开头先讲一件蠢事
2019年4月，我在杭州一家做工业软件的乙方公司当资质专员，工位在厕所隔壁，抽风机一响我就知道有人抽烟。那年我第一次独立跑「双软评估」，材料打包发出去，被省软件行业协会退回来三次。
第一次退回来是因为产品名称不一致。软著证书上写的是「XX设备管理系统V1.0」，我在《软件产品评估申请表》里手打成「XX设备管理软件V1.0」，就差了两个字，重来。第二次是第三方测试报告过期，报告出具日期到申报日期超过一年，不认（这个我到现在都觉得不合理，代码又没改，凭啥过期）。第三次最蠢，我把「软件产品开发销售（营业）收入」和「软件产品自主开发销售收入」两个口径搞混了。这俩完全不是一回事，前者含代理别人家软件的销售收入，后者只算自己开发的。标准原文写得很死：软件产品开发销售（营业）收入占企业收入总额比例不低于50%，其中自主开发部分不低于40%。
那天晚上我在办公室坐到十点半，楼下便利店的关东煮卖完了，只剩一根煮烂的萝卜。我一边啃萝卜一边想，这活儿是不是不适合我干。
先把这个行业的底裤掀开：评估和认证不是一个东西
很多人把「评估」和「认证」混着说，我一开始也混。
认证，一般指中国认监委（CNCA）体系下的合格评定，发证机构要有批准资质，证书能在官方平台查。ISO9001、ISO27001、ISO45001 这些属于这一类。评估，更多是行业协会或者第三方评价机构搞的能力评价，比如软件企业评估、软件产品评估（合称双软）、ITSS、DCMM、CSMM，发的是评估证书，性质更像「行业认可」，不是国家强制背书。
这个区别有什么用？有用。2015年国务院取消了「软件企业和集成电路设计企业认定」的行政审批之后，双软从「政府认定」变成了「行业协会评估」。所以你现在打电话去税务局问「软件企业证书怎么办」，人家可能一脸懵。但税收优惠还在，财税〔2012〕27号那个文件还在，两免三减半还在，只不过你要拿协会的评估证书去申请。
税优到底值多少钱，算笔账：
- 软件产品增值税即征即退，依据财税〔2011〕100号，实际税负超过3%的部分即征即退。一家年软件收入2000万的公司，按13%销项、进项抵扣很少的情况粗算，一年能退回来一百多万。这是真金白银。
- 软件企业所得税两免三减半，自获利年度起，第一到第二年免征，第三到第五年按25%法定税率减半（也就是12.5%）。
看到这个数字，你就知道为什么老板愿意花几万块去做双软了。不是他热爱标准化，是他热爱退税。
价目表：我这些年见过的真实报价
下面这些东西我没法给你标准答案，价格浮动比菜市场的青菜还大，但我把见过的区间写出来，你在谈判的时候心里有个底。
软件著作权：中国版权保护中心官方登记本身不收费，普通办理现在大概30个工作日上下出证。代理加急的话，300到800块一份，快的话1到3个工作日出证。注意，加急费是给代理的，不是官方的。
软件产品测试报告：这是双软评估的硬通货，必须是具备CNAS或CMA资质的第三方检测机构出。报价2000到6000不等，看软件复杂度。我见过一个嵌入式工业控制的项目，因为要跑真实设备，测试机构报了9000。
双软评估（软件产品评估+软件企业评估）：官方评估费一般几百到两千，但你要么自己写材料，要么找代理。代理费从5000到3万都有。我个人的偏见是，代理最大的价值不是写材料，是帮你避坑，比如那个「自主开发收入口径」。但很多代理就是拿模板套，套完让你自己填数字，这种我建议直接换。
ISO9001：认证费6000到2万（按人数和场所数量），咨询费另算，1到3万。三年一个周期，每年要接受监督审核，第二、三年各再交一笔（通常首年的60%到70%）。
ISO27001：这个贵一些。认证费1万到3万，咨询2到5万。有个关键时间点——ISO/IEC 27001:2022 版本的转换截止日期是2025年10月31日，2022版把原来的14个控制域114项控制措施，改成了4个控制域93项。你要是2024年之后还在拿2013版的证书去做投标，标书里写清楚，有些甲方会卡你。
CMMI：2023年4月发布了V3.0，2023年10月起只接受V3.0评估，老的V2.0（2018版）评估结果到期后不再续。价格上，CMMI 3级国内常见15万到25万（含咨询+评估+ATM培训），5级40万到70万。周期3到6个月。说实话，这个是我最不喜欢的项目，后面再讲。
ITSS 3级：咨询加评估，3万到6万，周期2到4个月。
DCMM：这个依据的是GB/T 36073-2018《数据管理能力成熟度评估模型》。2级大概5万到10万，3级20万到40万，4级以上我见过报80万的。贵是因为要真的动数据治理的活儿，糊弄不过去。
注意，以上都是2024到2025年我接触到的行情，地域差异极大，深圳比郑州普遍贵30%左右。
怎么查你手上那张证是真的还是废纸
这段你可以截图收藏。
认监委的「全国认证认可信息公共服务平台」，网址是 cx.cnca.cn。任何一张管理体系认证证书，只要发证机构在国内有备案，都能查。查不到，基本就是废纸。
我亲眼见过一件事。2021年，东莞一家做五金结构件的厂，老板花了8000块买了一张「ISO9001证书」，纸挺漂亮，还是金边的，挂在前台特别显眼。第二年客户验厂，采购拿着证书编号在cx.cnca.cn上查，状态显示「撤销」。后来才知道，发证的那家机构被认监委撤销了认证资格，那批证书跟着一起作废。老板当时脸色我到现在都记得，不是红，是灰的。
还有一种情况更阴：境外机构发的「ISO证书」，听着洋气，但你投标的时候，国内很多招标文件明确要求「证书经中国合格评定国家认可委员会（CNAS）认可」，境外机构那张在这条上直接出局。所以签合同之前一定要问一句：发证机构有没有CNAS认可，证书能不能在cx.cnca.cn查到。
高企认定：几个能把人卡死的数字
高新技术企业认定是科技部、财政部、税务总局三部门一起管的，企业所得税从25%降到15%，这是大头。但条件是真的硬，差一点就是不行。
- 研发费用占销售收入比例：最近一年销售收入小于5000万的，不低于5%；5000万到2亿的，不低于4%；2亿以上的，不低于3%。
- 科技人员占企业当年职工总数不低于10%。
- 高新技术产品（服务）收入占企业同期总收入不低于60%。
- 知识产权要有，发明专利、实用新型、软著都算，但评分时发明专利权重高得多。我见过一家公司拿15个软著去申报，知识产权项拿了满分，但科技成果转化能力那项只拿了C，最后还是过了。所以别迷信「必须有发明专利」这句话。
有个坑我提醒一下：研发费用归集。很多公司财务平时不做辅助账，到申报前突击补，补出来的数字和审计报告、纳税申报表对不上，专家评审一眼就看出来。我见过被抽查到的，要求提供研发人员社保记录和工时分配表，公司拿不出来，直接黄了，而且三年内不能再次申报。
最后，几句得罪人的话
我讨厌这个行业的一半，但我靠这个行业吃饭，这话我说得理直气壮。
我讨厌的是那种「交钱拿证」的玩法。有些咨询公司给你一套模板，你改改公司名就交上去，评审老师也不是傻子。CMMI尤其明显，有些机构派来的评估师，一天看8个访谈，问的问题跟去年一模一样。我有一次在旁边听着，差点笑出声，因为我们公司的项目经理背的那个答案，是他前一天晚上从网上抄的。但这事我也不能完全站在道德高地上——我自己在投标压力大的时候，也会跟老板说「先买一个，合规的事后面慢慢补」。这就是我的偏见和我的虚伪。
我唯一能给你的实在建议是：别为了政府补贴去做认证，补贴那点钱经常填不平你的人力成本；为了投标去做，为了客户验厂去做，这两个理由是真的，做完之后流程文档确实能用上，哪怕只是让新人知道「出问题该找谁」。
另外，如果你公司刚开始搞，先做ISO9001和软著，别一上来就冲CMMI 5级。我见过一家20人的公司花50万上了CMMI 5级，第二年项目没接住，团队走了三分之一，证书还在，人没了。那玩意儿挂墙上挺好看的，真的。