PLC被厂家锁定的常见情形与法律定性,这事听起来像科幻片桥段——机器没坏,电也通着,屏幕却黑着,程序打不开,设备躺平不干活。而“凶手”不是黑客,是当年签合同时笑眯眯递给你验收单的设备厂商。

1.1 厂商远程锁机、密码封锁、功能禁用等典型技术手段
我们见过太多真实案例:某食品厂的灌装线突然停摆,排查半天发现PLC被远程清空密码;某纺织企业升级完系统,原厂以“未续保”为由禁用轴控模块,整条验布机只能当铁疙瘩用;还有更隐蔽的——固件里埋了时间戳逻辑,维保一过期,关键IO点自动屏蔽。这些不是故障,是精准“软封印”。
1.2 锁定行为是否构成违约、滥用市场支配地位或技术垄断
法律上得掰开揉碎看:如果合同白纸黑字写了“终身使用权”或“设备交付即转移全部控制权”,那单方面锁机大概率构成违约;若该品牌在细分产线市占率超70%,又把通信协议、加密算法全捂死,还拒绝提供解密接口——这就踩到《反垄断法》第十七条的红线了。最高法近年判例已明确:工业设备的软件控制权不能凌驾于物权之上。
1.3 用户对PLC设备的所有权边界:硬件归属 vs 软件/固件控制权辨析
这里有个关键误会:你买的是PLC整机,不是租了个带壳的云服务。《民法典》第二百四十条规定,动产物权自交付时发生效力。你付了全款、拿了发票、设备装进厂房,它就是你的生产资料。厂商可以主张软件著作权,但无权以“保护IP”为名,架空用户对自有设备的正当使用、维护和应急处置权。
说白了,锁PLC不是技术问题,是权利问题。你家的车,4S店能因为保养没做满五年就远程熄火吗?不能。那工厂里的“工业心脏”,凭什么例外?
维权路径与实操策略,这事不能光拍桌子,但也不能只翻说明书——得一手拿合同,一手查法条,中间还得揣着个靠谱的技术方案。
2.1 合同审查:识别授权协议、EULA、维保条款中的限制性条款效力
很多老板签合同时只盯价格和交期,等锁机了才翻开附件三《最终用户许可协议》,发现小字里写着“系统控制权永久归属供方”“未经书面同意不得自行调试或更换核心控制器”。别慌,这种条款大概率是格式霸王条款。《民法典》第四百九十六条明确,提供格式条款一方未履行提示或说明义务,对方可主张该条款不成为合同内容;而最高院《关于审理买卖合同纠纷案件适用法律问题的解释》更直接指出:设备交付后,买受人依法享有占有、使用、收益和处分的权利,技术限制不得实质性剥夺。
2.2 行政与司法救济双轨路径:向市场监管部门举报(反垄断/不正当竞争)、提起民事诉讼(合同纠纷/侵权责任)
实操中我们建议“先礼后兵,双线并进”:一边向属地市场监管局提交《涉嫌滥用市场支配地位行为举报书》,重点附上市占率佐证、锁机前后沟通记录、同类客户遭遇汇总;另一边同步准备起诉材料——哪怕不真打官司,发一份律师函+立案回执,往往比打十通电话管用。已有判例显示,法院对“以维保为名行控制之实”的行为持否定态度,支持用户索赔停机损失及合理维权费用。
2.3 技术自救合规边界:第三方解密、固件重刷、替代PLC迁移的风险提示与合法性评估
这里划重点:不是所有“能修”都等于“合法修”。擅自破解加密算法可能触碰《刑法》第二百八十五条,但基于自有设备开展故障诊断、逻辑复原、备份恢复,属于《网络安全法》第十七条所保障的“网络运营者对其网络的安全维护权利”。我们常做的,是先做固件镜像备份、再比对原始程序结构、最后在离线环境模拟验证——整个过程留痕、可溯、不联网,既守住合规底线,又抢回生产主动权。
维权不是对抗,而是把失衡的天平,一毫米一毫米地扳回来。
预防机制与行业治理建议,说白了就是:别等锁机了才想起买保险,得在签合同前就给自己装个“防锁开关”。
3.1 采购阶段风控:要求开放通信协议、提供本地化备份密钥、约定“不可单方锁机”违约责任
很多老板觉得PLC只是个“黑盒子”,插上电能跑就行。但现实是,这个盒子可能自带一把远程遥控的锁。我们在帮客户审合同的时候,第一件事就是翻出技术协议附件,盯紧三句话:“是否明确开放Modbus TCP/OPC UA等标准协议?”“是否承诺交付完整固件镜像及调试密钥副本,并由用户本地保管?”“若供方单方面远程禁用设备功能,每小时按日产值200%赔偿——这条写进违约金条款里,不是吓唬人,是真要它疼。”实践证明,提前把“锁机即违约”钉死在纸面上,比事后扯皮省力十倍。
3.2 行业协同倡议:推动制定《工业控制系统用户权利指引》及PLC互操作性国家标准
单个企业再强,也拗不过整条产业链的惯性。我们联合几家制造业龙头和高校实验室,正在参与起草一份非强制但极具实操价值的行业共识文件——《工业控制系统用户权利指引》(草案)。它不立法,但列清楚:用户有权获取原始程序结构说明、有权自主选择第三方维保、有权在安全隔离环境下做逻辑迁移。同步推动的还有PLC通信协议互操作性测试标准,目标不是让所有品牌变一家,而是让西门子的HMI能读得懂汇川的寄存器,让台达的PLC能接得上国产伺服——打破“锁在协议里”的隐形墙。
3.3 企业数字化韧性建设:构建多源PLC兼容架构、关键逻辑国产化替代路线图
真正的底气,从来不是赌厂商讲武德,而是自己手里有备选方案。我们帮客户做的“韧性升级”,往往从一台备用PLC开始:同一产线,主控用原厂,备用通道预装兼容型国产控制器,关键工艺逻辑做双版本部署;三年内,逐步将非核心轴控、数据采集、报警管理等模块迁出封闭系统。这不是对抗,是备份;不是替换,是冗余。当锁机警报响起时,别人在等厂家解码,你已经切到备用链路继续出货——这才是制造业该有的硬气。
晋江速捷自动化科技有限公司,成立于2017年12月,是中国领先的工业自动化系统集成服务商,经官方授权,专注于工业自动控制系统装置的全生命周期技术服务。公司总部位于福建省泉州市晋江市,业务网络覆盖全国,服务煤炭、冶金、印刷、纺织、建材、包装、船舶制造、环保节能、机械制造、食品饮料、数控加工等20+关键工业领域。 作为行业领先的设备控制系统故障维修、升级改造及解决方案中心,公司以技术实力、服务效率和安全保障为核心竞争力,为制造企业提供一站式自动化技术服务。累计服务客户10000+例,其中包括比亚迪、中国烟草、恒安纸业等众多行业龙头企业。 【核心业务】 1.PLC解密与维修(行业最全面品牌覆盖) 支持20+主流及冷门品牌,包括但不限于: • 主流品牌:西门子、三菱、台达、松下、信捷、永宏、欧姆龙、丰炜、禾川、维控、基恩士、施耐德、富士、光洋、汇川等 • 冷门品牌:安川、产电、海为等众多进口及停产型号 服务内容: • 深度技术维修、程序修复、解密备份 • 程序上传下载、注释恢复 • 独家优势:可根据设备功能反推逻辑说明,解决程序完全丢失导致的复产难题 2.触摸屏全品牌解密与编程 支持西门子、昆仑通态、威纶、三菱、台达、步科、繁易、海泰克、信捷、维控、屏通、欧姆龙、显控、松下、富士、施耐德、汇川、禾川、永宏等全品牌触摸屏的解密、维修及编程服务。 3.数控系统维修与解锁 专业服务新代、宝元、广数、华中、凯恩帝、发那科、维宏、滨捷、三菱、马扎克、西门子、山龙、哲宏、科源、法格等数控系统,解决密码丢失、系统故障导致的停机问题。 4.自动化设备设计与程序开发 提供从自动化设备设计制造到程序开发的一站式服务,涵盖低压配电柜设计、非标设备电器维修、伺服驱动器维护等,满足客户定制化需求。
标签: PLC被厂家远程锁机维权方法 工业设备软件控制权归属法律分析 PLC解密是否违法合规边界判断 自动化设备采购防锁机合同条款设计 制造业PLC被锁后停产损失索赔流程