中国质量认证中心产品二处部长周曦南

    周曦南：各位专家，各位代表，各位领导大家上午好，首先感谢家电院给我这样一个机会，能跟大家进行面对面的交流。确实那个现在呢我们CQC也在进行转型，那么我把我们CQC的跟认证相关，跟冰箱相关的一些认证和技术项目做了一个汇总。这里面跟大家做一个交流，主要内容第一个就是3C实施规则的变化，那么我想通过介绍这个3C规则的变化可能大家感受到很多国家的层面，对强制性产品认证制度的一种管理方式的改变，希望大家在这里面能体会一下。一二、一三、一四都是我们CQC的几期，二和三是我们CQC近期推出的新的一个认证项目，当然它也同时在开展技术服务，四是我们传统的冰箱的节能和抗菌除菌的认证项目，也简单地做一个介绍。因为我原来的计划给我安排的应该是下午有一个比较充分的时间跟大家交流，但是因为临时有事要提前走，所以就调到了上面，所以我把我的PPT，今天做了一个浓缩版的介绍给大家。

    如果有兴趣的，可以在会后咱们继续交流，我们知道2014年的国家认监委推出了新版的实施规则，这个规则应该说较以往变的是比较大的。那么它的主要的核心的一个变化就是国家层面认监委层面，那么它对认证的要求提出最基本的要求，在认证实施机构，在具体实施上把这种实施的要求交给了认证机构，也就是说规则是规定基本的东西。那么它规定一些安全上的基本东西，那么认证机构根据安全的风险和认证的风险，再制定更具体的要求，比如说像你的关键元器件的控制，单元的划分等等认证模式的选择等等。这里面最核心的就是认证模式的选择上，那么在认证模式方式上它有了一个很大的变化。现在我给大家再介绍一下，因为有了这样实施规则的一个变化，所以在3C实施的文件体系，实际上相当于又多了一层体系，我们原来的可能是一层二层，第一层是法律法规。

    法律法规就像我们的117号令，就是对117号令的强制性产品认证管理规定，认证认可条例，这是第一层法律层面，第二层就是实施规则，认监委发布的公告，以前只有这两层，那么认证机构按照认监委的规则去执行就好了，在认证的时候执行就好了。那么现在实际上我们认监委有两个转变，又多了一层，多了一层什么呢？就是机构实施性的文件，那么认监委在第二层法律规则里面，发了一些基本的东西，那么第三层里面规定由认证实施的机构来发布更细的东西，像实施的细则，换版的要求等等。像单元划分的要求，变更的要求，什么关键元器件控制的要求，工商检查的要求等等。第三层文件这一层，那么这些就是你认证机构根据你的认证风险你自己来制定。

    再介绍一下在刚刚的文件体系里面说的第二层，那么认监委根据基本要求，基本要求主要基于这六个实施规则。认证机构在这个六个实施规则的基础上，再制定更细的细则，就刚才我介绍的这些要求，这六个实施规则一个是生产企业的分类和认证模式选择的确定，这个规则就是告诉认证机构应该怎么来确定风险，怎么来对企业进行分类。第二个就是生产企业检测资源的利用，这个实施规则，这个就是认监委要求认证机构要充分地利用企业资源，企业资源在什么情况下是可以利用的，这个规则里告诉我们了。第三个是工厂质保能力的要求，就是认监委规定一个只是说你在工商检查的时候对质保能力要做这样这样一些基本的要求，当然你认证机构如果觉得有风险可以再增加。第四个就是工商检查的一些通用要求，比如说例行检验、确认检验这些要求。第五个是ODM的一个补充规定，那个这个实施规则就是规定了ODM的一些定义，ODM应该合同应该是有什么样的基本内容，这些的一些基本东西。

    第六个就是证书的假注册的一个实施规则，就是什么情况下是暂停注销、撤销这些证书，在这里做了一个规定，这以上这六个是最基础最基础的，也就是第二层文件里的实施规则，那么认证机构在实行3C的时候，实施3C的时候在根据风险制定自己的细则。规则里面一个最重要的一个，就是从家电来说一个最主要的检验就是认证模式，那么以前我们知道认证模式是单一的，就是出示工商检查，然后加认证后监督。那么今年有新的实施规则里就把出示工商检查这个环节就给取消了，取消了之后那就是行程实验加认证后监督，然后呢有没有出示工商检查和认证机构，根据产品自身的安全风险，这个行业状况，以及你认定的风险，你自己决定。

    认证后监督实际上原来叫认证后跟踪检查，就是每年去工厂去查一下这样子，那么后来人家又把这个概念改掉了，就是认证后的监督包括三种方式。一种就是我们常规的像到工厂去做检查，质保能力这些东西，另外它有这两种形式，原来在规则里面拆开了就是一个叫生产工厂的现场，就是工厂现场抽样，一个叫市场抽样。这样它就出现了三种方式，但是你认证机构根据自己的风险，你自己选择这三种方式，你选择哪种。另外呢认证模式你的确定你要不要出示工商检查呢，你还可以根据企业的等级分，企业有A类、B类、C类和D类，那么这个在基础的实施规则里规定告诉你了，认证机构你应该怎么分，怎么给企业进行分类，那比如说那么在历年的工商检查中没有不符合项，然后近几年的国抽，各种抽查也都没有不良的，不合格品的产生，这种情况。那你就可以把它放在A，所以A类那么你在认证模式当中你可以选择简单的，可以不要出示工商检查了，或者是在监督的时候，那么你就比如说两年监督一次，对风险高的，比如说有不合格的，那你就可能一年监督两次这样。

    目前所以家电因为也是做尝试，所以迈的步子没有太大，所以就给出了现在的两种认证模式，产品空调和压缩机，那么A类和B类都可以采用认证模式一，就是说不要去工商检查，直接就形成实验，然后就是它这。对C类、D类还不行，然后对其它产品，当然我们冰箱现在还在正在老的这种模式里面还在发厂前要进行输出工商检查，但是A类企业原来比如说你生产电风扇，你现在生产冰箱，原来电风扇是A类企业，那么你这个时候在产品上也可以不要出示工商检查了，是这样。但是后面的监督呢，对于A类企业都会放松的，这就是认监委实施规则里面一个转变，基本内容。那么形成实验，那么认证环节里面的认证评价，这里面在实施规则里面就不用再体现出工商检查了，那么就在细则里，认证机构细则里在体现出表工商检查的要求。那么认证实现还是，但是认证实现的认证机构可以根据自身的情况。我们认监委已经不再一刀切什么都要给你管死了，证书的保持跟原来还是一样的，到期还是五年，然后发生变更的时候还是需要几个备案的。

    这个就是现在目前家电的一个监督的一个品次，比如说像A类企业那么就是两年一次，B类企业一年一次，C类呢就是不少于每年一次。那么根据情况根据必要性进行生产线上的抽样，或者市场抽样。那么D类就是一年不少于两次，那么根据必要性再进行生产线抽样，或者市场抽样。这是3C的规则的一个变化，我就给大家先介绍到这里，下面我给大家介绍一下我们CQC的，我把CQC的开展认证项目和技术服务做了一个汇总，给大家介绍一下。

    刚才提到电冰箱这个3C认证，我们都知道3C认证是500升以内的，实际上CQC也开展了自愿性的，那500升以上的电冰箱还可以做CQC的安全认证，采用的标准仍然是4706.1，4706.13。这里面的在安全认证里面，认证模式还跟老的是一样，形成实验加出厂工商检查，前后监督。下面我给大家介绍一下关于软件质量测评，是这样，去年我们开展了一个新的技术服务项目，叫软件质量测评，这个目前承担检测的单位叫做航天中日软件测评科技有限责任公司，这个公司是我们的CQC和我们家电研究院联合投资建立，成立的这样一个公司。主要做的就是软件质量的测评，那么他们的班底就是用的原来航天的可能有56所的一些测试人员在我们这里面，合并过来做这个软件质量测评。那么我们都知道现在智能家电发展的很快，家电行业确实这种智能化能够的，随着智能化程度不断发展，它的软件的规模或者软件的复杂度是越来越大。而软件的质量也是就变的越来越重要。

    但是现在家电的软件质量一直以来都没有引起我们很多生产企业的重视，软件质量通过我们一些测评和一些调查发现，我们软件质量还存在一些问题，就比如说像我们需求的定义不清楚，设计混乱，文段的缺失，编码不规范，变更不受控，还有缺失共同化管理的这些。那么有的企业很多的软件当然是买来的，究竟这个质量怎么样，也不知道，我们根据这样现在有的需求，我们家电确实在家电行业里对软件质量这一块有这样一个需求，那么需求我们因此也开展了这样一个技术服务项目。当然它也可以做认证，那么也可以开展技术服务，因为有些企业它可能觉得做认证很麻烦，证监厅或者是还有工商检查这样的，那么它有的企业觉得我这个软件我就去看看我这段代码，这个质量究竟怎么样。那么这个或者是我现在对软件的管理可不可以，那么这套程序可不可以，那么我们也提供这样的技术服务，就是我们给你出一套报告测一下你的软件的项目，一些质量情况，那么下面一会儿我再给大家介绍我们软件测评的一些指标，一些项目。

    因此我们也开展技术服务，要认证我可以给大家做认证，那么软件质量这块对家电的重要性，实际上在航天在高铁，这些里面都已经充分得到证实了，这些因为它的重要性不言而喻，像我们的卫星发射这些，这些都知道，这都是不允许出错的，像高铁这些。你要说事故，造成的损失也是巨大的，但是在家电里一直没有引起重视，实际上家电就由于软件的问题也有一些案例，也是会给企业造成很大的损失，如果软件质量不过关，像我们今天就提到了有一个知名的空调的品牌，那么损失了300万，甚至上千万的这样一个损失，那么具体的我就不说大家都知道在美国。还有我们像我们的电子，由于软件程序控制的混乱，就把人烫伤了，还有像我们的洗衣机的系统，因此这个家电实际上软件质量这块，实际上也是非常重要的。尤其是我们推动智能家电的发展，软件质量测评这一块是非常重要的，因此我们根据企业需求推出了这个项目。

    我们做出了一些，我们现在目前做这个软件测评是依据的这个我们自己做的一个技术规范，CQC的技术规范。主要的体系指标就是质量度量、精态、代码，文档审核，然后黑格白格。具体的可以看下面的表格，在看下面具体项目的时候，我简单说一下它跟软件评估是有差别的，我们知道它是要求进行软件评估的。那么我们这个软件质量测评它跟软件评估有很大的不同，软件评估它实际上是基于硬件，或者外围电路那么出现故障了，那你这个自我的，自检，或者自我的纠正能力是这样，非常局限。而且是仅仅是针对安全，而软件我们对软件的质量测评，它是一个对软件本身质量的一种考核。主要的测试项目指标大概有这样十一项，一个是像软件规模，软件的模块，软件的复杂度，软件的规范性，软件的代码缺失等等。还有黑格白格的，黑格的主要测试这个功能，然后软件的结构等等，那么前八项都基本上是借助于工具可以完成，九到十一项后边的这几项是工序再加人工检查，是这样子。

    我简单地再介绍一下每个指标大概是怎么回事，像软件模块，软件模块比如说我们知道现在都是模块版电池，如果模块太大这样对软件的质量也是有影响的。所以我们一般对软件模块的规模也有限制，比如说要在几个评估之内，或者代码数不能超过多少，有这样一个要求。那软件的善用善处，这个主要是什么呢？软件的善用善处主要是现在都是模块化调用，那么一个功能的模块那么我们说不能同时干多个事，那么就是你不能同时又干这个又干那个，然后一个模块进行的输入就是输入也不能输入太多，它这个模块给它信息，那个模块给它信息也会造成混乱，也会造成这个软件质量的下降。因此我们有一个软件模块善用善处的一个要求，然后在软件模块结构中，要求一个单入口，一个单出口，这个大家都知道入口单一，唯一。还有一个圈复杂度，圈复杂度主要是什么呢？就是我们软件的这种流程服务和它的结构，逻辑结构不能够太复杂，也就是像我们的循环语句，还有不能太多。这样子如果你圈复杂度转来转去容易造成死循环，或者容易造成逻辑上的混乱，而实现不了你最初的需求的功能。

    因此对圈复杂度我们有一个测量，是这里面的分支结构和循环有多少，然后软件的注释，像软件的注释我们都知道，这个软件可度性，可维护性注释非常关键，这个注释我们也有一个要求。还有软件的规范性，那么这个规范性我们就引用了IEC的61508这个标准，像刚才前面提到的一些指标的要求善用善处、圈复杂度等等，这些要求我们参考了很多汽车的标准。另外还有代码缺陷，代码缺陷比如说像诉诸越界（音），像死循环，像内存泄露这些，这就是代码缺陷。要进行检查，还有一个文档，文档要建立，在文档之前我前面介绍的这些项都可以通过工具进行测试，然后出一个报告，后面的像文档、像白格、像黑格这个需要不同地软件我们进行自己的设计，然后再进行根据设计然后再对这个软件，根据借助工具再加人对它进行测试。

    这个代码的审查，代码的审查比如说我们要审查原代码和设计的一致性，代码的规范性逻辑性这些通过都是人工给它做。黑格主要是测功能性的，比如说像这一个模块，这一个软件代码的处理强度，数据处理的能力，安全性，异常和恢复的能力，量的处理这些。软件结构指的白格，就是我们一步一步一行一行的读，这个就要人工，还是人工加工去测出来，看这个结构分支，逻辑上的判断。这个以上的这些指标就是我们软件质量的测评和软件质量测评的一些测试项目，这个有些企业可能是需要，如果说觉得对自己的软件这一块需要外包，或者是需要看一下质量怎么样，我们也可以做这样一个技术服务。比如说我们对软件的管理，编程的规范性这些，可以提供这样的技术服务。如果说想要打LOGO，或者想要做认证也可以，我们也可以在这个里面把这种认证这个标志我们也已经批下来了，就是这样CQC的认证质量的标志，就是下面的标识。

    这就是软件质量测评的这个技术服务项目，下面我给大家再介绍一个我们的这个项目，这个认证项目，也是我们今年新推的，这个必要性说了很多。其实一个主要原因现在大家也知道，强制性产品认证里面有部分的产品是要求进行电子认证的，就是4343.01和17125.1，这个但有一些很多项目很多产品是没有电磁的检测要求的，但是在各种地方的抽查和国家的抽查中，仍然还在测这个电磁兼容的项目。那么因此也就有这样的一个需求，因此我们根据这样的需求就开展了电磁兼容的项目，申请的类别就是008和059那么主要是对新产品认证里面的这些已有的电磁兼容项目做一个补充，比如说有4343.1的加4343.2，只做4343.2，那如果没有电磁兼容的呢？我们就把这些电磁兼容的项目补充进去。

    这个电磁兼容的单元划分，这些我们都延用强制性产品认证的原来的单元划分原则，主要依据标准就是这五个标准，目前做的。4343.1，4343.2，17625.1，17625.2，还有一个4824这个。像我们冰箱因为已经要求了4343.1和要求625.1这个电磁兼容，在强制性认证里面已经要求了这两个标准。那因此我们开展这电磁认证，就选择了4343.2和17625.2作为这个补充，开展这个电磁兼容的认证项目。这个电磁认证项目的认证标识就是这一个CQC、EMC，打着EMC的标识。它的认证模式就是跟其他的自愿性认证项目或强制性认证项目不太一样，它这个就是形成实验加认证后监督。就是没有出示工商检查，而且这个认证后监督因为我们都是强制性产品认证，半年之内的产品，这个认证后监督就是跟着他当年的强制性产品就是3C的监督，它如果做的电磁兼容的就跟着这个一起做，不会再额外多去。

    下面呢就因为做一个汇总，简单再说一下电冰箱的节能的认证，这个认证项目大家都已经很熟悉了，这里我就简单说，想说的就是这个节能认证，我们知道强制性认证都是五百强以内的，就是节能认证是没有什么五百强限制的，我们所有的冰箱的自愿性认证都没有这个五百强的限制。就提示一大家这个，关于它的测试项目大家都非常熟悉了，这点我就不再给大家介绍了，另外这个可能在之前我们这个行业年会已经提到了这个抗菌除菌的认证，那么这里如果以前没有参加过，今天我想再重复一下，再强调一下我们这个抗菌除菌的认证项目。这个项目其实我个人觉得是非常好的，但是一直，大家做认证的积极性都不高，昨天的圆桌论坛我们也知道，冰箱其实它的卫生情况，其实有一些消费者还是很关注的，市场上呢还是有这样的需求，这个应该算是一个刚性的需求，这是抗菌和除菌的未来。

    抗菌除菌的认证我们主要是依据了三个标准，一个是21551.1，21551.2和21551.4，测试项目主要是下面的六点。一个是除异味，一个是除有害物质的泄露，还有一个是除菌率，还有一个是防伪等级，还有一个抗菌率，还有一个是有害物质的释放量。这样子的一个要求，其实我们推出2013年推出的认证，它的认证模式也是形成实验，加认证后监督还要出示工商检查。一下就是我把我们CQC的技术服务和认证项目做了一个汇总，跟大家进行了一个交流，谢谢，谢谢大家。