近期工信部陆续发布新版《软件企业认定管理办法》及《信息技术服务标准体系建设指南》，对软件开发与系统集成企业的资质门槛、数据安全责任做出重要调整。石家庄海周科技有限公司技术团队结合一线项目经验，梳理出关键变化点。

一、核心政策参数变化

新规在以下维度提高了要求：

• 研发投入占比：软件业务收入超5000万的企业，研发费用占比由6%提升至8%。
• 系统集成资质：一级资质需具备CMMI 5级认证，且近三年无重大信息安全事件。
• 数据跨境：涉及信息技术服务出口的项目，须通过数据出境安全评估。

二、企业软件定制项目的合规步骤

针对企业软件定制场景，建议按以下流程执行：

1. 需求阶段嵌入网络安全等级保护定级备案（通常为二级或三级）。
2. 开发环境与生产环境物理隔离，代码审计覆盖率不低于80%。
3. 交付前完成网络技术方案的渗透测试与漏洞修复。

需注意：若采用开源组件，需建立SBOM清单，避免许可证冲突。石家庄海周科技有限公司在多个制造企业MES定制项目中，已将该流程固化为标准动作。

常见问题

Q：政策过渡期多久？
2025年6月30日前为整改窗口，旧证书可延续至年底。

Q：小微企业是否豁免？
不豁免，但研发占比要求降至5%，且允许联合申报。

政策趋严对正规服务商实为利好。石家庄海周科技有限公司：软件开发，系统集成，信息技术服务，企业软件定制，网络技术方案——我们将持续跟进各地细则，协助客户完成合规改造与资质升级。