CS 信息系统建设和服务能力评估要什么条件？初次最高只能报 CS2

杭州一家做系统集成的公司，四十来号人，投标前三天接到甲方电话：标书里那行「具有 CS2 级及以上能力评估证书」，你们怎么没附。老板把营业执照和 2 个已经验收的项目合同翻出来，问的是最常听到的那句：我们能不能直接报 CS3。

不能。CS 能力评估的初次申请最高只到 CS2 级，初次不得高于 CS2 这一条，从标准落地那天就定下了[1]。按 CS3 的规格去准备材料，人和钱都会白投一轮。

01 四条门槛，先对号

CS 的申请条件一共 4 条，写得比多数人想的短[1]：

• 有独立企业法人资格。个体工商户、没有执照的内设部门，这一条就过不去。
• 从事信息系统建设和服务业务满一年。刚注册的公司先把项目做起来，时间到了再报。
• 社会信誉干净。近三年没有触犯法律法规的行为，不在经营异常名录，也不在严重违法失信名单里。
• 能满足对应级别的能力要求，并且拿得出证据证明这套能力真的在自己公司里跑着。

前三条是硬杠，查得到也补不了。第四条软一些，可以提前预备，也可能被评估老师一句话问穿。

02 初次最高 CS2，这条决定材料怎么准备

CS 一共 5 级，从低到高是 CS1 初始级，CS2 基本级，CS3 良好级，CS4 优秀级，CS5 杰出级[1]。级别越高，要看的能力项越多，现场翻的项目也越深。

初次申请不得高于 CS2 级，证书有效期内达到相应年限和能力要求，可以逐级升级，但不许跨级[1]。一家新公司想拿 CS3，路径只有一条：先拿 CS2，在证书期内攒够年限和项目，再往上升。

这条规则带来的第一个后果，是很多人报错级别。有人觉得 CS1 太低，投标不认，索性一次报 CS2，结果材料准备到一半就卡住。要是公司成立刚满一年、手上只有一两个小项目，报 CS2 现场说不圆，退回一次至少多花一个月，比一开始老实报 CS1 更拖。反过来，如果已经有 5 个以上成型的集成项目、人员配置齐全，直接报 CS2 站得住。

第二个后果是材料顺序。CS1 和 CS2 的评估结论，由评估方推荐后报评估工作部备案审查，走完这套流程就出结果[5]。CS3 及以上不一样，评估方的报告要提交联合会组织的专家评议会审议[4]。多一轮答辩，项目说明要经得起追问。

03 四个能力域，证据落在哪

标准把能力拆成 4 个能力域、17 个能力子域，分别是战略管理，业务运营，基础保障，改进创新[2]。四个词听着发懵，落到公司里却能翻出对应的纸：

能力域	评估看什么	手里该有的东西
战略管理	公司对业务的规划是否真在执行	年度经营计划、业务方向说明、管理层会议记录
业务运营	项目从投标到交付怎么管	项目合同、验收单、过程记录、客户评价
基础保障	人、财、场地、设备够不够支撑	人员名册与社保、办公与机房场地、工具软件清单
改进创新	出问题之后有没有真的改	投诉处理记录、内部复盘、研发投入凭证

四个域里最容易空的是第一个和第四个。业务运营和基础保障，正常经营的公司都有痕迹。战略管理和改进创新要的是成文规划与复盘，很多公司只存在老板脑子里。所以准备的时候把力气放在这两块，别花在做 PPT 上。

04 材料按五类备，别按目录堆

评估方给的清单长短不一，落到实际操作，材料跳不出 5 类：

1. 主体材料：营业执照，章程，股权结构。
2. 财务材料：近一年的报表，用来证明公司活着并且在正常经营。
3. 项目材料：合同，验收单，回款凭证，一个项目一套，挑最有代表性的。
4. 人员材料：名册，社保记录，职称或职业资格证明。
5. 管理材料：制度文件，项目过程模板，内部评审记录。

第三类是这 5 类里唯一决定成败的一份。有的老板把 30 个项目的合同全打印出来，厚厚一摞，评估老师翻 2 页就问：这 30 个里哪个最能说明你们做得了复杂系统。答不上来，厚度没用。挑 3 个能讲清来龙去脉的项目，比堆 30 个更有说服力。

05 从交材料到出证，流程走 6 步

卡人的是每一步的等待[5]：

1. 选一家评估方，提交申请。
2. 认证机构受理，双方签评估合同。
3. 交材料，认证机构做文件评审。
4. 评审过了，认证机构派人到现场评估。
5. 现场结束，认证机构出评估报告，给出推荐级别，报告里会写清哪些能力项没到位。现场通常来 2 个人，待上 1 到 2 天。
6. CS1、CS2 报评估工作部备案审查后出结果。CS3 及以上进专家评议会，过了才发证。

文件评审这一步最容易被退。材料缺页，验收单没有甲方盖章，人员社保和名册对不上，都属于要返工的问题，退回一次要花五天到十天补件。返工不花钱，花时间。

06 认证机构怎么选，先查名单

能做 CS 评估的认证机构，不是随便一家都能充当。评估方要经遴选或备案，公开名单里能看到具体名称和编号[6]。

查法很简单，进「信息系统建设和服务能力评估网」，首页有「评估方查询」和「企业证书查询」，2 个入口都能点[6]。前一个用来确认对方在名单里，后一个用来确认同行手上那张证是真是假。要是有人在名单里查不到，却说自己能出证，这句话本身就够说明问题了。

07 拿证之后：CS1 和 CS2 交年报，CS3 以上等监督

证书不是拿到就完。CS1 和 CS2 的获证企业，每年在规定期限内通过平台提交 1 份年度自查报告，颁证方做文件复核，有异议可以到现场核[1]。

CS3 到 CS5 更严。自证书发放日起 12 到 18 个月内，至少要做 1 次监督评估，证书有效期内至少 2 次，监督评估的人日数不能少于初次评估总人日的一半[1]。监督时发现能力掉到线下，处理方式是降级，证书级别跟着改。

所以 CS3 不是终点，是要一直维持的状态。项目断了，核心人员走了，体系停了，下一次监督就掉级。掉级之后再想升回去，还得重走一遍升级流程。

08 哪些企业报了也过不去

三种情况不用浪费报名费：

业务不沾边的。CS 说的是信息系统建设和服务，范围包括信息技术咨询与软件开发，也包括数据处理，系统设计开发与集成实施，还有运行维护和运营服务[2]。做纯贸易，做纯硬件分销，或者跟信息化不搭边的公司，能力域没法落地。

成立不满一年的。条件第二条卡着，业务满一年是硬杠。

信用有问题的。经营异常，严重违法失信，近三年有违法行为，这 3 样里任何一样在，材料递上去也会退。

常见问题

CS 是认证还是评估？ 是评估。它由行业评估机构组织，属行业自律性质的第三方评估，依据是团体标准 T/CITIF 001-2019[3]。所以这张证在认监委的认证证书查询库里查不到，要去评估网查。

CS 和 ISO 27001 是一回事吗？ 不是。ISO 27001 管信息安全，由认监委批准的认证机构发证。CS 看的是信息系统建设与服务这摊业务的能力，从战略到交付再到创新，一共 4 个能力域[2]。两张证管的东西不重叠，投标时常被同时要求。

初次报 CS1 会不会太低了？ 看手上有没有成型的项目。CS1 是初始级，只要能证明基础能力在，门槛不高。要是公司刚起步，先拿 CS1，等证书期内攒够项目再升 CS2，比一次报 CS2 被退回更省时间。

评估要多久？ 标准给的是流程节点，没有统一的日历天数。快慢取决于文件评审返工几次，也看现场排到什么时候。材料一次交齐，比反复补件快一到两个月。

证书到期了怎么办？ 有效期届满前要提再评估，程序与初次评估一致。到期前 3 个月就要提再评估，拖着不办，证书失效，投标时甲方一查就看出来。

参考来源

• 五级划分从 CS1 初始级到 CS5 杰出级，初次申请级别不得高于 CS2 级，证书有效期内可逐级升级且不可跨级，申请条件四条含独立企业法人资格与从事信息系统建设和服务业务 1 年以上，获证后 CS1 与 CS2 提交年度自查报告由颁证方文件复核，CS3 至 CS5 自证书发放日起 12 到 18 个月内至少一次监督评估且有效期内至少 2 次，监督评估人日不少于初次评估总人日一半，不达标降级 ｜ http://www.reliancert.com/detail-295.html ｜ 2024-06-01
• 4 个能力域 17 个能力子域，业务范围含信息技术咨询与软件开发，数据处理，系统设计开发与集成实施，运行维护和运营服务，获证后 CS1 与 CS2 年度自查，CS3 至 CS5 监督评估 12 到 18 个月至少一次，有效期内至少 2 次，监督人日不少于初次一半 ｜ 2024-09-01
• 团体标准 T/CITIF 001-2019《信息系统建设和服务 能力评估体系 能力要求》与《信息系统建设和服务能力评估工作管理办法(暂行)》，评估机构 2019 年 11 月 26 日发布 ｜ https://www.cs-cas.cn/static/cms//notice_standard/0000000071e75f83017206ffa5890236.html ｜ 2019-11-26
• 专家评议会由联合会组织，CS3 及以上经专家评议后发证 ｜ https://www.cs-cas.cn/static/cms//notice_importantNews/00000000781ec4950178901121320b60.html ｜ 2021-03-27
• 申请与受理，文件评审，现场评估，评估报告推荐级别，备案审查与专家评议的发证流程 ｜ http://www.saipeng.org.cn/?sp/cs/3089.html ｜ 2024-05-01
• 评估试行认证机构名单公示（含评估方查询与企业证书查询入口） ｜ https://www.cs-cas.cn/static/cms//notice_notification/0000000095d6427e0195f729a67b08be.html ｜ 2025-04-03