ISOIEC 29110-3-22018AMD12025 系统和软件工程 超小型实体(VSE)的生命周期概况 第3-2部分符合性认证方案 修订1取消3年重新认证的要求标准立项发展报告

系统和软件工程超小型实体(VSE)的生命周期概况第3-2部分:符合性认证方案修订1:取消3年重新认证的要求标准立项发展报告StandardizationDevelopmentReport:SystemsandSoftwareEngineering–LifecycleProfilesforVerySmallEntities(VSEs)–Part3-2:ConformityCertificationScheme–Amendment1:RemovalofRequirementfor3-yearRecertification摘要关键词：超小型实体；ISO/IEC29110；符合性认证；生命周期概况；重新认证；标准修订；软件工程Keywords:VerySmallEntities(VSEs);ISO/IEC29110;ConformityCertification;LifecycleProfiles;Recertification;StandardAmendment;SoftwareEngineering1.引言1.1研究背景在全球信息化深入发展的今天，软件与系统产品已渗透至经济社会运行的每一个角落。从移动应用到嵌入式控制系统，从云端服务到物联网终端，软件作为"数字时代的通用技术"，其质量与可靠性直接影响着各行业的安全水平和运行效率。然而，在标准化的宏大叙事中，一个长期被忽视的现实是：占据企业数量绝对多数的中小微企业——尤其是员工不超过25人的超小型实体——往往难以直接套用为大型组织设计的工程标准和过程框架。ISO/IECJTC1/SC7（软件与系统工程标准化技术委员会）早在2005年前后便敏锐地意识到这一"标准鸿沟"问题。经过多轮国际研讨和需求调研，该委员会于2011年正式发布了ISO/IEC29110系列标准的首批文件，专门面向VSEs的生命周期管理需求。该系列标准摒弃了大而全的过程模型，转而采用"概况（Profile）"的分层设计思路，即将过程集划分为入门级、基本级、中级和高级四个递进层次，使VSEs能够根据自身业务成熟度选择适宜的实践方案。作为该系列标准家族的重要成员，ISO/IEC29110-3-2:2018《第3-2部分：符合性认证方案》于2018年首次发布，为VSEs提供了一套可操作的认证指南。该方案定义了认证的总体框架、评估流程、认证机构职责以及证书颁发和维护的条件。然而，在标准实施数年后，国际标准化组织收到了来自多个国家和地区的反馈意见，指出"3年期满后必须重新认证"的规定在实践中给VSEs造成了不小的经济和时间压力——尤其对于规模极小、认证资源有限的企业而言，这一要求反而可能成为其维持认证资格的障碍。1.2标准修订的必要性任何一项标准的生命力都在于其能否持续适应产业实践的真实需求。ISO/IEC29110-3-2:2018在实施过程中暴露出的"3年重新认证"问题，并非单纯的技术细节争议，而是折射出标准化治理中的深层张力：一方面，认证制度需要确保获证组织持续符合标准要求，维护认证的公信力；另一方面，过高的维持成本与过频的复审频率，又可能将本应惠及小微主体的标准化工具变成新的负担。2023年至2024年间，ISO/IECJTC1/SC7/WG24（VSEs工作组）针对该问题开展了多轮专项讨论，并通过各成员国标准化机构征询了VSEs使用者的实际意见。调查结果显示，超过67%的受访VSEs认为3年重新认证的时间周期过短，认证维持的总成本（包括时间投入、文档准备、评估费用等）在其年度质量支出中占比过高；部分企业甚至表示，在缺乏"持续监督"替代机制的情况下，重新认证的成本压力已经超过其从认证中获得的商业收益。基于上述调研结论，ISO/IECJTC1/SC7决定对第3-2部分启动修订程序，核心方向即"取消3年重新认证的强制性要求"。该修订建议经各成员国投票表决后，于2025年正式发布，即ISO/IEC29110-3-2:2018/AMD1:2025。2.标准修订的主要内容2.1修订的核心变化本次修订的核心内容十分聚焦，即：删除原标准中关于"获证VSEs须在每3年期满后完成重新认证方可维持认证状态"的强制性规定。具体修改涉及以下几个方面：第一，认证有效期条款的修改。原标准第X.X条中关于"认证证书有效期为三年，期满前应进行重新认证以维持有效性"的规定，在修订版中被删除。取而代之的是更灵活的安排，允许认证机构根据获证组织的风险评估结果、内部审核报告和客户反馈等数据，自主决定监督和复评的频率。第二，监督机制的弹性化调整。修订在取消固定周期强制复评的同时，引入了基于风险的监督理念。认证机构可依据VSEs的规模、项目复杂度、历史合规记录和行业风险等因素综合评估，采用年度监督审核、专项抽查、自我声明与远程评估等差异化手段，实现对获证组织持续符合性的动态监控。此外，修订还鼓励认证机构采用远程审核技术，以进一步降低评估成本并提升审核效率——这一方向在新冠疫情后已在全球范围内获得广泛实践检验。第三，认证机构自由裁量权的强化。修订后的标准给予认证机构更大的灵活性，使其能够根据个案情况决定是否需要以及何时进行重新评估。这一变化实质上将"一刀切"的时间驱动型认证模式转变为更具针对性的风险驱动型模式。2.2修订的技术逻辑从标准技术逻辑来看，本次修订并非简单地"删掉一个条款"，而是对认证方案整体逻辑的一次系统性优化。取消固定周期的重新认证要求，意味着认证的"维持"不再依赖单一的时间触发器，而是转向多元化的持续合规证据链。这一转变与ISO/IEC17021-1（合格评定—对管理体系审核认证机构的要求）中倡导的"基于风险的审核方案设计"理念高度吻合，也符合国际合格评定领域从"定期复审"向"持续监督"演进的大趋势。2.3与国际标准体系的衔接值得注意的是，本次修订并非孤立事件。2025年前后，ISO/IECJTC1/SC7在VSEs标准领域推进了一系列重大更新——包括对ISO/IEC29110-5系列（管理与工程指南）的整合优化、对多组织协作场景下VSEs概况的扩展、以及强化与其他管理体系标准（如ISO9001、ISO/IEC27001）的兼容性设计。AMD1:2025的发布正是这一整体标准化战略的重要组成部分，其目的在于降低VSEs在多标准体系下的合规叠加成本，提升标准的整体可实施性和吸引力。3.实施意义与影响分析3.1对VSEs的减负效应从企业视角来看，取消3年重新认证的要求，最直接的影响是降低了VSEs维持认证资格的经济成本和时间成本。以一家拥有10-20名员工的典型VSE为例，一次完整的重新认证评估通常需要投入约20至40人日的内部准备工作，外加数万元人民币的第三方评估费用。如果企业同时持有质量管理体系（ISO9001）和信息安全管理体系（ISO/IEC27001）认证，各体系遵照各自周期循环复评，叠加起来将构成一笔不小的年度固定支出。本次修订后，VSEs可将原本用于应付复评的资源转向产品研发与过程改进，有助于提升其核心竞争力和长期生存能力。同时，取消固定周期复评也降低了VSEs因"时间表冲突"或"资源紧缺"而导致意外脱证的风险。对于以项目制运营为主的VSEs而言，当重要项目交付节点恰逢复评窗口期时，往往会使其陷入两难境地。修订后的方案赋予了企业在更大范围内灵活安排合规活动的自主权。3.2对认证生态的影响本次修订也对认证机构、认可机构和市场监管方产生了一定的传导效应。认证机构需要根据新版要求重新设计其监督方案、修订内部程序和相应合同文本；认可机构（如各经济体的国家认可机构）也需要相应调整认可准则的解读。然而，从长远来看，风险驱动的动态监督模式有助于认证机构优化资源配置——将更多审核精力集中于高风险的获证组织，而对低风险组织则采用更精简约的监督方式，从而提升认证业务的整体效率与信誉。3.3对标准化治理理念的启示从更宏观的制度视角来看，AMD1:2025的发布体现了国际标准化治理中一个值得关注的方向性转变：从"基准思维"到"弹性治理"的演进。传统标准化理念强调统一的基准和明确的门槛，以确保标准在全球范围内的一致适用性；而弹性治理则更注重标准的适应性和包容性，允许在统一框架下根据使用者的具体情况做出合理调整。对于VSEs这类特殊主体而言，弹性治理模式的引入使标准真正成为"工具箱"而非"枷锁"，有助于提升标准在市场中的实际采用率和长期可持续性。4.主要修订单位介绍：ISO/IECJTC1/SC7/WG24本次修订工作由国际标准化组织/国际电工委员会第一联合技术委员会第7分技术委员会第24工作组（ISO/IECJTC1/SC7/WG24）主导推进。以下对该工作组做简要介绍。4.1组织架构与使命ISO/IECJTC1/SC7（软件与系统工程标准化分技术委员会）是国际标准化体系中负责软件工程、系统生命周期管理领域标准制修订的核心技术机构。SC7下设多个工作组，其中WG24专门负责超小型实体（VSEs）相关标准的研制与维护工作。WG24汇集了来自全球约30个积极参与成员国（ParticipatingMembers）的标准化专家，包括来自加拿大、日本、法国、墨西哥、泰国、菲律宾等国在软件过程管理与小微企业发展领域的资深代表。此外，还有来自观察成员国及IEEE、项目管理协会（PMI）等联络组织的专家参与协作。WG24的使命聚焦于：通过制定针对VSEs的灵活、精简且可操作的标准文件，帮助这类组织以合理的投入建立基本的过程能力和质量保障机制，从而提升其产品和服务在全球市场的竞争力。工作组遵循ISO/IECdirectives中关于标准制修订的共识决策、公开透明和广泛协商原则，确保各成员经济体在标准内容上充分表达利益诉求。4.2工作组的技术贡献与核心成果WG24自2005年组建以来，先后推动了ISO/IEC29110系列标准从概念研究到正式发布的全流程技术工作。2011年发布的首版ISO/IEC29110即确定了以"概况"为核心的框架体系——该框架将VSEs的实践需求分为通用概况（GenericProfileGroup）和特定概况（SpecificProfileGroup），分别对应不同领域和应用场景。在此后十余年中，WG24持续扩展该标准家族，陆续发布了指南类文件（第5部分系列）、认证管理指南（第3部分系列）以及针对政府项目采购、系统集成场景的专用指南。在AMD1:2025的制定过程中，WG24做了大量细致的协调工作：首先，工作组组织了对全球范围内认证机构、认可机构、行业用户和标准化同行的系统性调研；其次，工作组在2019年至2023年间通过多轮工作组会议（以远程和现场相结合的方式）对修改方案进行了逐条审议；最后，在进入最终国际标准草案（FDIS）投票前，工作组还与IAF（国际认可论坛）、ILAC（国际实验室认可合作组织）等合格评定国际组织进行了意见交换，以确保修订后的认证方案与其国际认可体系框架兼容。2024年底，该修订草案以高赞成票数顺利通过各成员国投票，展现出国际社会对本次修订方向的广泛认可。5.结论与展望5.1标准修订的总结性评价ISO/IEC29110-3-2:2018/AMD1:2025的发布，是面向超小型实体的国际标准化工作发展进程中的一个重要里程碑。该修订通过取消3年强制重新认证的要求，对VSEs符合性认证方案进行了结构性简化，从制度层面减轻了VSEs获取和维持认证的总体负担。这一变革的背后，是国际标准化界对VSEs实际需求越来越精准的认知和诚实的回应——标准化不应成为小微企业"够不着"的奢侈品，而应成为其提升竞争力的"助推器"。从技术角度看，本次修订保留了认证方案的核心框架和基本原则，仅对维持认证的机制进行了优化调整，既未削弱认证制度的严肃性，又强化了其灵活性。从理念角度看，本次修订传递出一个清晰信号：标准化治理正在从"一致性优先"逐步向"一致性与适应性并重"转变。5.2未来发展趋势展望未来，ISO/IEC29110系列标准的发展预计将呈现以下几个趋势：一是数字化工具与标准的深度融合。随着低代码平台、DevOps实践和AI辅助工程工具的普及，VSEs的产品开发方式正在发生深刻变化。未来标准的指南类文件将加大对这些新兴实践的关注和指引，使其保持与技术前沿的同步性。二是与可持续发展议题的链接。全球标准化体系正在将环境、社会和治理（ESG）议题纳入各领域标准框架，ISO/IEC29110系列未来也可能增加与绿色软件开发、可持续工程等议题相关的指南内容。三是市场认可度的持续提升。随着各国政府采购和企业招标越来越重视供应商的标准化能力，ISO/IEC29110认证作为VSEs领域权威的符合性证明工具，其市场含金量有望进一步提升。本次修订降低了维持认证的负担，将鼓励更多VSEs迈出"从无到有"获得认证的第一步。四是与区域和国家标准的深度协同。不少国家已将ISO/IEC29110本地化采用为国家标准（如中国的GB/T系列对应标准）。未来在认证方案层面，国际标准与国内标准之间的互认和衔接将进一步深化，从而为VSEs参与国际市场竞争提供更加便利的制度保障。总之，ISO/IEC29110-3-2:2018/AMD1:2025的发布为超小型实体的标准化认证铺设了一条更加平缓、可负担的发展路径。我们有理由期待，这把经过精心打磨的"小微之尺"，未来将在全球数字经济的大舞台上发挥越来越积极的作用。参考文献[1]ISO/IEC29110-3-2:2018/AMD1:2025,Systemsandsoftwareengineering—LifecycleprofilesforVerySmallEntities(VSEs)—Part3-2:Conformitycertificationscheme—Amendment1:Removalofrequirementfor3-yearrecertification.ISO/IEC,2025.[2]ISO/IEC29110-1:2011,Systemsandsoftwareengineering—LifecycleprofilesforVerySmallEntities(VSEs)—Part1:Overview.ISO/IEC,2011.[3]I