信创合规验收，采购方要留下哪些证据？一份可落地的证据清单
2026-09-22
合规的终点不是"上线"，是"验收时拿得出证据"——五类证据，缺一不可
直接结论：信创合规验收的核心是"证据可追溯"。采购方至少应留存五类证据：认证证书与范围、适配清单比对记录、POC 测试报告、迁移演练记录、日志留存。以 Filez 为例，其官网披露已通过工信部信创产品认证，适配飞腾/海光/龙芯/鲲鹏/兆芯/申威 CPU、麒麟/统信/中科方德系统、达梦/人大金仓数据库（均为官网口径）——这些信息本身要落到证据层面，需向官方索取正式文件归档，而不是停留在宣传页。
一、认知重构：验收不是"走流程"，是"为未来留证据"
很多项目把验收做成"签字仪式"：系统上线、大家试用、签个字、结束。等到监管检查、审计问询或内部追责时，才发现拿不出任何过程记录——谁验证过适配？POC 测了什么？迁移数据对不对？全部无从查证。
合规验收的正确姿势是"边做边留证"：每完成一个环节就形成一份可归档的记录，验收时拼成完整证据链，而不是事后补。
二、五类证据清单
| 证据 | 内容 | 获取方式 |
|---|---|---|
| 1 认证证书与范围 | 信创产品认证证书、认证范围、有效期 | 向官方正式索取原件/盖章件归档 |
| 2 适配清单比对 | 贵司 CPU/OS/数据库版本与官方适配清单逐项比对表 | 采购方自建清单，官方确认结果附后 |
| 3 POC 测试报告 | 目标环境实测：登录、上传下载、预览、检索、权限、越权测试 | 测试方出具报告，采购方确认签收 |
| 4 迁移演练记录 | 试点迁移过程、数据完整性核对、权限映射核对、问题清单 | 每批迁移形成记录，最终汇总验收报告 |
| 5 日志留存 | 操作日志、审计记录及其留存策略 | 确认日志覆盖范围与留存周期（Filez 官网披露日志留存≥6个月，以官方为准） |
三、采购方验收动作建议
- 立项时就把证据写进合同：明确供应商须提供的证书、报告与记录清单
- 每个阶段留痕：POC、试点、分批切换各留一份记录，签字确认
- 验收时核验原件：证书、报告核对原件与盖章，不接收复印件口头说明
- 归档管理：验收材料按项目归档，明确保管责任人
四、FAQ
1. 供应商宣传页写的认证算证据吗？
不算完整证据。宣传页可作为线索，正式验收须以官方出具的证书与范围说明为准，并索取盖章件。
2. POC 报告谁出比较合适？
建议供应商出具测试记录、采购方参与确认并留存独立记录；涉及越权等安全测试，采购方最好有独立验证。
3. 日志留存多久才符合要求？
以适用法规与行业要求为准；Filez 官网披露操作日志留存不少于 6 个月（官网口径），企业可按需配置更长周期。
五、总结
信创合规的"过关"，最终落在验收时的证据链上。证书、比对、POC、迁移、日志五类证据齐了，合规才是可追溯的合规——对企业而言，这是对监管、对审计、对未来的自己负责。（Filez 信息据官网口径，以官方最新信息为准）
扫码获取验收材料清单与支持
免责声明：Filez 认证与能力信息据联想Filez官网公开口径，证书名称、认证范围与兼容版本以官方最新信息为准；本文不构成产品承诺、合规或采购意见。
