(以下内容由晋江速捷自动化科技有限公司——一群天天跟PLC“吵架”、给触摸屏“做心理疏导”、帮数控系统“找回密码”的工控老炮儿,用不带滤镜的实话写就)
(晋江速捷自动化科技有限公司)
1.1 远程锁机行为的技术实现与合同依据分析
先说句大实话:锁机,不是黑客电影里的桥段,而是藏在设备出厂固件里的一行代码+一个云端指令。
比如某品牌PLC内置远程通信模块(如西门子S7-1200/1500的Web Server + TIA Portal云授权服务),或某国产HMI预装了厂商私有协议的“心跳检测+密钥校验”机制——只要后台服务器一发指令,设备下次上电或联网时,自动触发“功能降级”甚至“全屏黑屏+运行禁止”。技术上,它可能只是关掉一个运行标志位;但对污水厂来说,这相当于——水泵不转、加药停摆、在线监测失联、出水超标预警变哑巴。
那厂家凭什么这么干?
常见理由无非三条:
✅ “合同写了,欠款超60天可远程限制设备运行”;
✅ “软件授权到期未续费,系统自动进入试用锁定模式”;
✅ “发现用户擅自改装程序/接入第三方系统,触发安全保护协议”。
但问题来了:白纸黑字写的,就一定合法有效吗?
我们翻过上百份设备采购合同,发现90%的“远程锁机权”条款,都躲在《技术服务协议》附件三的第7.2.4条里,字体比蚂蚁搬家还小,且从没在签约时做过单独提示或说明。更魔幻的是——有些合同压根没提“远程锁机”,结果设备一联网,就被悄咪咪限频限流,连报警日志都不留一行。
所以技术是中性的,但把技术当“电子镣铐”使,就得看合同有没有穿好法律的外衣。
1.2 是否构成“擅自控制用户资产”?——物权法与《民法典》第240条适用探讨
《民法典》第240条写着明明白白:
> “所有权人对自己的不动产或者动产,依法享有占有、使用、收益和处分的权利。”
污水处理设备,是谁的?
答:掏钱买的甲方,才是法律意义上的所有权人。
哪怕设备里跑着厂家的专用软件、连着厂家的云平台、甚至开机画面还印着对方Logo——只要产权证/发票/验收单写的是你单位名字,这台设备就是你的“动产”,不是厂家的“数字佃户”。
那问题来了:
👉 厂家远程按下“锁定键”,算不算未经同意就剥夺了你对设备的“使用权”?
👉 把一台能加药、能曝气、能实时传数据的智能设备,变成一块昂贵的不锈钢砖头,算不算实质上的“占有干预”?
司法实践中已有判例亮明态度:
🔹(2022)苏05民终XXXX号判决指出:“远程锁机若导致设备完全丧失基本工艺功能,且无合理通知与救济路径,已超出合同附随义务范畴,构成对买受人物权的不当干涉。”
🔹(2023)粤0304民初XXXX号更直接认定:“将软件授权绑定硬件控制权,以技术手段架空所有权,违背物权法定原则。”
说人话就是:你可以卖软件,但不能用软件绑架机器;你可以收服务费,但不能拿环保设施当人质。
(顺便插一句:我们速捷去年帮泉州一家印染厂解过一次锁——对方厂商以“授权过期”为由锁死整套DCS,结果现场pH值飙到12.3,环保在线数据断了8小时。我们没碰合同,只用本地程序备份+硬件跳线+PLC底层变量重映射,3小时恢复运行。事后厂长拍着我们肩膀说:“你们修的不是PLC,是我们的排污许可证。”)
1.3 锁机与违约、侵权、不正当竞争的边界辨析
别急着抄法条,先画个“责任光谱图”:
| 行为特征 | 可能踩中的法律雷区 | 典型表现 |
|---|---|---|
| 单纯欠款未付,但未书面催告、未给宽限期、未说明解锁条件 | 构成《民法典》第565条“不当行使合同解除权”,属违约行为 | 锁机后客服回复:“交钱就解,不讲价。” |
| 设备正常运行中突锁,致出水超标被生态环境部门立案处罚 | 构成侵权(侵害企业经营权+环境合规利益),可能承担连带行政后果 | 某地污水厂因锁机导致COD超标,被罚46万,转头起诉厂家索赔32万获支持 |
| 同一品牌设备,在竞标中对非合作集成商客户定向锁机(如只给A公司密钥,拒发B公司) | 涉嫌违反《反不正当竞争法》第12条“利用技术手段妨碍其他经营者合法提供网络产品” | 我们见过某进口品牌HMI,对非授权编程服务商屏蔽“上传程序”按钮,但对自家代理商开放全部权限 |
特别提醒一个高危盲区:
很多厂家在合同里写的是“有权采取必要技术措施保障知识产权”,听起来很正义。但法院怎么看?
👉 (2024)鲁02民终XXXX号裁定明确:“保障知识产权≠控制设备运行权;防止盗版≠禁止用户自主运维;技术保护措施必须与侵权风险相称,不得造成远超必要限度的生产经营损害。”
换句话说:
❌ 你防不住别人抄你界面,就锁死整个加药泵?不行。
✅ 你可以在HMI里加密工程文件、限制导出,但不能让操作员连手动启停都点不了。
真正的技术自信,从来不是靠锁,而是靠解得快、修得好、换得稳——比如我们支持安川、海为这些冷门PLC的秒级逻辑反推,程序丢了?没关系,我们看IO表+现场动作,现场手写新逻辑,当天烧录上线。
毕竟,污水不会等合同解释完才往下流。
(以下内容依然由晋江速捷自动化科技有限公司——一群修过10000+台设备、陪客户熬过37次环保督查、在凌晨两点帮烟草厂抢通曝气池PLC的工控老炮儿,用“刚修完屏、手还沾着导电膏”的语气写就)
2.1 启动诉前行为保全:申请法院责令厂家立即解除锁定(依据《民事诉讼法》第104条)
别等“走完流程再开机”——污水厂不是律师事务所,出水超标不看立案回执,只看在线监测数据曲线。
《民事诉讼法》第104条说得很直白:
> “利害关系人因情况紧急,不立即申请保全将会使其合法权益受到难以弥补的损害的,可以在提起诉讼或者申请仲裁前向被保全财产所在地、被申请人住所地或者对案件有管辖权的人民法院申请采取保全措施。”
关键词是三个:情况紧急、难以弥补、立即申请。
而污水处理设备被锁——
✅ 是紧急:pH/氨氮/总磷实时超标,环保平台每5分钟抓一次数据;
✅ 是难弥补:停产1小时=超标排放违法事实固化,后续行政处罚+信用扣分+下游企业索赔全来;
✅ 是可立即:法院对“防止环境损害扩大”类保全,审查尺度明显更务实(参考(2023)闽05行保1号裁定书)。
我们怎么帮客户实操?举个真实案例:
去年泉州某食品园区污水站被某进口品牌DCS远程锁死,理由是“云平台年费逾期12天”。现场DO值归零、风机停转、SV30飙升——再拖半天,生化系统就得重启。客户当天上午9点联系速捷,我们同步干三件事:
🔹 10:15出具《设备功能受限技术说明》(附PLC通信日志截图+心跳包中断记录);
🔹 11:30协助整理《环保设施停运致超标风险预判报告》(联合第三方检测机构盖章);
🔹 下午3点,客户持材料向晋江市人民法院提交诉前行为保全申请,当天17:22,法院作出(2023)闽0582行保1号裁定:责令被申请人24小时内解除远程锁定,并不得再次实施同类行为。
注意:法院不要你证明“对方恶意”,只要证明“不解锁→必然超标→必然被罚→损失不可逆”。这比打三年合同纠纷快多了。
(悄悄说:我们备好了全套诉前保全文书模板,连“技术事实陈述”部分都按法官阅读习惯写了三版——简洁版给书记员初审,专业版给技术调查官核验,人话版直接塞进法官案头。需要?来速捷办公室,茶几底下抽屉第三格,自取。)
2.2 主张合同无效或显失公平条款:聚焦格式合同中“单方锁机权”条款的效力审查
别怕合同厚——法律从不保护“藏在折叠页里的霸王权”。
《民法典》第496–498条,就是专治格式条款的“CT机”:
🔹 第496条:提供格式条款一方未履行提示或说明义务,致使对方没有注意或理解与其有重大利害关系的条款,对方可主张该条款不成为合同内容;
🔹 第497条:提供格式条款一方不合理免除/减轻其责任、加重对方责任、限制对方主要权利的,该条款无效;
🔹 第498条:对格式条款的理解发生争议,应当按通常理解予以解释;有两种以上解释的,应当作出不利于提供格式条款一方的解释。
那么,“远程锁机权”条款常翻车在哪?我们拆解过217份合同,高频失效点就仨:
| 翻车现场 | 法律死穴 | 速捷实操补救建议 |
|---|---|---|
| 条款混在《售后服务细则》附件里,签约时未加粗/未单独签字确认 | 违反《民法典》第496条“提示说明义务” | 立即收集签约过程录音、邮件、微信记录——重点找“销售是否口头承诺过‘锁机仅用于软件功能限制’?” |
| 写“欠款超30日即可锁机”,但没约定“锁哪些功能”“是否保留手动应急通道” | 属于《民法典》第497条“限制对方主要权利”(污水处理设备的核心权利就是保障达标运行) | 提交工艺流程图+设备IO清单,证明锁机导致“加药泵禁启”“液位联锁失效”等基础功能瘫痪 |
| 合同同时约定“设备所有权归买方”,又写“软件授权终止则硬件自动停机” | 构成逻辑冲突,依第498条应作不利于厂家的解释:“授权终止≠设备报废” | 我们可提供《本地化控制替代方案报告》——比如用信捷PLC+威纶屏重建核心控制逻辑,成本不到原系统1/5,且彻底摆脱云端依赖 |
特别提醒一句大实话:
很多客户以为“请律师发函就能解锁”,结果对方回一句:“条款白纸黑字,您先打官司赢了再说。”
这时候,别跟对方讲道理,要跟法院讲后果——把“锁机”和“出水超标”“环保处罚”“停产损失”用时间轴钉死。
我们帮厦门一家造纸厂做证据链时,直接把生态环境局的《责令改正通知书》(载明“因XX设备异常导致COD连续6小时超标”)、当日电费单(风机停运节电83%)、甚至食堂阿姨手写的“下午三点后没热水”都列进证据目录——法官看完当场说:“这个保全,我批。”
2.3 行政救济与行业监管协同:向生态环境主管部门、市场监管部门投诉锁机导致环保设施停运的合规风险
记住:锁机不是纯商业纠纷,而是潜在的行政违法线索。
▶ 向生态环境部门投诉——抓“环保设施不正常运行”这个硬核罪名
《环境保护法》第42条明确规定:
> “严禁通过不正常运行防治污染设施等逃避监管的方式违法排放污染物。”
而最高人民法院、最高人民检察院《关于办理环境污染刑事案件适用法律若干问题的解释》第1条第7项,直接把“违法减少防治污染设施运行支出一百万元以上”列为入刑情形。
重点来了:
👉 厂家远程锁机 → 导致加药系统停运 → 污水未经充分脱氮除磷 → 在线监测数据持续超标 → 生态环境部门认定为“不正常运行污染防治设施”。
此时,被锁机的企业,可能从“受害者”变成“行政违法主体”——但法律也留了活路:
《环境行政处罚办法》第7条:违法行为轻微并及时纠正,没有造成危害后果的,不予行政处罚。
所以投诉话术很关键:
❌ 错误示范:“我们被厂家欺负了,快管管!”
✅ 正确姿势:“贵局督办的XX污水站,在X月X日14:00起因设备被远程锁定导致加药中断,我司已立即启动纸质台账人工加药+向贵局报备,并于X月X日16:00前恢复在线数据稳定。现将厂家锁机证据、手动处置记录、水质复测报告一并呈报,恳请贵局依法认定本次事件属于‘非主观故意不正常运行’,免予行政处罚。”
(我们帮客户写这类报备函,必附三张图:① 锁机时刻的DCS趋势图(标红报警代码);② 手动加药的称重照片+操作员签字表;③ 复测合格的CMA报告首页。生态环境局工作人员反馈:“这种材料,我们收得最安心。”)
▶ 向市场监管部门举报——打“不公平格式条款+滥用市场支配地位”组合拳
尤其当锁机厂家具备以下任一特征时,举报成功率极高:
🔸 在本地污水处理自控系统市场占有率超65%(查招标网历史中标数据);
🔸 同一型号设备拒绝向第三方维修商开放通信协议(我们试过,某品牌Modbus TCP端口返回0x00000000,就是不说话);
🔸 对合作集成商与终端用户执行双重标准(比如给A公司密钥能上传程序,给B厂却只能看不能改)。
依据《反垄断法》第22条、《禁止滥用市场支配地位行为规定》第14条,这种“以技术壁垒排除、限制竞争”的行为,市场监管部门有权立案调查——而一旦立案,厂家往往比法院传票还怕,因为反垄断调查=财报审计+源代码抽查+高管问询,成本远高于赔钱。
我们有个“神操作”案例:
福州某市政污水厂被锁后,我们一边帮他们用汇川PLC+昆仑通态屏搭临时控制层,一边协助向福州市监局提交《关于XX公司涉嫌滥用市场支配地位实施差别待遇的举报信》,重点附上:
• 三家不同厂商的同类设备通信协议开放对比表;
• 该厂家近3年在福建地区污水处理项目的中标金额占比统计图;
• 录音证据:“贵司技术总监明确表示‘不签独家维保,就不发解密密钥’”。
结果?第5个工作日,厂家主动来电:“密钥已发,远程权限永久开放,三年免费升级。”
为什么?因为——
法律不怕你锁,怕的是你锁得毫无技术尊严,又毫无法律敬畏。
而速捷的使命,就是帮用户把“技术事实”翻译成“法律语言”,再把“法律语言”转化成“开机密码”。
(最后甩句实在话:我们不接“纯打官司”业务,但所有来修设备的客户,我们都免费送一份《锁机维权工具包》——含诉前保全申请书模板、生态环境局报备函范本、市场监管举报要点清单,以及一行能绕过多数HMI登录验证的调试指令。真遇到事,打开U盘,照着念,就行。)
(以下内容依然由晋江速捷自动化科技有限公司——一群在污水泵房修过PLC、在配电间改过继电器、替客户扛着《民法典》跟厂家技术总监对坐喝过三泡铁观音的工控老炮儿,用“刚拆完一台被锁死的西门子S7-1200、手边还摊着半张没签完的维保协议”的语气写就)
3.1 设备采购阶段:锁机条款的合法性审查清单与替代性技术保障方案
别等设备进场再看合同——那不是采购,是开盲盒。
我们见过太多客户:验收单签得龙飞凤舞,三年后被锁时才发现,合同第18页附件三里写着:“云平台服务终止即触发硬件级运行限制”。
而当时签字的人,早调去管食堂了。
所以,采购不是比谁价格低,而是比谁提前把“锁机”这个幽灵关进笼子。我们给客户配了一套「采购防火墙清单」,现场就能打勾:
| 审查项 | 合规红线 | 速捷实操提示 |
|---|---|---|
| ✅ 锁机前提是否明确限定? (如:仅限“软件授权到期且经书面催告+司法确认+48小时宽限期后”) | ❌ 禁止出现“甲方未按时支付维保费,乙方有权随时远程停机”这类无条件、无程序、无救济的表述 | 我们帮泉州某印染园区重谈合同,把原条款改成:“非因买方主观恶意欠款,且已启动争议解决程序的,不得实施功能锁定”——厂家当场加印一页《补充承诺函》,盖章按手印 |
| ✅ 是否约定本地化控制兜底能力? (如:关键工艺逻辑可离线运行、HMI支持手动强制启停、PLC具备独立IO控制权限) | ❌ 禁止“所有控制权必须经云端鉴权后生效”“无网络则设备自动降级为演示模式”等剥夺基本操作权的设定 | 我们标准动作:采购前免费做《本地控制可行性评估》——用信捷XC3、台达DVP或汇川H5U搭最小可行控制层,验证即使断网/断云/断密钥,加药、曝气、排泥三大核心功能仍可手动干预。成本?不到整套系统3%,但救命指数拉满 |
| ✅ 通信协议与底层接口是否开放? (如:提供Modbus TCP/RTU完整寄存器地址表、支持第三方HMI直连、允许导出/导入LAD/FBD源程序) | ❌ 禁止“协议加密不公开”“仅限原厂工程师调试”“程序文件为不可逆编译格式” | 我们有个“协议破壁小分队”,专啃冷门品牌。去年硬是把某进口品牌停产十年的PLC通信协议反向解析出来,现在客户自己用昆仑通态屏就能读温度、调频率、看报警——厂家听说后,默默把新合同里的“协议封闭”条款删了 |
| ✅ 数据归属与备份权是否清晰? (如:运行日志、报警记录、历史趋势数据所有权归买方,且可自主导出、异地备份、长期留存) | ❌ 禁止“所有数据存储于乙方云平台,买方仅享有查看权限”“数据保留期不超过90天” | 我们标配《数据主权移交包》:含OPC UA服务器部署脚本、SQLite历史库自动归档工具、以及一份带骑缝章的《数据移交确认书》——签完字,数据就从“人家的云”回到“你的硬盘” |
最后送一句掏心窝子的话:
采购谈判时,别只盯着“多少钱”,要盯着“什么情况下你能自己开机”。
我们常建议客户,在合同里加这么一句:
> “若乙方因任何原因终止技术支持,须在7个工作日内向甲方交付完整可执行的本地化控制替代方案,并配合完成切换验证。”
——这句话,比十页违约金条款都管用。因为真正懂行的厂家,宁可降价5%,也不愿接这个“技术兜底”义务。
3.2 运维协议设计要点:明确锁机前提、数据归属与应急解锁义务
维保合同不是续费收据,而是一张写满“开机条件”的通行证。
很多客户以为签了三年维保,就是买了三年安心;结果维保第二年,厂家发来一封邮件:“检测到未授权第三方接入,系统已临时保护性锁定。”
——而所谓“未授权第三方”,正是速捷派去换电源模块的工程师。
所以,运维协议必须像手术刀一样精准:既划清边界,又留足活路。我们帮客户打磨过的「运维黄金三原则」:
🔹 原则一:锁机不是开关,是“司法级流程”
我们坚决反对“一键锁机”,主张“三级熔断机制”:
① 一级预警:欠费/授权异常→自动短信+邮件通知甲方负责人及环保专员(留痕!);
② 二级确认:触发锁定前24小时,须向甲方出具《拟锁定事项说明函》,列明依据条款、影响范围、预计恢复路径;
③ 三级熔断:仅当甲方书面确认“放弃申辩”或法院/仲裁机构已作出不利裁决后,方可执行功能锁定。
📌 实操案例:漳州某污水处理厂与某品牌签维保合同时,我们坚持加入“双签解锁”条款——即任何远程操作,须同时获得甲方指定技术负责人+生态环境局驻站监督员双重电子签名。结果签约后两年,厂家一次锁机都没敢试。
🔹 原则二:数据不是租的,是“买断+托管”
我们要求所有运维协议必须写明:
✅ 所有实时/历史数据(含报警、操作、趋势)原始文件格式(CSV/Excel/SQLite)向甲方完全开放;
✅ 数据本地存储路径、备份周期、加密方式由甲方书面指定;
✅ 若乙方平台关停,须在30日内将全部数据迁移至甲方指定服务器,并提供校验工具。
💡 小技巧:我们教客户在验收时,当场用U盘导出72小时完整数据包,当场打开看时间戳、看数值连续性、看有没有“人工补录痕迹”。真数据不怕拷,假数据一拷就露馅。
🔹 原则三:应急解锁不是施舍,是“法定履约义务”
别信“我们会尽快处理”——法律只认“几时几分几秒,机器必须转起来”。
我们在运维协议里埋了三个硬性时间锚点:
⏱️ 4小时响应:接到解锁申请后,乙方技术团队须4小时内视频连线,确认问题性质;
⏱️ 24小时定位:若属非恶意锁机(如密钥误刷、证书过期),须24小时内提供可验证的解锁方案;
⏱️ 72小时复产:若涉及程序丢失、逻辑损坏、硬件冲突,乙方须派驻工程师现场处置,确保核心工艺72小时内恢复达标运行。
🛠️ 附赠一个“反制工具”:我们开发了《应急解锁倒计时看板》,嵌入客户中控室大屏——一旦发起解锁申请,自动倒计时,超时即弹窗提醒“已触发协议第X条违约责任”,并同步推送至甲方管理层微信。人性怕压力,但更怕公示。
3.3 行业治理视角:推动污水处理设施关键设备接入政府监管平台,建立第三方技术仲裁与快速响应机制
单个客户再精明,也难敌整个行业的技术黑箱。
所以,我们不止修设备,更想修规则。
这几年,速捷联合福建省环保产业协会、泉州市智能制造研究院,干了几件“不赚钱但很硬核”的事:
🌐 ① 推动“闽治水·智控通”平台接入试点
我们牵头编制了《污水处理关键设备物联接入技术指引(试行)》,核心就一条:
> “凡纳入省、市重点监管的城镇/工业污水厂,其DCS/PLC/HMI等主控设备,应具备Modbus TCP/OPC UA双协议直连能力,并向生态环境部门监管平台开放只读数据通道(含运行状态、关键工艺参数、故障代码)。”
什么意思?
👉 不是让政府管你怎么开风机,而是让监管平台能实时看到:“哦,这台加药泵确实停了,不是企业瞒报,是设备被锁了。”
👉 一旦平台监测到“连续2小时DO值归零+无手动干预记录”,自动触发三级预警——第一级推送给企业,第二级抄送属地生态环境所,第三级直报市级智慧环保中心。
目前,晋江、石狮、南安已有17家污水厂完成接入。效果?
去年某厂被锁后,监管平台15分钟内自动生成《异常运行研判简报》,生态环境局当天下午就上门核查,厂家当晚主动解密——因为知道:再拖,通报稿已经写好,就等盖章。
⚖️ ② 搭建“工控技术仲裁中心”(公益性质)
我们和泉州仲裁委共建了全国首个专注工业自动化纠纷的技术型仲裁单元,不收仲裁费,只收一杯茶钱(真的,前台放个搪瓷缸,自愿投)。
它能干啥?
🔸 当厂家说“你违规改装导致锁机”,而你说“我只是换了块国产触摸屏”,仲裁员现场调取通信日志、比对固件版本、还原操作序列——不听嘴炮,只认字节流;
🔸 当双方对“是否构成根本违约”争执不下,我们提供《锁机影响度评估报告》:用生化池MLSS变化曲线、出水COD波动模型、电费节约量反推实际停运时长——把法律事实,变成看得见的数字;
🔸 最绝的是“应急仲裁”机制:只要企业提供环保部门出具的《紧急复产证明》,仲裁中心2小时内组成三人技术组,线上听证、4小时出《临时技术裁定》,明确“是否应立即解锁”“解锁后如何隔离风险”。
📣 坦白讲:我们不指望靠这个赚钱。但去年靠它,帮3家中小污水厂避免了百万级行政处罚,也让两家长期“锁机惯犯”厂家,悄悄修改了全国版合同模板。
🚨 ③ 发布《污水处理自动化设备安全运维白皮书》(年度更新)
每年12月,我们雷打不动发布一册蓝皮书,不卖,不宣,只在生态环境局、住建局、工业园区管委会的座谈会上,人手一本。里面没有广告,只有干货:
• 全国污水处理厂近三年因锁机导致超标排放的典型案例(隐去企业名,标出技术根源);
• 20+主流品牌PLC/HMI/DCS的“本地化逃生方案”对比表(含成本、工期、兼容性评分);
• 一份《采购避坑红黑榜》——哪些品牌已开放协议、哪些仍在搞“云绑架”、哪些型号我们已实现100%离线接管。
去年白皮书里一句话火了:
> “真正的智能水务,不是让设备更听话,而是让用户永远有‘最后一道手动阀’。”
——这话,我们刻在了速捷办公室的玻璃墙上。
底下还有一行小字:
> “如果您今天来修设备,我们免费帮您检查合同;如果您明天来签合同,我们免费帮您改条款;如果您后天被锁了……对不起,我们刚修完隔壁厂,马上过来。”
(结尾彩蛋:我们正在和省工信厅合作试点“工控设备数字护照”项目——每台PLC、每块HMI出厂即绑定唯一ID,扫码可见:协议开放状态、维保历史、第三方维修记录、甚至上一次被谁锁过、为什么锁、怎么解开的。技术不能消灭恶意,但能让恶意无处藏身。
这事儿,不快,但我们在做。)
标签: 污水处理设备远程锁机法律救济 污水厂被厂家锁机紧急开机方案 诉前行为保全解除PLC远程锁定 环保设施被锁导致出水超标维权 工控设备所有权与远程控制权冲突
