团体标准建设一直是各类行业协会商会的重要工作之一。协会按照团体标准实施的资质或服务能力评定证书，如何办理？此类证书在政府采购活动中可以作为资格条件吗？

协会证书评估标准是什么？

陕西省某单位公开招标采购一批终端安全接入设备，预算金额为135万元。项目对供应商特定资格条件作了说明，投标人需提供信息安全管理体系认证ISO/IEC27001证书、信息系统建设和服务能力评估体系能力证书、通信网络安全服务能力证书（以下简称CS证书、CACE证书）等5类证书的任意两项证书，未提供或不符合要求视为无效投标。

记者从多个渠道了解到，CS证书是由中国电子行业联合会于2019年公布的团体标准（T/CITIF001-2019）实施的服务能力等级评定，该标准从战略管理、业务运营、基础保障和改进创新四个方面的不同维度考核评估信息化建设和服务提供者的综合能力。CACE证书则是中国通信企业协会依据《通信网络安全服务能力评定管理办法》制定实施的逐级评定，包括技术能力、服务能力、质量保证能力等要素。

中国电子信息行业联合会质量评估部部长白丽芳介绍，CS证书是该联合会面向会员单位开展的评估活动，根据《信息系统建设和服务能力评估体系》系列标准及相关法律法规要求和程序，对信息系统建设和服务企业的能力进行评估。CS证书共分为五个等级，从低到高依次为CS1初始级、CS2基本级、CS3良好级、CS4优秀级和CS5杰出级。

“CS证书的前身为计算机信息系统集成资质。目前，联合会共授权广州赛宝认证、北京赛迪认证等4家机构开展评估业务，其中的部分机构也是CS证书所依据的团体标准起草单位之一。”白丽芳表示，根据《标准化法》规定，团体标准对产品安全性的要求不得低于强制性国家标准的相关技术要求。“联合会面向会员开展的CS证书评估业务力求做到高标准严要求，CS1初始级的评估费用为12000元/单位，普通会员单位会费为5000元/年。”

“CACE证书分为风险评估和安全设计与集成两个业务类型，等级从低到高依次为一级、二级和三级，所有的证书有效期均为3年。”中国通信企业协会评审部企业服务能力评定联络人武静介绍说，CACE证书由各地通信行业协会属地化管理，协会加大对该证书的监督管理，若获证单位提供通信网络安全服务造成严重安全事件或被电信管理机构投诉、检查发现重大问题的，协会将给予停止使用证书三至六个月、降级等处罚。

协会证书能作为资格条件吗？

国务院办公厅曾发文推动技术水平高的团体标准转化为国家标准、国际标准。行业协会商会组织制定的团体标准如果取得了良好的效果，将有助于团体标准上升为强制性国家标准、国际标准，更好地发挥行业协会、商会等组织工作的行业价值和社会责任。

政府采购评审专家张春晓表示，根据《标准化法》的定义，团体标准不是强制性标准。但是，非强制性标准并不代表没有法律约束力。“各类行业协会依据团体标准实施的能力评估业务，能够统一不同企业技术产品的通用性和可替换性。协会按团体标准实施的能力评估资格证书，是对获证单位经营、技术和管理能力进行认可，使之更好地参与市场竞争。”

“CS证书从最低的CS1初始级到CS5杰出级，等级越高评估难度和要求更高。目前以CS2基本级和CS3良好级最多。从我们的角度来说，不建议采购单位以此来作为项目供应商的资格条件。”作为CS证书所依据的团体标准主要起草单位之一，广州赛宝认证中心市场负责人黄旭告诉记者，CS证书仅是作为有关部门、机构和组织选择信息系统建设和服务供应商的参考依据，降低前期沟通成本。

2021年以来，张春晓数次参与有关信息系统建设开发的项目评审。在他看来，各类协会的评定证书不能作为资格条件有两方面原因，“一方面，部分证书的评估仅面向会员单位开展，服务覆盖面较窄。各类证书的评估和续期费用动辄上万元，对供应商来说，是一笔较大的成本支出，涉嫌以不合理条件限制或排斥潜在供应商。”

执业律师高晓峰也认为，就上述项目而言，市场已有成熟安全产品，要求供应商提供含协会评定的任意两项证书无法律法规依据，且证书与该采购项目履约无关，作为投标人的资格条件不合理。要求供应商提供含协会评定的任意两项证书，不符合《政府采购法》第二十二条第二款和《政府采购法实施条例》第二十条的规定。

​