近日，中共中央、国务院印发了《质量强国建设纲要》（以下简称《纲要》）。随着市场的高度发展，国家对质量问题越来越重视，CNAS、CMA对实验室的审查也变得更加严格。本文我们综合《质量与认证》杂志中的部分内容，为大家整理了软件测试实验室在申请CMA、CNAS资质时需要重点关注的三大问题以及应对策略。
一、克隆文件
一些软件测试实验室在初建体系时，常常借助文件样本，或者从其他公司借阅的模本，拟订自己的质量文件，如果能结合自身实际，参照别人的文件制订属于本实验室的文件，经反复修改、试行、验证后执行，这种模式当然无可厚非；但是在这些方便条件下，照搬照抄、简单克隆，甚至将别人的电子文本简单进行名称、岗位的“替换”就成了自己的文件。这类文件，往往脱离实际，文件不具操作性、适应性。
应对策略：
要将文件与标准的符合性、贯标培训过程材料及培训效果验证、文件的实用性、有效性作为内审、管理评审输出的重点，向最高管理者进行反映，让领导意识到公司体系的建立从认识上、方法上、方向上存在偏差，上层领导需予以关注。
这类问题是大多数实验室建立体系之初最容易出现的问题，必须从方法上对各部门、流程各环节进行引导，确保文件能够充分体现标准要求、体现管理者诉求、体现质量管理的客观要求，对作业指导书必须体现操作性，必要时文件编制人员要亲自到作业现场按实际操作进行同步描述，在体系的试运行期间，不断优化和改进，使文件更贴合软件测试实验室的实际情况。
二、资源不足
认证标准是对实验室通过认证的基本要求。部分实验室在发展中对资源没有做到同步投入，实验室各种现实条件制约了资源的完备性。
应对策略：
作为我们一起看一下建立CNAS/CMA软件测试实验室必须要达标的资源要求。
（1）基本要求：
学历 | 资质 | 技术 | 数量 |
计算机及相关专业大专（含）以上 | 国家或行业承认的软件测试技术专业培训合格资质或计算机软件相关专业高级工程师 | 与软件测试任务相适应的被测试软件背景知识和软件测试技术 | 可私信我了解不同规模实验室人员数量配置情况 |
（2）能力要求：
岗位 | 工作年限及经历技术 | 培训要求 |
软件测试项目管理、测试需求分析、测试策划、测试活动设计 | 2年（含）以上软件开发工作经历或3年以上软件测试技术工作经历 | 需要进行安全保密、知识产权保护以及软件测试相关法规、标准等方面培训 |
软件测试执行人员 | 3个月（含）以上软件测试技术岗位实习工作经历，并至少实习完成1个软件测试项目 | |
软件测试结果评价（评估）、方法确认、质量核查的人员，软件测试报告审核人和批准人 | 3年（含）以上软件测试技术工作经历 |
（3）职责要求：
岗位职责 | 岗位人员要求 |
组织实施软件检测任务 | 可私信我获取更加详细的人员职责内容
|
对软件检测人员实施质量核查，审核软件测试过程和形成的软件测试工作产品是否符合相应标准、规范 | 可私信我获取更加详细的人员职责内容
|
对软件测试输入和测试结果进行核查 | 可私信我获取更加详细的人员职责内容
|
类别 | 要求 |
总体要求 | 确保测试数据和测试设备的完好、安全、稳定 |
场地 | 具备防静电、电源故障保护措施 |
固定场所以外 | 控制测试设施和环境条件满足测试任务要求，确保其测试记录及数据的完整和任务，防止非授权实体的进入。 |
防病毒木马 | 防止计算机病毒、木马程序等事项不良程序交叉感染，防病毒软件升级记录 |
网络隔离 | 保证软件测试项目使用的计算机及网络与该项目以外的计算机及其网络有效隔离 |
不可控因素 | 防止外部环境不可控因素对被测软件和测试结果造成不良影响 |
远程测试 | 避免网络正常运行受到影响 |
类别 | 要求 |
测试工具软件 | 1.正式软件指按照程序得到验证、通过批准的货架软件和经同行专家技术鉴定的非货架软件。 2.保证测试环境中的所有测试软件应为正式软件或与客户约定的软件，且版本正确。 3.应对测试工具软件进行版本升级和配置控制，防止误用。 4.有指标要求的测试工具在投入使用前应对其使用范围进行检查。 |
硬件设备 | 计算机系统、网络系统、适配器、测试结果输入和结果输出等设备。 |
设备标识 | 正在运行测试的设备应粘贴“测试中”的标识，并在屏保中设置标识，以避免错误调整测试环境影响测试工作进行。 |
设备记录 | 包括测试所用设备的配置及支撑软件等信息（包括工具类型、名称、生产厂商、版本号、用途与性能、启用时间、许可证书、主要选件、技术文件及运行平台） |
三、文件造假
文件造假一般发生在体系运行阶段，这些造假，一是按标准要求必须制订程序但实际没有制订文件，审核要求提供时，临时抱佛脚炮制出的文件，二是运行中为避免外部审核时发现系统问题，单独做一套假记录应付审核，整套记录与实际生产根本不关联，全是临时加班补做的记录，三是因岗位人员空缺等原因造成的个别环节存在项目缺失，因审核需要而临时造假，四是按体系文件、公司管理应该保持但在实际工作中尽职不到位，造成文件更新不及时、记录不及时或记录缺失等现象。
应对策略：
要想避免文件、记录造假问题，首先要让公司高管对质量体系的作用有一个正确的认识，领导对管理体系的认识是体系是否能够有效运行的关键所在。其次应该坚持体系做实原则，质量体系一旦建立，必须运行。
软件测试CMA资质申请流程：
1、提交材料
登陆国家或某地市场监管总局官网，找到“网上办事”-“认证认可检验检测”，点击“在线申报”，登录“检验检测机构资质认定审批系统”即可进行申报。
2、材料审查
评审组对检验检测机构提交的申请材料进行审查。通过审查提交的《检验检测机构资质认定申请书》，对检验检测机构的工作类型、能力范围、检验检测资源配置以及管理体系运作所覆盖的范围进行了解，并依据《检验检测机构资质认定评审准则》及相应的技术标准，对申请人的《质量手册》、《程序文件》等进行文件符合性审查，对管理体系的运行予以初步评价。
3、下发评审通知
材料审查合格后，资质认定部门或其委托的专业技术评价组织向被评审的检验检测机构下发《检验检测资质认定现场评审通知书》，同时告知评审组按计划实施评审。
4、编制评审计划
评审组接到现场评审任务后，编写《检验检测机构现场评审日程计划表》。对评审的日期、时间、工作内容、评审组分工等进行策划安排。并就以下问题与被评审的检验检测机构进行沟通：
（1）确定评审的日程；
（2）确定现场试验项目；
（3）商定交通、住宿等安排。
5、实施现场技术评审
（1）召开预备会议
（2）首次会议
（3）考察现场场所
（4）现场试验
（5）现场提问
（6）查阅质量记录
（7）填写现场评审记录
（8）现场座谈
（9）授权签字人考核
（10）检测能力的确定
（11）《评审组确认的检验检测能力》的填写
（12）评审组内部会
（13）与检验检测机构沟通
（14）评审结论
（15）评审报告
（16）末次会议
6、整改的跟踪验证
现场评审结束后，检验检测机构在商定的时间内对评审组提出的不符合内容进行整改，整改时间不超过30天。整改完成后形成书面材料报评审组长确认，评审组长在收到检验检测机构的整改材料后，在5个工作日完成跟踪验证，向资质认定部门或其委托的专业技术评价组织上报评审相关材料。
软件测试CNAS资质申请流程：
1、获取文件
要申请CNAS资质，首先我们需要通过到访、电话、传真以及其他电子通讯等方式向CNAS 秘书处表示认可意向，CNAS 秘书处会将最新版的认可规范和有关文件给到我们。
2、提交材料
软件检测实验室根据这些文件进行自我评估，满足条件后，按 CNAS 秘书处的要求提供申请资料，并交纳申请费用。
3、受理通知
CNAS 秘书处审查申请人提交的申请资料，作出是否受理的决定并通知我们。如果不通过一般会告诉我们不符合要求的地方，但不会做相关的解释。
4、文件评审
CNAS 秘书处受理申请后，安排评审组长审查申请资料。 只有当文件评审结果基本符合要求时，才会安排现场评审。文件评审发现的问题，CNAS 秘书处会反馈回来。
5、现场评审
评审组依据 CNAS 的认可准则、规则、要求、实验室管理体系文件及有关技术标准对软件检测实验室申请范围内的技术能力和质量管理活动进行现场评审。现场评审会覆盖申请范围所涉及的所有活动及相关场所。
6、纠正与整改
对于评审中发现的不符合，被评审实验室应及时实施纠正，需要时采取纠正措施。
以上就是我们为大家整理的软件测试实验室CNAS/CMA资质认定的相关内容，欢迎大家在评论区留言，也欢迎私信交流讨论。