家电企业刷写海外固件、绕过厂商区域限制，仅凭这两项事实，尚不足以认定非法经营罪。审查应落实到企业经营了什么业务、违反哪一项国家规定、是否属于刑法第二百二十五条调整的经营行为，以及是否达到情节严重。厂商提出侵权投诉后，企业需要保存原始业务资料，逐项回应这些问题；拿到经销授权，也不能据此推定全部软件操作和后续收费服务均已合法。

同样叫刷写固件，实际出售的服务可能不同

假设顺德一家智能家居企业承接海外经销商订单，为一批家电更换固件版本，使设备能够在另一销售区域使用。经销商支付设备价款及适配费，后来品牌方投诉，企业接到涉嫌非法经营的调查通知。这是讨论审查方法的假设场景，不对应具体办案经历。

先查看订单中承诺交付的内容。仅更换语言界面、调整设备适配，与刷写后持续向客户收取某种网络服务费用，涉及的经营事实并不相同。技术人员所说的刷机，只描述了操作，未必说明合同中出售了什么。业务主管应解释收费对象、收费周期、客户取得的功能，以及功能由设备本身还是第三方服务器提供。

佛山家电制造、方案开发、跨境经销和售后维修可能由不同企业承担。制造商出售硬件，方案商交付软件，经销商另行收取服务费时，应按合同和实际履行区分各方业务。不能因为同一批设备经过这些环节，就把末端经营者提供的服务归到制造商名下；若制造商另有共同经营安排，也应调取分成协议、后台权限和服务维护记录核实。

对照材料时，可选取一笔能够追踪的订单，从客户需求邮件查到固件交付、设备序列号、收费明细和收款账户。它能暴露现有说法中的缺项：发票写的是维修费，客户聊天却约定按月购买服务，应继续解释两者为何不一致。企业临时制作的情况说明，应注明由谁依据哪些原始记录整理，不宜替代原始订单。

要求明确限制来源，不能停留在“未获许可”

刑法第九十六条界定的国家规定，包括全国人大及其常委会制定的法律和决定，以及国务院制定的行政法规、规定的行政措施、发布的决定和命令。品牌方的经销政策、软件许可协议和区域销售规则，不会因为适用于全球经销商，就成为这里的国家规定。

审查材料中如果写着未经许可，应进一步核对许可由谁颁发、针对何种业务、依据哪一条规范。品牌的软件使用许可与主管部门的经营许可具有不同作用。前者有助于审查权利人授权范围；后者是否需要取得，要回到实际经营项目和对应规定。公司营业执照列有技术服务，也不足以替代某项业务依法需要的专项许可。

对于部门规章、地方性法规或者监管答复，不能仅凭文件存在就补足刑法上的国家规定要件。需要查明是否另有符合第九十六条的上位依据，以及该依据是否覆盖涉案主体和业务。最高人民法院关于准确理解和适用刑法中“国家规定”的通知，对仅违反地方性法规、部门规章的情形作了限制。文件名称含有管理、办法或通知，并不能单独证明其效力层级。

建议将被引用的规范逐份列明制定机关、文号、具体条款、实施时间、适用对象和被指违反的行为。跨年度订单应按履行时间分别核对，避免用后来调整的许可要求解释全部历史业务。境外经销商提供的当地许可，则应检查持证主体和地域范围，不能直接替代境内业务所需的审查。

找到行政依据后，还要核对非法经营的具体类型

刑法第二百二十五条列有专营专卖或其他限制买卖物品、经营许可文件买卖、特定金融业务及其他严重扰乱市场秩序的非法经营行为。办案中应明确拟适用哪一项，并说明经营内容与条文的对应关系。普通商品带有区域限制，并不会仅因厂商限制转售，就成为第一项所称法律、行政法规规定的限制买卖物品。

若拟适用第四项，审查要继续寻找与该类业务相对应的司法解释。最高人民法院上述通知要求严格把握第四项的范围；对是否属于该项行为、有关司法解释未作明确规定的情形，法院应将其作为法律适用问题逐级请示最高人民法院。企业可通过辩护意见指出适用争议，法院依法处理；企业自行取得的咨询意见不能替代这一程序。

刑法第三条的罪刑法定原则，也要求入罪结论有明确法律依据。处理本类问题时，不能用金额较高、客户众多或者品牌方反对，替代对行为类型的审查。反过来，企业也不宜仅用法条没有出现固件二字作为全部辩解：新技术可能服务于已有规定调整的经营活动，需要检验具体功能和商业模式能否落入相关规范。

从设备连接海外服务器这一事实，还不能直接推定企业正在经营受管制的电信业务。应查清企业出售的是设备、维修适配服务，还是独立提供的通信服务，再检索对应的准入规则。文章中的假设没有给出后者事实，因而不能预先指定一项电信许可作为定罪依据。

技术鉴定、收入和人员责任应分别核实

技术材料要回答涉案固件与原版本有何差异、改变的是何种功能、是否连接第三方系统、所用样本与涉案设备是否一致。只有一句解除区域限制，无法完整说明业务性质。核对鉴定意见时，应关注送检设备序列号、固件版本、提取时间、检验过程及结论适用范围，防止用某台样机的结果概括未经检验的全部型号。

财务核查应将硬件价款、固件适配费、后续订阅费分别对应到订单。适用何种数额标准和计算口径，要随具体行为类型核查；不能用公司全年销售额代替涉案经营数额，也不能自行断定只有净利润才计入。若某项服务与硬件捆绑出售，应保留原报价、单独销售记录和成本资料，说明能够分拆或者无法分拆的原因，由办案机关结合适用规则审查。

人员方面，刑法第二百三十一条规定了单位实施本节有关犯罪时的责任安排。审查非法经营单位犯罪，需要识别直接负责的主管人员和其他直接责任人员，不能把全部在岗员工一并认定为责任人。谁决定开展业务、谁选择固件来源、谁收到风险提示后批准继续，均应落实到签批和沟通记录。员工仅承担包装、普通开票等工作时，也要核实其实际知情和参与程度。

企业收到调查通知后，可暂停争议业务新增并保全资料。不要为展示整改而批量恢复涉案设备、覆盖服务器日志，或让员工按统一说法补签授权。需要采取安全处置时，应记录原因、操作人和变更范围，并依法配合办案机关固定原始状态；事后形成的授权文件，应如实标明形成日期，不得倒签成业务开展前已有的授权。

非法经营依据不足，不代表其他责任已经排除

固件属于计算机软件时，还要审查权利归属及复制、传播授权。刑法第二百一十七条涉及以营利为目的实施特定著作权侵害行为，并设有数额或情节条件；其中还规定了故意避开、破坏保护著作权等权利的技术措施的情形。区域锁是否承担这类保护功能，需要结合技术设计和权利内容判断，不能把任何销售地域限制一律认定为著作权技术措施。

如果业务另有非法获取系统数据、非法控制系统或者提供相关程序工具的事实，还应独立核对刑法第二百八十五条及有关司法解释。审查对象包括系统性质、授权边界、实际功能、主观认识和情节。设备购买者同意维修，不能自动扩展为对第三方服务器的操作授权。非法经营罪的依据缺失时，应就该罪提出有针对性的意见，其他被指控行为仍需分别审查。

佛山孟翔律师实务提醒

孟翔律师，广东佛山执业律师，广东尚尧律师事务所执行主任，兰州大学法律硕士。

负责人准备说明业务依据时，可以携带一笔完整订单的原始材料，与辩护律师核对三处对应：客户实际购买的功能、该功能的交付和收费主体、办案材料引用的禁止或许可规定。再核实这笔订单能否代表其他型号和时期。若不能，应列出版本、授权或收费方式发生变化的日期，避免用一份笼统说明覆盖性质不同的业务。

对顺德家电及智能家居企业，下一步应由业务、技术和财务人员各自核实本人负责的记录，保留原始形成时间，由律师将事实争议与法律适用争议分别写入意见。企业需要回答的是具体业务在具体期间的依据与责任，品牌方投诉、营业执照或一封授权邮件，都不能单独完成这项说明。

法律依据：[《中华人民共和国刑法》现行整合文本](https://fgk.chinatax.gov.cn/zcfgk/c100009/c5212248/content.html)；[江苏检察网对“国家规定”通知相关要求的说明](https://www.jsjc.gov.cn/qingfengyuan/202204/t20220414_190124.shtml)；[海州区检察院公开材料援引的通知第三条](https://lyghz.jsjc.gov.cn/zt/xsssgksc/201710/t20171025_690061.shtml)；[两高关于办理危害计算机信息系统安全刑事案件的司法解释](https://www.court.gov.cn/zixun/xiangqing/7494.html)。