受文者：Alex Yin 發文者：工程會企劃處孔科員

摘要：軟協網站以下之內容是否違反採購法：由於CMMI已被採納成為CNS15190國家 標準，爾後政府機關在採購軟體時，即可依據政府採購法上述條文規定，根據標案所需 的等級訂定於招標文件內。

回覆內容：

一、復台端101年12月26日電子信函。

二、政府採購法（下稱本法）第26條規定：「機關辦理公告金額以上之採購，應依功能或效益訂定招標文件。其有國際標準或國家標準者，應從其規定（第1項）。機關所擬定、採用或適用之技術規格，其所標示之擬採購產品或服務之特性，諸如品質、性能、安全、尺寸、符號、術語、包裝、標誌及標示或生產程序、方法及評估之程序，在目的及效果上均不得限制競爭（第2項）。…」，來函所述，CNS15190能力成熟度模型整合之評鑑要求，其與本法第26條之關係，仍須以符合第26條規定者為限，且在目的及效果上不得限制競爭。

三、有關廠商資格之訂定，係由機關依本法第36條、第37條及「投標廠商資格與特殊或巨額採購認定標準」之規定，依個案特性及實際需要擇定於招標文件。非屬特殊或巨額之採購，不得將ISO 9001品質管理系統（查ISO 9000品質管理系列標準已整合為ISO 9001品質管理系統）之驗證證書納為投標廠商資格，本會101年2月13日工程企字第10000461290號函已有釋例（如附件，公開於本會網站）。

　　　　　　　

1. CNS 15190與政府採購法無關。
2. 真正與採購法第26條有關的是CNS 14837，這個標準與訂定開發過程、方法論等工程作法(即工法)規範有關。
3. CNS 15190只是拿來評鑑廠商的能力而已，但是，並無法保障廠商派出來做專案的人員真的有能力履行CNS 15190所涉及的系統/軟體工程規範。而也因為CNS 15190只是一個能力評鑑的標準，其所規範的是，如何評定一個軟體組織的工程能力，(也就是該怎麼評鑑一個軟體組織，以什麼樣的方式進行，評鑑員要有什麼能力，評鑑小組怎麼組成，評鑑活動如何進行)，所以，其內容也不能成為採購法第26條所規定，應寫入RFP/契約，成為契約條款的東西。只有在一個情況下可以，政府部門內部有軟體組織需要做軟體工程能力評鑑，而RPF的目的就是要找到一個評鑑公司來履行這個工作。

4. CNS 15190與ISO 9001的情況也不同，因為ISO 9001是一個"品質管理"標準，是品質管理系統的"要求"，亦即，在規範：一個組織要做好品質管理，應建立起一套"品質管理系統"，這套品質系統該怎麼運作，但ISO 9001本身並不是一個"評鑑/驗證"過程的標準。品質管理系統的稽核(驗證)的標準為ISO 19011:Guidelines for auditing management systems，而ISO 19011的國家標準是CNS 14809，所以比較與對照，那應該是以CNS 14809來對照CNS 15190，而不拿CNS 15190來比ISO 9001(同國家標準CNS 12681)。但是在政府採購法的討論中，對於品質，從沒有人提CNS 14809，但在軟體開發卻要提CNS 15190，是很奇怪的情況。

5. 美國卡內基美隆大學並沒有將CMMI評鑑發證的權力釋放出來，所以就算國內有CMMI的Lead Appraiser，但是仍然沒有發證的權力，另外，國內也沒有任何機構可以使用CNS 15190來評鑑軟體組織能力並發證照，CNS 15190標準基本上並沒有什麼意義，況且，CMMI技術報告，也不是CNS標準，也就是，就算是使用CNS 15190，拿卡內基美隆大學(外國的民間大學，雖然可能還有一些美國國防部的資金)出的CMMI技術報告當Model來做評鑑，也是件奇怪的事情。

----------------
引文: