万达信息参编国标及团标发布 涉及我国软件与数据要素标准化的法律制度背景如何-傅文浩律师|法行宝
2025-10-17 知识产权

结论概述

近日,万达信息参与研制的《软件过程能力成熟度模型》国家标准及三项数据要素系列团体标准正式发布。这一事件反映了我国在软件与数据要素标准化领域的法律制度背景,即通过制定和实施国家标准与团体标准,推动软件过程能力提升和数据要素市场化,为相关领域的规范化发展提供法律支撑。以下从法律制度背景、标准制定的法律意义、对行业的影响三个维度进行详细分析。

一、法律制度背景

我国在软件与数据要素领域的标准化工作,依托于完善的法律制度框架。具体包括:

  1. 国家标准制定依据
    根据《中华人民共和国标准化法》,国家标准由国务院标准化行政主管部门制定,对全国范围的技术要求进行统一规范。《软件过程能力成熟度模型》(GB/T 45989-2025)作为国家标准,其制定符合该法关于“保障人身健康和生命财产安全、国家安全、生态环境安全”的立法目的,旨在通过科学评估框架提升软件过程能力,破解依赖国外模型的安全隐患。

  2. 数据要素标准化政策支持
    数据要素系列团体标准的发布,与《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律形成互补。例如,《数据要素 数据登记确权管理要求》(T/ZGCMCA 002-2024)通过明确数据登记确权流程,为数据权属界定提供操作指引,解决了数据确权难、权属不清等法律问题,为数据要素流通和交易奠定基础。

  3. 团体标准的法律地位
    根据《团体标准管理规定》,团体标准由社会团体协调相关市场主体共同制定,满足市场和创新需要。万达信息参与的三项数据要素团体标准,通过“确权-平台-治理”的规范体系,填补了数据要素流通领域标准化建设的空白,体现了团体标准在填补国家标准空白、推动行业创新中的补充作用。

二、标准制定的法律意义

  1. 提升软件过程能力的法律保障
    《软件过程能力成熟度模型》国家标准构建了自主可控的成熟度评估体系,明确了战略与治理、开发与交付等四组能力域在五个等级中的要求。这一标准通过量化评估软件过程能力,为政府和企业采购软件服务提供了质量依据,减少了因软件过程不规范引发的法律纠纷风险。

  2. 数据要素确权的法律突破
    《数据要素 数据登记确权管理要求》团体标准首次明确了数据登记确权的基本原则和流程,为数据权属界定提供了可操作的标准。例如,该标准要求数据登记机构对数据来源的合法性进行审查,防止非法数据进入流通环节,从而降低了数据侵权法律责任的发生概率。

  3. 数据治理体系的规范化
    《数据要素 数据治理体系建设规范》团体标准系统定义了数据治理体系的基础框架和评价改进机制,为政企机构构建数据治理体系提供了系统性指导。这一标准通过明确数据治理的责任主体和流程,帮助机构规避因数据管理不善引发的行政处罚或民事赔偿风险。

三、对行业的影响

  1. 推动软件行业规范化发展
    国家标准《软件过程能力成熟度模型》的实施,将促使软件企业提升过程管理能力,减少因软件缺陷引发的合同违约或产品质量纠纷。例如,在智慧医疗领域,符合该标准的软件系统能够更好地满足《医疗质量管理办法》对医疗软件安全性的要求。

  2. 促进数据要素市场化流通
    数据要素系列团体标准的发布,为数据交易提供了法律保障。例如,《数据要素 数据系统平台建设开发指南》通过技术架构和安全保障要求,降低了数据泄露风险,使数据交易更符合《网络安全法》对数据保护的规定。

  3. 赋能行业数字化转型
    万达信息将标准应用于智慧医疗、智慧政务等场景,推动了行业数字化转型的合规化。例如,在智慧政务领域,符合《政务数据共享条例》的数据治理标准,能够提升政务数据共享的效率,减少因数据孤岛引发的行政效率低下问题。

四、延伸思考与建议

  1. 企业参与标准制定的法律风险防范
    企业在参与国家标准或团体标准制定时,需注意避免违反《反垄断法》关于“垄断协议”的规定。例如,标准制定过程中不得通过固定价格、限制产量等方式排除竞争。

  2. 标准实施中的合规建议
    企业应建立标准实施的内部合规机制,定期对照标准要求进行自查。例如,软件企业可依据《软件过程能力成熟度模型》建立过程能力评估体系,确保软件开发流程符合国家标准。

  3. 未来标准化工作的法律趋势
    随着《数字中国建设整体布局规划》的推进,数据要素标准化将成为重点领域。企业可关注《数据二十条》等政策文件,提前布局数据确权、交易等环节的标准制定,以获取市场先机。

总结

万达信息参与研制的国家标准和团体标准,是我国软件与数据要素标准化法律制度的重要实践。这些标准通过明确技术要求、规范市场行为,为行业规范化发展提供了法律支撑。企业应积极关注标准动态,将合规要求融入业务运营,以降低法律风险,提升市场竞争力。如有进一步疑问,可直接向我咨询。