原水处理设备被厂家远程锁定,听起来像极了手机欠费停机——但停的不是通话功能,而是加药泵、反冲洗阀、PLC主控模块,甚至整条供水线。这事儿一旦发生,水厂可能面临断供风险,水质监测失灵,环保部门电话紧随而至。

技术上,锁机往往通过预埋在设备控制系统中的远程通信模块(如4G DTU、以太网网关)触发固件级指令,强制停用关键IO点或使HMI进入只读模式。有些厂商美其名曰“授权管理”,实则把软件许可和硬件控制权绑死,连设备所有权都成了“带条件赠品”。
合同依据?翻遍采购合同,常会发现一句轻描淡写的“软件使用权归供方所有”或“系统升级及远程维护由供方统一调度”。但《民法典》第598条明确:出卖人应保证标的物无权利瑕疵;第1165条更指出,故意以技术手段阻碍他人合法使用已交付设备,可能构成侵权。更关键的是,原水处理属于公用事业范畴,设备交付后,运营权与控制权理应随物理占有同步转移——不能因为装了个远程模块,就把水厂变成了厂商的“云上租户”。
监管层面也并非法外之地。《网络安全法》第22条强调,网络产品提供者不得擅自实施影响用户设备安全运行的行为;而《工业产品生产许可证管理条例》实施细则中,亦要求生产企业保障用户对获证产品的自主可控权。换句话说:锁可以有,但得经用户明示同意,且须留足本地应急通道——否则,不是风控,是风险本身。
企业用户维权,不是喊口号,而是抢时间、抓证据、卡程序。原水处理设备被锁的当下,水厂负责人往往一边盯着SCADA界面上刺眼的“COMMUNICATION LOST”,一边被环保局电话追问“出水浊度为何连续超标”。这时候,翻合同、找律师、打12315,都得同步启动——但顺序错了,可能刚立案,加药泵就彻底凉了。
先看合同审查这步“基本功”。很多采购合同把“软件授权”和“设备控制权”混为一谈,甚至默认厂商对PLC程序、HMI工程文件、通信密钥拥有终身管理权。但法律上,设备硬件交付即转移所有权;嵌入式软件若属设备运行所必需(非独立销售的商用软件),其使用权应随设备一并让渡。重点要抠清三句话:是否约定“所有权保留”?远程功能是否限于故障诊断与参数优化?有无明示“锁机权”及触发条件?没有白纸黑字的授权,所谓“锁”,就是越界操作。
紧急时刻,别只等协商。《民事诉讼法》第104条赋予企业申请行为保全的权利——向法院提交初步证据(如锁机截图、通讯日志、第三方工控安全机构出具的远程指令分析报告),即可请求裁定“责令被申请人立即解除远程锁定,并禁止再次实施类似行为”。实践中,泉州、苏州等地已有水司在48小时内拿到禁令,抢回72小时黄金运维窗口。
解纷不只靠法庭。同步向当地市场监管部门投诉“涉嫌滥用市场支配地位”,向工信部门报备“工业控制系统非授权远程干预”,并委托具备CNAS资质的自动化检测机构做技术鉴定——这份报告,既是行政投诉的硬支撑,也是后续民事索赔的关键证据链闭环。我们曾协助一家县级水厂,三天内完成投诉+鉴定+禁令申请三线推进,第五天恢复加药自动投加,比单纯发律师函快整整两周。
防锁机,不是给设备贴封条,而是给合作立规矩。原水处理行业这些年跑得快,但合同条款常还停在“功能验收完、尾款付清后,系统交付用户”的模糊地带——结果一遇厂商售后涨价、人员变动或商务纠纷,远程锁机就成了“快捷键”。这背后不是技术问题,是治理缺位;不是厂商太强势,是规则没跟上智能化节奏。
3.1 设备采购阶段的法律风控清单,得像买房子查产权一样较真。我们建议水司在招标文件和技术协议里埋三颗“定锚钉”:第一,明文禁止任何形式的远程锁机权限,哪怕写成“除经双方书面确认的紧急安全事件外,供应商不得以任何方式限制设备基础运行功能”;第二,强制约定本地化运维协议,要求关键PLC程序、HMI工程源文件、通信密钥必须交付并由水司指定第三方(如本地自动化服务商)托管,且每年至少一次现场验证可用性;第三,把“软件归属”写清楚——若为定制开发,源代码归水司所有;若为嵌入式固件,须承诺提供可离线运行的最小功能版本,杜绝“断网即停摆”。
3.2 智能水务系统不是IT系统,而是带水的工控系统。《关键信息基础设施安全保护条例》第12条明确要求,“运营者应确保工业控制系统访问权限最小化、操作行为可审计、异常指令可拦截”。这意味着,哪怕厂商保留远程诊断通道,也必须通过水司自建的前置安全网关,所有指令需经本地授权审批、全程留痕、超时自动熔断。我们已为多家地市级水司设计“双因子+白名单”接入机制,把厂商后台从“管理员”降级为“观察员”,技术上防得住,合规上站得稳。
3.3 单个水司再谨慎,也难扛整个生态的惯性。真正破局,在于把“防锁机”从法务动作升级为行业基建。我们正联合福建省环保产业协会、泉州智能制造研究院推动试点:建立原水处理设备服务白名单机制,入选厂商须签署《远程服务自律公约》,承诺锁机零触发、响应4小时到场、故障数据本地全量留存;地方政府则配套设立争议快速响应联络官,一旦发生锁机,2小时内启动跨部门协查。规则跑在问题前面,才是对供水安全最实在的保障。
标签: 原水处理设备厂家远程锁机法律责任 水厂被锁机后紧急行为保全申请流程 供水设备采购合同防锁机条款设计 工控系统远程控制权归属法律界定 智能水务设备自主可控合规风控方案