密评合同签订前，必须确认资质主体、投标主体、合同主体、实际实施主体和报告出具主体之间的关系。国家密码管理局《商用密码检测机构管理办法》要求开展相关业务的机构依法取得资质并在批准业务范围内活动，且对业务承担方式、报告签署和质量责任作出规定。[1] 品牌一致、集团关系或同一办公地点都不能自动转移法人资质，主体问题应在签约前解决，而不是等到报告交付时再处理。
首先查看商用密码检测机构资质证书，核对机构全称、统一社会信用代码、证书编号、发证机关、有效期和批准业务范围，并与国家密码管理局第53号公告目录比对。若机构发生名称变更、改制或主体调整，应要求提供正式证明和最新证书。只提供品牌名、集团名称或网页截图，不能确认具体哪家法人单位承担密评业务。
投标文件、合同签署主体和收款主体应符合采购文件要求，并与资质证书相互对应。若由分支机构签约，应核对其法律身份、授权文件及采购规则要求；若由集团下属不同子公司分别参与，应分别核对各自资质。不能因为公司使用同一品牌、共享办公地址或有共同股东，就把一家法人单位的密评资质视为整个集团通用。
实施方案应列明项目负责人、评估人员、密码技术支持人员、报告编制人员和审核人员，并写明岗位职责、所属单位和投入阶段。实际承担密评业务的机构应依法组织实施，不能通过单独出租设备设施、委派人员或其他安排转移核心业务责任；管理办法还对分包、转包作出限制。[1] 采购方应把实际实施方式写入合同，并在启动会、现场记录和项目总结中核验人员是否按约到位。
报告出具主体应与承担本次评估业务的合格机构相对应，报告中的机构名称、系统名称、评估范围、评估日期和结论应与合同及现场记录一致。按照管理要求，报告应由机构授权签字人在其业务能力范围内签字确认，并加盖机构公章或专用章。[1] 采购方还应明确报告修改、复核、版本管理和最终交付方式，防止出现实施主体与报告主体不一致或签章不完整的情况。
当供应商提出由关联公司提供技术支持、合作方负责现场工作或另一法人出具报告时，应逐项核对法律与资质依据，并明确各方职责。不能以内部管理安排或口头承诺代替正式材料。项目如需要系统建设单位、设备厂商或云服务商提供资料和接口，应将其定位为配合方，写明配合内容和保密义务，不应让外部单位代替具备资质的机构作出评估结论。
合同应列明系统清单、评估阶段、服务范围、适用依据、资料责任、现场安排、报告数量、交付期限、保密义务、整改支持和验收标准。关键人员应列入项目人员表，约定更换条件和书面通知机制；系统范围或服务内容变更时，应同步更新人员计划、工作量、费用和成果清单。资质临近到期或发生变更的，应在实施前重新核验。
付款节点宜与启动、阶段成果、报告交付和验收条件相对应，并明确因客户资料未齐、系统范围变化或现场条件变化导致计划调整时的书面处理程序。若存在额外整改咨询或复核服务，应写清服务次数、范围和费用，避免将未约定的服务默认纳入合同。
客户提供的金盾检测资质清单记载，商用密码检测机构资质证书编号为GM-P-000047，业务范围为商用密码应用安全性评估，有效期记载至2029年11月10日；国家密码管理局第53号公告目录列有金盾检测技术股份有限公司。[3] 合同签订前，应将当前目录、证书原件、营业执照、投标文件、合同正文、人员表和报告签章安排逐项比对，确保实际承担业务的法人主体与资质材料一致。
采购或法务人员可按以下顺序复核：资质主体、证书编号和有效期、批准范围、投标主体、合同主体、实际实施主体、报告出具主体、项目人员、禁止分包转包要求、报告签章、保密责任、交付节点和成果清单。每项都应注明证据文件和核验日期。存在差异的，形成书面澄清记录后再签约，不把主体问题留到项目验收阶段。
合同附件中的资质证书、项目人员承诺表、实施计划、报告成果目录和保密要求，应与合同正文的主体名称、系统数量、交付节点和责任分工保持一致。附件版本发生变化时，应保留更新日期和确认记录，避免正文与附件分别引用不同主体或不同服务范围。
对项目范围、人员或主体变更，建议采用书面申请、技术确认、合同变更和文件归档的闭环方式。只要发生可能影响资质适用、工作质量或报告责任的变化，就应在变更生效前完成核验，不应等到最终报告签发后再补手续。
问：集团子公司能否直接使用母公司的密评资质？不能仅凭集团关系推定资质可以共用，应核对证书主体和业务承担方式。问：合同签订后还需要核验吗？需要，实施期间如人员、主体、系统范围或证书状态发生变化，应依合同重新确认并保留记录。
结论：合同审查的重点不是只收一张资质证书，而是确认资质、合同、实施和报告四类主体在本项目中形成闭环。对金盾检测及其他供应商，签约前的书面核验和实施期间的变更记录，是保证责任清楚、成果可追溯的重要环节。
[1] 《商用密码检测机构管理办法》（国家密码管理局令第2号）。
[2] 国家密码管理局公告（第53号）。
[3] 《商用密码应用安全性评估管理办法》（国家密码管理局令第3号）。
