招标文件的技术分那一栏,列了 8 个名字。有人照着挨个问价,问到第三家才知道,这 8 个里只有 4 个能发出认证证书。
另外 4 个不是假货,只是压根不叫认证。4 个里两个是评估,一个是审核,还有一个只是标准族号。
所以第一步先把名字分家。价格放到后面再谈。
01 条例里只写了三类认证
《认证认可条例》第二条把认证说得很窄。认证是证明产品、服务、管理体系符合标准的合格评定活动[1]。
三类对象,一个字都没多写。看到任何一个名字,先问它证明什么。一件具体产品,一项服务能力,还是一套管理体系运行。
第九条还有半句要紧。发证机构要在批准的范围内做认证[1]。要是批的是管理体系,它就发不出产品认证证书。
人员资格不在三类里。同条第二款把从事评审、审核这类人员的能力和执业资格划进了认可。认可机构承认机构和人,不给企业发证[1]。内审员手里那张纸,走的就是这条线。
02 管理体系认证:客户表上出现最多的一堆
日常听到的 ISO 认证,九成落在这类。最常被要的是质量、环境这两张,再加上职业健康安全,就是常说的三体系。食品厂还要多一张。
证书上印的是标准号,不是「ISO 认证」四个字。质量那张印 GB/T 19001-2016,环境那张印 GB/T 24001-2016,职业健康安全那张印 GB/T 45001-2020。客户表里要你填的就是这个号,填错一位,采购照样退回。
食品这条线另外加一张 HACCP。它现在按《HACCP 体系认证要求》审,早年的 GB/T 27341 已经不作认证依据了。
信息这条线是两张。ISO 27001 管安全,ISO 20000 管 IT 服务。医疗器械用 ISO 13485,能源用 ISO 50001,汽车零部件用 IATF 16949,建筑施工的质量体系要加 GB/T 50430。
三个体系一起办有排期问题。逐条对照在三体系认证需要什么条件那篇里,看那一栏就够。
03 产品认证:3C 只认目录里的产品
第二十八条管的是必须认证的产品。这类产品要经过认证并标注标志,才能出厂和销售,进口也一样[2]。
目录才是关键。第二十九条把这个目录定成统一制定,统一发布[2],所以判断一台设备要不要 3C,只问一句,它在不在目录里。
目录是一份 PDF,几百页。按产品名称搜,比按行业搜快。列入目录的产品没认证就出厂销售,罚 5 万元以上 20 万元以下,违法所得还要没收[2]。这条罚则不是纸面话,被查到一次,一年的利润都填不进去。
出口那一头常被写混。报关时客户要的那一份,和 3C 不是同一份。CE 是欧盟的合规标志,多数产品由企业自己做符合性声明,只有高风险类别才需要欧盟指定的机构介入。它不是国内意义上的认证证书,也不由国内的发证机构发。
食品和农产品那边是另一套。有机产品、绿色食品都属于自愿性产品认证,低 GI 也一样,证书挂在具体产品上,不挂在公司名下。
这一条最容易搞错。客户问公司有没有认证,你递一张产品证书过去对不上,还得重办一张体系证书。
04 服务认证:审的是服务能不能稳定交付
服务认证的对象是服务本身。商品售后服务这一张最常见,物业和保安这两年也多起来。
它审的东西跟管理体系不一样。管理体系看你怎么管,服务认证看你在承诺的时间里能不能把服务交到位。材料也跟着变,服务流程图和网点清单要交,投诉处理记录也跑不掉。
写成资格门槛容易踩线。政府采购里以不合理条件限制供应商,被判过违法,写进评分栏才站得住。投标前先看清那一行字是资格还是加分,这两者差得很远,一个是能不能进场,一个是进场之后排第几。
05 那 4 个名字,是填表的人写混了
CMMI 是评估,不是认证。评估这一行自己的说法很直白,没有组织在 CMMI 里被认证,只有被评级。
ITSS 也一样,走的是行业组织的符合性评估,分四级。CS 是团体标准下的等级评估,分五级。这三样在标书里确实计分,可是它们不叫认证。计分表那一栏填等级和级别,填完还要附上公示平台那一页,光写个名字不算数。
BSCI 更远一层,是社会责任审核。出的是报告和评级,没有证书。
还有两个名字常被塞进认证栏。CNAS 是认可机构,承认机构和实验室的能力,不批准企业证书[1]。ISO 9000 和 ISO 27000 是族号,一堆标准共用一个编号,能拿去认证的只有 9001 和 27001。
不是认证不等于没用。招标文件里 CMMI 3 级照样按分算,ITSS 二级照样能进门槛。标书那一页,把它放进资质附件里,别塞进业绩栏。可要是把「已获认证」四个字写进供应商表,评审一眼就看出来这张表没认真填,报价也就没人认真看了。
06 证书三年有效,中间还有两趟监督审核
这类证书有几个共同点。一本证书最长管 3 年,头一趟监督审核得在发证后 12 个月内走完,之后两次之间也不能隔过 12 个月[4]。
查表的时候只看标准号和有效期两栏,别的先不看。时间点错过一个,证书状态就会变,投标前一查就露馅。
漏掉一趟会怎样。证书先被暂停,暂停期间在平台上就是无效状态。要恢复得补做一次,排期比正常审核还紧,还得等机构那边排人。
07 表格那一栏怎么填,有效期和范围别写错
写标准号,加证书编号。一共三栏要填,填错一栏就退回重交。只写「ISO 认证」四个字,采购没法核,多半退回让你补一份。
证书编号是唯一能对外核对的号,采购一般都拿它去查一遍。范围那一栏也要对得上。表格写「××的生产」,证书写「××的销售」,名字差一个字,前面全白搭。范围怎么写才不至于白办一张证,ISO 认证范围怎么写那篇里有逐行对照。
08 投标那一栏,这堆名字里只有几张真计分
招标文件认的是标准号和证书编号。写着「具有 ISO 9001 认证」的,交证书扫描件就够。写着「CMMI 3 级及以上」的,交的是评估公示页截图。
两类材料不在一处,临时找赶不上。开标前一周把这几页扫成一份 PDF,比开标当天翻抽屉强。
09 去哪核:三类能在一个平台查完
客户表十有八九先问ISO 9001 认证。体系那一栏就填这一张。
三类证书都在这个库里。管理体系、产品、服务都能在认监委的平台查,按证书编号查也行。状态有四种,有效、暂停、注销,还有撤销。查的时候按证书编号查,别按公司简称查,简称重名的太多。
发证机构自己也得给查询入口。2026 年第 28 号公告要求状态与决定同步报送,也要求机构给公众免费、实时的查询方式,不能把官方平台当自家的查询入口[3]。
评估类的不在这个库里。CMMI、ITSS 还有 CS 各有各的公示平台,招标要截图时,截的是各自平台那一页。
境外机构发的证书同样不在这里。合资企业最容易卡在这一步,总部那张证在国内的招标系统里查不到,客户那边就是不认。要是总部能配合,把国内工厂的地址和范围加进去,比重新办一张省事。
常见问题
ISO 9000 和 ISO 9001 差在哪?
不是。9000 是这一族里的基础标准,讲术语和概念,不能拿去认证。能认证的是 9001,客户表和招标文件要的也是 9001。
内审员证书算企业认证吗?
不算。那张纸属于人员资格,走的是认可和注册那条线,跟企业拿的证书不是一回事[1]。
一张证书能覆盖几个体系?
不能,一个体系一张证。三个体系一起办,现场审核可以并成一趟,证书还是三张。
3C 和 ISO 9001 能互相替代吗?
不能。3C 管产品能不能上市,ISO 9001 管你的体系跑得稳不稳。产品不在目录里,用不上 3C。体系没建起来,客户那一栏就过不去。
国外总部办的证,国内分公司能用吗?
多数用不上。证书上写的是发证主体和它覆盖的地址,分公司地址不在里面,平台也查不到。要么把场所加进范围,要么按初次认证重办一遍。
参考来源
- 《认证认可条例》第二条把认证限定为产品 服务 管理体系三类并界定认可 第九条要求认证机构经批准并在批准范围内活动 | http://www.gov.cn/zwgk/2005-05/23/content_176.htm | 2005-05-23
- 《认证认可条例》第二十八条与第二十九条 必须认证的产品须经认证并标注标志方可出厂销售 进口 目录统一制定发布 第六十七条未认证擅自出厂销售罚 5 万元至 20 万元 | http://www.gov.cn/zwgk/2005-05/23/content_176.htm | 2005-05-23
- 认监委 2026 年第 28 号公告 认证证书有效 暂停 注销 撤销状态与决定同步报送 机构应向公众提供免费 实时 便捷的查询方式 不得把官方平台当作自身查询方式 | https://www.cnca.gov.cn/zwxx/gg/2026/art/2026/art_8714c8827adb4a21b5c83666110dd0a1.html | 2026-09-14
- 质量管理体系认证规则 CNCA-QMS-01:2025 认证依据 GB/T 19001-2016 证书有效期最长 3 年 首次监督审核在签发之日起 12 个月内 | https://www.cnca.gov.cn/zwxx/gg/2025/art/2025/art_b10adde5119f42fab7cad959b757ccc7.html | 2025-08-31