体系文件，经审核、批准后发布实施，并进行全员宣贯，确保所有人员理解并有效执行，当文件和相关信息更新时，应确保相关人员得到最新有效的文件和信息。如需文件清单可在评论区留言交流。

三、CNAS软件测评实验室资源配备

人员：

1、从事软件测试人员，应具有计算机及相关专业的大专（含）以上学历、并获得国家或行业承认的软件测试技术专业培训合格资质或计算机软件相关专业的高级工程师，具备与软件测试任务相适应的被测试软件背景知识和软件测试技术。

2、各类人员其他应满足的要求包括：

1）从事软件测试项目管理、测试需求分析、测试策划和测试设计活动的人员，一般应有 2 年（含）以上软件开发工作经历或 3 年以上软件测试技术工作经历；

2）软件测试执行人员，一般应有 3 个月（含）以上软件测试技术岗位实习工作经历，并至少实习完成 1 个软件测试项目；

3）负责软件测试结果评价（评估）、方法确认、质量核查的人员，以及软件测试报告审核人和批准人，一般应有 3 年（含）以上软件测试技术工作经历。

3、实验室对软件检测人员进行的培训，应包括安全保密、知识产权保护以及软件测试有关的法规、标准。

4、实验室应：

1）至少具有 5 名软件检测人员；

2）由熟悉软件项目管理、开发、测试及标准、规程、规范的技术人员负责组织实施软件检测任务。

3）由熟悉软件检测过程以及软件测试标准、规范、规程，软件质量评价和软件测试质量评价的人员，负责对软件检测人员实施质量核查，审核软件测试过程和形成的软件测试工作产品是否符合相应的标准、规范；

4）由熟悉软件测试需求、测试结果评价和判定准则的人员负责对软件测试输入和测试结果进行核查。

设施与环境：

1、实验室的设施和环境条件应确保测试数据和测试设备的完好、安全、稳定，测试场地一般应具备防静电、电源故障保护措施。如果软件测试在实验室固定场所以外进行，应有措施控制测试设施和环境条件满足测试任务要求，确保其测试记录及数据的完整和安全，防止非授权实体的进入。

2、在实验室固定场所以外测试环境实施软件测试的过程控制和项目管理，应考虑在实验室固定场所以外测试环境与实验室受控环境的各种不同因素，采取相应措施形成文件使测试活动满足管理要求和技术要求。

3、对结果有影响的因素，实验室进行监控和记录环境条件，应有防止计算机病毒、木马程序等事项不良程序交叉感染测试环境，如防病毒软件的升级及记录。

4、应有措施保证软件测试项目使用的计算机及网络与该项目以外的计算机及其网络有效隔离，防止外部环境不可控因素对被测软件和测试结果造成不良影响。当通过实验室以外的网络实施远程测试时，应注意影响网络正常运行的环境条件。

设备：

1、软件测试设备可包括测试工具软件以及计算机系统、网络系统、适配器、测试输入和结果输出等硬件设备。当利用计算机或自动设备对软件测试数据进行采集、处理、记录、报告、存储或检索时，实验室应对这些测试数据处理有关的软件进行核实，并对测试环境中测试工具软件的计算和数据转移进行系统和适当的检查。实验室应规定程序保证测试环境中的所有测试软件应为正式软件或与客户约定的软件，且版本正确。

2、实验室应对测试工具软件进行版本升级和配置控制，防止误用。

3、有指标要求的测试工具在投入使用前应对其使用范围进行检查。例如，允许 500 个用户的测试工具，在初次使用前，应采用适当的方法对其是否符合要求予以核查确认。

4、正在进行测试的设备应张贴“测试中”的标识，并在屏保中设置标识，以避免错误调整测试环境影响测试工作的进行。

5、设备记录应包括测试所用设备的配置及支撑软件等信息（包括：工具类型、名称、生产厂商、版本号、用途与性能、启用时间、许可证书、主要选件、技术文件及运行平台等信息）。测试工具软件的不同版本，均应加以唯一性标识。

四、CNAS软件测评实验室质量管理体系试运行

依据建立的文件化管理体系及制定的质量方针和目标，配置相应的资源，运行质量管理体系，即严格按照制定的程序、作业指导书、检测标准的要求开展检验检测活动。

在运行的过程中发现问题、分析问题、解决问题，并不断寻求改进，以保持质量管理体系的适宜性、有效性和充分性。在质量管理体系试运行过程中，应全面覆盖所有要素。主要有以下几个方面

1）人员

CNAS软件测试实验室应配备足够的人力资源，以满足实际工作的需要，可通过以下几种措施确保人员能力持续满足实验室工作需要：①人员的选择。②人员的培训和考核。③人员的监督。⑤人员持续能力评价。

2）设施和环境条件

CNAS软件测试实验室应根据检测工作的要求，配置符合要求的设施和环境条件(如供电、供水、供气、采暖、通风、灰尘、电磁干扰、辐射、温度、声音和振动等),并进行合理、有效的布局，对有相互影响的检测区域进行有效隔离，防止相互干扰或污染。还需对其实施有效的监测、控制和记录，以利于检测活动的正确实施，防止设施和环境条件对检测结果的不良影响，确保检测结果的准确有效。

3）设备

CNAS软件测试实验室配置的设备应能满足实验室开展检验检测活动的需要，同时需加强对设备的管理，如对设备的验收、使用、校准及校准确认、期间核查、维护保养、维修、故障处置、报废等作出具体规定并实施，以确保设备功能正常并防止污染或性能退化。

4）外部提供的产品和服务

CNAS软件测试实验室应确保影响检验检测活动的外部产品和服务的适宜性，制定对外部供应商的选择、监控、评价和再次评价的标准，如：产品质量、服务质量、时效性、售后服务等，并建立《合格供方名录》作为实验室选择供应商的依据。

5）要求、标书和合同评审

CNAS软件测试实验室应建立并保持合同评审程序，以确定实验室是否有能力和资源满足客户的要求，确保能够正确、及时和有效地满足客户的检测要求。客户的要求应在委托书中明确规定，如检测标准、评价标准、样品的具体信息及客户的特殊要求等。当使用外部供应商时，应获得客户同意。

6）方法的选择、验证和确认

检测方法是进行检测的技术依据和程序，CNAS软件测试实验室的基本职责是使用具有符合标准要求的方法进行检测，其职责范围内的有关活动应满足客户检测的要求。在开展检验检测工作前，实验室应对检测活动所用的方法进行选择、验证或确认，并确保所用方法的现行有效和方便取阅。

7）检测物品的处置

对检测物品的管理与控制，关系到检测结果的有效性和实验室的诚实性，CNAS软件测试实验室应对检测物品流转的全部过程实施有效的控制，以保证样品的稳定性、代表性。可从以下几方面对样品进行管理：样品的接收、样品的标识、样品的流转、样品的保护、样品的储存、样品的处置、样品的保密。

8）确保结果有效性

质量监控是CNAS软件测试实验室质量管理过程中非常重要的环节，也是实验室保证结果准确、可靠的关键措施。实验室应对检测结果进行有效地监控。质量监控分为内部和外部监控，监控应考虑检验前过程、检验过程和检验后过程的要求。

9）内部审核

CNAS软件测试实验室应定期进行内部审核，检查实验室的各项要求是否在工作中得到全面的贯彻，是否符合认可准则和管理体系的要求，以确认管理体系是否得到有效的实施和保持。内审员应经过实验室认可内审员培训，取得内审员证书，并经实验室授权。内审员原则上不得审核与自己相关的工作内容。

对审核中发现的不符合项应分析原因、采取纠正措施，请添加公众号:检验检测质量人；并跟踪验证纠正措施的有效性。审核结果(内审报告)应报告给相关管理层，并提交管理评审。

10）管理评审

CNAS软件测试实验室管理层应定期(通常1次/年)对管理体系和检验检测活动进行评审，以确保管理体系的适宜性、有效性和充分性，并进行必要的变更或改进。管理评审通常以工作报告的形式进行，各部门或岗位责任人就一年的工作情况进行总结，管理评审的输入与输出信息需至少包括CNAS-CL01要求的信息内容。

根据管理评审的结果，CNAS软件测试实验室对管理体系和检验检测活动进行评价并作出改进措施，同时为各项改进决策配置资源条件，确保改进措施的落实。

除以上需重点关注的要素外，实验室还需从公正性、保密性、文件控制、记录控制、数据控制和信息管理、纠正措施、改进、应对风险和机遇等方面完善实验室管理，以确保实验室质量管理体系的适宜性、有效性和充分性。

五、向CNAS提交申请，接受评审

1、申请人可以用任何方式向 CNAS 秘书处表示认可意向，如来访、电话、传真以及其他电子通讯方式等。

2、申请人在自我评估满足认可条件后，按 CNAS 秘书处的要求提供申请资料，并交纳申请费用。

3、CNAS 秘书处审查申请人提交的申请资料，作出是否受理的决定并通知申请人。

4、必要时，CNAS 秘书处将安排初访以确定能否受理申请，初访所产生的费用由申请人承担。

5、在资料审查过程中，CNAS 秘书处应将所发现的与认可条件不符合之处通知申请人，但不做咨询。申请人应在规定期限内对提出的问题予以澄清或修改申请资料。

6、一般情况下，CNAS 秘书处在受理申请后，在 3 个月内安排评审，但由于申请人的原因造成的延误除外。如果由于申请人自身的原因，在申请受理后 3 个月内不能接受现场评审，CNAS 可终止认可过程，不予认可。

7、文件评审。CNAS 秘书处受理申请后，将安排评审组长审查申请资料。

8、只有当文件评审结果基本符合要求时，才可安排现场评审。

9、必要时，CNAS 秘书处将安排预评审以确定能否安排现场评审，由此产生的费用由申请人承担。

10、现场评审。评审组依据 CNAS 的认可准则、规则、要求、实验室管理体系文件及有关技术标准对申请人申请范围内的技术能力和质量管理活动进行现场评审。一般情况下，现场评审的过程包括：首次会议；现场参观（需要时）；现场取证；评审组与申请人沟通评审情况；末次会议。

11、评审组长应在现场评审末次会议上，将现场评审结果提交给被评审实验室。

12、对于评审中发现的不符合，被评审实验室应及时实施纠正，需要时采取纠正措施，

13、纠正/纠正措施通常应在 2 个月内完成。评审组应对纠正/纠正措施的有效性进行验证。如需进行现场验证时，被评审实验室应予配合，支付评审费，并承担其他相关费用。

14、纠正/纠正措施验证完毕后，评审组长将最终评审报告和推荐意见报 CNAS 秘书处。

15、认可评定。CNAS 秘书处将对评审报告、相关信息及评审组的推荐意见进行符合性审查，必要时要求实验室提供补充证据，向评定专门委员会提出是否推荐认可的建议。

16、发证与公布。CNAS 认可周期通常为 2 年，即每 2 年实施一次复评审，做出认可决定。CNAS 秘书处向获准认可实验室颁发认可证书，认可证书有效期一般为 6 年。认可证书有效期到期前，如果获准认可实验室需继续保持认可资格，应至少提前 1 个月向CNAS 秘书处表达保持认可资格的意向。 CNAS 秘书处根据实验室维持认可资格的意向，以及在认可证书有效期内历次评审的结果和历次认可决定，换发认可证书。

以上就是软件测评实验室如何申请CNAS认可的全部流程，希望能够对您有所帮助。