企业认证有哪些？能发证的其实只有 4 类主体，标书那栏别填错

一家做配电柜的厂，标书被退回一次。不是资质不够，是他附的 7 张纸里，有两张不算认证：一张 AAA 信用等级证书，一张 CMMI 评估结论。评标的人说得很客气，「这两项我们另有评分栏」。

「认证」这两个字在日常里用得太宽。客户准入表上写「相关认证」，平台入驻说要认证，招人的也说认证，可这几句话在法律上指的不是一回事。先把发证的人分清楚，再谈办哪张。

认证、许可、评估，法律上是三件事

《认证认可条例》第二条把认证定死了：由认证机构证明产品、服务、管理体系符合相关技术规范或者标准的合格评定活动[1]。主语是认证机构，而第九条紧接着规定，取得认证机构资质要经国务院认证认可监督管理部门批准，未经批准任何单位和个人不得从事认证活动[2]。

所以判断一张纸算不算认证，看发证的人就够。认监委批准的机构发的叫认证证书。市场监管、药监、住建这些部门发的叫行政许可。行业协会或评估机构出的结论，叫行业评估。三类都会出现在标书里，可填的栏位完全不同，混了就白附。

还有一层容易忽略：体系认证靠自愿。第十八条写着，任何法人、组织和个人可以自愿委托依法设立的认证机构进行认证[3]。没人能强制你办 ISO 9001。客户和招标文件可以要求，那是合同条件，不是法律义务。

四类发证主体，一张表对完

类别	常见的那几张	谁发	去哪查
管理体系认证	ISO 9001、14001、45001、22000、27001、13485、50001、IATF 16949	认监委批准的认证机构	认监委证书查询平台
产品认证	3C、有机产品、绿色产品	认监委批准的认证机构	同上
服务认证	商品售后服务、物业服务、保安服务	认监委批准的认证机构	同上
行业能力评估	CMMI、ITSS、CS、DCMM	协会或评估机构	各自的评估平台
行政许可	食品生产许可 SC、特种设备许可、涉密集成资质	对应主管部门	各省政务服务平台
军方那几张	保密资质、装备承制资格、GJB 9001C	保密部门与军方	名录与证书本身
人员证书	内审员、消防设施操作员、安全员	培训机构与考试机构	技能人才评价工作网
信用评级	AAA 信用等级	第三方信用服务机构	信用中国与机构公示

体系认证这 8 张，按谁在要求来挑

9001 是通用那张，任何行业都能办，客户准入表和评分办法里出现最多，想先摸清这张的底细可以看ISO 9001 认证。14001 和 45001 通常跟它一起办，合起来叫三体系，投标按张数算分的时候一次能拿 3 张。22000 和 HACCP 是食品线，看客户是商超还是出口。27001 是信息安全，接政府项目、碰用户数据的公司会被点名要。13485 只管医疗器械这一行，别的行业办了不认。50001 是能源管理，年耗能高的厂在客户审核里会撞见。IATF 16949 是汽车，前提是你给整车厂或一级供应商供货。

清单里有几条判断顺序值得记住。客户只写「ISO 认证」没写编号，先去问要的是哪一张，别自己猜。招标文件写「具备三体系认证」，意思是 9001 和 14001，再加上 45001，三张全要，缺一张少一分。行业里有专门的证（医疗器械的 13485、汽车的 16949），通用的 9001 替代不了。

行业评估这几张，查不到认证平台

CMMI 是软件和系统集成企业投标时的常客，但它不是认证。官方答疑的原话是 no organizations are "certified" in CMMI，组织是被评估、被评级，评估结果有有效期[4]。

ITSS 是信息技术服务标准，运维服务能力成熟度分四级，由行业协会组织符合性评估；CS 是信息系统建设和服务能力评估，分 CS1 到 CS5 五级，依据团体标准，初次申请最高只能到 CS2[5]。

这三张都不在认监委的证书库里。甲方要核，只能去评估机构自己的公开结果库查，或者看证书编号在不在公示名单上。

军方那几张，是准入不是加分

保密资质是行政许可。一级能接绝密项目，二级只到机密和秘密。装备承制单位资格按 A 类、B 类划分，A 类对应军队专用装备，进名录才算拿到资格。GJB 9001C 是军工质量管理体系，跟 A 类审查常常一起做，过了以后证书上会标注通过 GJB 9001 认证。

这套东西跟民品投标的逻辑不一样。民品招标是先有证再投标，军品是先有资格才能接任务，顺序反了，材料递不进去。

查得到和查不到，是最省事的辨别法

认监委的证书查询平台能查三类证书：管理体系认证、产品认证、服务认证，具体到哪一栏、状态怎么看，这一步有图解。查出来的不只是一张证书，还有它现在的状态，有效还是暂停，有没有被撤销。

市场监管总局在第 28 号公告里把这件事管得更细：证书报上去的时候，状态必须和决定同时到，暂停就是暂停，撤销就是撤销。机构还得给公众一个免费、能实时用的查询方式，不许用提示或者链接跳转，把官方平台当成自己的查询入口[6]。

所以标书里写「须提供查询截图」时，截图必须来自对应平台。体系认证去认监委，CMMI 去评估机构的公开结果库，许可去政务平台。三张截图混着放，评标的人一眼看出你没分清。

标书那一栏怎么填

分两栏看，资格条件和评分办法。这两栏的差别，投标那篇拆得比我细。

资格条件会写「具有食品生产许可证」「具有消防设施工程专业承包资质」，这是准入线，没有就废标。评分办法会把体系认证证书按张数算进加分项，一张一分，三张三分。

一个动作就够：把招标文件里提到的证名抄下来，逐张对上表里属于哪一类，再决定新办不新办。抄错一栏，钱和时间都白花。

三个最常见的误判

第一个是把培训证当认证。食品安全管理员证、内审员证这类，发证方是培训机构或者考试机构。它证明的是某个人学过、考过，跟企业有没有体系没关系。

第二个是把评估当认证。CMMI、ITSS、CS 都属于评估。含金量不低，投标也真给分，可它们不出认证证书，认监委平台查不到。

第三个是把许可当认证。食品生产许可 SC 是行政许可，发证主体是市场监管部门，一企一证，它管的是你能不能生产，跟体系好不好是两码事。

常见问题

企业最少要办哪几张？

看客户和标书。只做本地生意、客户不提要求，一张都不用办。要接政府项目或者给大厂供货，通常从 9001 起步，再看行业要不要 14001、45001。

客户只说「要 ISO 认证」，办哪张？

九成是 ISO 9001。少数情况指行业专用的那张，比如医疗器械客户说 ISO，实际要 13485。问一句「编号是多少」，比猜三次省事。

AAA 信用等级算认证吗？

不算。AAA 是第三方信用服务机构出的信用评级，认监委平台查不到。它在部分招标里单独设评分栏，跟体系认证不冲突。

证书上没有 CNAS 标，是不是没用？

不是。CNAS 标是认可标识，有它说明发证机构在认可范围内，没有也不影响证书本身的效力。招标文件明确要求带标时，才需要挑机构。

集团总部有证，分公司能用吗？

分公司不是独立法人，可以作为场所进同一张证书；子公司是独立法人，得单独办。证书上要列全部场所地址，少写一个都算范围不符。

参考来源

• 中华人民共和国认证认可条例（2023 修订）第二条 认证定义，第九条 认证机构须经批准，第十八条 自愿委托 ｜ https://policy.mofcom.gov.cn/claw/clawContent.shtml?id=97736 ｜ 2023-07-20
• 市场监管总局关于加强认证信息报送和认证证书信息查询管理的公告（2026 年第 28 号），证书状态与决定同时报送，机构须提供免费实时查询 ｜ https://www.cnca.gov.cn/zwxx/gg/2026/art/2026/art_8714c8827adb4a21b5c83666110dd0a1.html ｜ 2026-09-30
• CMMI 官方答疑，no organizations are certified in CMMI，组织由主任评估师评估、结果有有效期 ｜ https://support.isaca.org ｜ https://cmmiinstitute.com ｜ 2026-10
• ITSS 运维服务能力成熟度分四级、由行业协会组织符合性评估 ｜ https://www.itss.cn ｜ 2026-10
• CS 信息系统建设和服务能力评估分 CS1 至 CS5 五级，依据团体标准，初次最高只能到 CS2 ｜ https://www.cs-cas.cn ｜ 2026-10
• 涉密信息系统集成资质管理办法，保密行政管理部门许可、证书有效期 5 年 ｜ https://www.moj.gov.cn/pub/sfbgw/flfggz/flfggzbmgz/202103/t20210309_374221.html ｜ 2021-03-01