换热站被厂家锁是否违法

admin 2026年11月06日 16:09:15 6 0

换热站设备远程锁机现象的现状与成因分析

（晋江速捷自动化科技有限公司）

最近不少供热公司的老师傅打电话来问：“我们站里的智能控制器突然黑屏了，厂家说‘系统检测到授权异常’，要交完尾款才给解锁——这算不算绑架？”
咱们速捷工控听了直摇头：不是绑架，但比绑架还让人上火——毕竟绑架还能报警，这“数字锁喉”，连报警都得先查合同第几条。

目前，换热站被远程锁机已不是个例，而是带点“行业默契”的潜规则。典型场景有三类：一是刚投运半年的西门子PLC+昆仑通态触摸屏组合，因维保费拖欠两周，云平台远程切断变频器指令通道；二是某地新建换热站用的国产智能控制器，软件授权三年一续，到期当天所有调节阀自动锁定在50%开度；最绝的是某SCADA系统，连本地HMI操作都被禁用——不是坏了，是“被礼貌地请出了操作间”。

厂家为啥敢锁？动机很实在：货款没结清、维保协议撕了、授权过期了、甚至客户私下找第三方改了参数……但更深层的，是把“控制权”当成了护城河。有些固件出厂就埋了心跳校验，有些云平台登录必须绑定唯一MAC地址，还有些合同里写着“系统所有权归供方所有”，细看小字才发现——您买的不是设备，是三年体验卡。

这些操作未必写在明面上，却藏在合同附件、技术协议、甚至设备说明书第47页的“系统安全策略”里。我们管它叫“隐性锁机条款”：不声不响，但一触发，整个换热站就从智能变“智障”。

说到底，锁机不是技术问题，是信任机制失灵后的技术反扑。而修复信任，得从看清锁孔开始。

晋江速捷自动化科技有限公司，成立于2017年12月，是中国领先的工业自动化系统集成服务商，经官方授权，专注于工业自动控制系统装置的全生命周期技术服务。公司总部位于福建省泉州市晋江市，业务网络覆盖全国，服务煤炭、冶金、印刷、纺织、建材、包装、船舶制造、环保节能、机械制造、食品饮料、数控加工等20+关键工业领域。
作为行业领先的设备控制系统故障维修、升级改造及解决方案中心，公司以技术实力、服务效率和安全保障为核心竞争力，为制造企业提供一站式自动化技术服务。累计服务客户10000+例，其中包括比亚迪、中国烟草、恒安纸业等众多行业龙头企业。
【核心业务】
1.PLC解密与维修（行业最全面品牌覆盖）
支持20+主流及冷门品牌，包括但不限于：
• 主流品牌：西门子、三菱、台达、松下、信捷、永宏、欧姆龙、丰炜、禾川、维控、基恩士、施耐德、富士、光洋、汇川等
• 冷门品牌：安川、产电、海为等众多进口及停产型号
服务内容：
• 深度技术维修、程序修复、解密备份
• 程序上传下载、注释恢复
• 独家优势：可根据设备功能反推逻辑说明，解决程序完全丢失导致的复产难题
2.触摸屏全品牌解密与编程
支持西门子、昆仑通态、威纶、三菱、台达、步科、繁易、海泰克、信捷、维控、屏通、欧姆龙、显控、松下、富士、施耐德、汇川、禾川、永宏等全品牌触摸屏的解密、维修及编程服务。
3.数控系统维修与解锁
专业服务新代、宝元、广数、华中、凯恩帝、发那科、维宏、滨捷、三菱、马扎克、西门子、山龙、哲宏、科源、法格等数控系统，解决密码丢失、系统故障导致的停机问题。
4.自动化设备设计与程序开发
提供从自动化设备设计制造到程序开发的一站式服务，涵盖低压配电柜设计、非标设备电器维修、伺服驱动器维护等，满足客户定制化需求。

被厂家锁机行为的法律定性与合规边界

先说句大实话：锁机本身不是刑法里的罪名，但真要较起真来，它可能一脚踩在《民法典》的物权红线上，另一脚悬在《反不正当竞争法》的灰色坡道上，脑袋还探进了《网络安全法》的监管探照灯里。

从《民法典》看，换热站设备一旦完成交付、验收、付款（哪怕尾款未结），所有权通常已转移给供热单位。厂家远程锁死PLC逻辑、禁用变频器输出、冻结SCADA画面——这些动作，本质上不是“暂停服务”，而是对他人合法占有物的实质性使用干预。尤其当设备处于正常运行状态、仅因商务纠纷就被强制降级为“手动模式”甚至“停机状态”，已涉嫌侵害供热单位的占有、使用、收益权益。更关键的是，若合同中约定“设备所有权保留至全款付清”，该条款若未以显著方式提示、又免除厂家主要义务，大概率被认定为无效格式条款。

再看《反不正当竞争法》，锁机若被用于排挤第三方维保服务商（比如客户刚找速捷工控做了程序备份，厂家次日就触发云端熔断机制），或借技术手段制造服务依赖壁垒，则可能构成“妨碍、破坏其他经营者合法提供的网络产品或服务正常运行”的不正当行为。

至于《网络安全法》第27条——任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能等活动。远程锁机若未经供热单位明示授权、绕过本地操作权限、利用后门指令中断工业控制流程，技术上已具备“干扰网络功能”的客观要件。

地方监管也早有警觉。山东某市住建局曾通报一起案例：某换热站因锁机导致片区供暖中断17小时，监管部门依据《城镇供热条例》第23条“保障供热设施安全稳定运行”之强制性规定，责令厂家4小时内解除限制，并纳入供热供应链风险名单。

法律不禁止锁机，但禁止滥用控制权。真正的合规边界，不在代码里，而在契约精神与公共责任之间。

风险防范与治理路径：供热单位、监管部门与司法协同应对机制

别等锁机了才翻合同，那就像火警响了才找灭火器——动作再快也熏得慌。真正靠谱的防线，得建在设备通电之前、合同签字之际、系统上线之初。

供热单位不是法务部，但得有“技术+法律”双视角的采购意识。比如合同里光写“厂家负责维保”，不如明确写清：“锁机响应时限≤2小时，超时未解锁按日赔付停热损失；设备须支持离线模式连续运行≥72小时；关键PLC程序源代码及加密密钥，须由第三方托管机构（如速捷工控）备案存证。”这些不是添麻烦，而是把“万一”变成“可控”。

技术上更要主动破壁。别迷信“原厂唯一适配”，国产化PLC已能无缝替代西门子S7-1200级控制器，边缘计算网关可拦截云端指令、本地闭环调控温度压力，自建轻量SCADA系统更能让数据不出站、权限不旁落。某北方热力公司去年替换3座换热站核心控制器后，不仅摆脱锁机风险，年维保成本还降了40%。

监管层面也在加速补位。住建部《城镇供热设施安全运行评估指南（征求意见稿）》已将“远程控制权滥用”列为一级风险项；多地城管部门正试点把换热站主控设备纳入市政基础设施“网络安全审查清单”，未来未通过自主可控认证的云平台接入，可能直接不予验收。行业锁机负面清单呼之欲出——哪些行为算违规、哪些情形可豁免、谁来认定、怎么申诉，正在从个案裁量走向制度刚性。

防御不是退守，协同才是出路。供热单位管好入口，监管部门划清底线，司法机关守住红线，而像速捷这样的技术服务方，就站在中间当那个“解得开、接得住、托得起”的技术接口。