规范明确规定，合规性测试需核查密码产品取得国家密码管理部门同意其使用的证明文件。题干中表述的“国家信息安全管理部门”错误，正确的出具部门应为“国家密码管理部门”，因此该表述错误。