客户要求关闭安全联锁，不能免除现场工程师依法负有的安全义务。工程师参与违规改动并因此造成严重伤亡，可能承担刑事责任；若服务结束时已恢复防护，之后由客户重新改动并复产，就需要查清后续行为与事故的关系。认定个人责任，应回答事故发生时的危险状态从何而来、工程师是否对该状态负有责任，不能仅凭客户工单或制造商员工身份下结论。

事故现场的程序，能否直接算在工程师名下？

以佛山装备企业给陶瓷厂调试机器人码垛线为例，假设客户为加快卡料处理，要求取消开门停机功能。工程师到场服务后离开，下一班生产时有人进入防护区域，被运动机构伤及。客户提交的工单有工程师签名，事故提取的程序中也存在防护失效逻辑。

这两份材料能提示调查方向，仍缺少中间过程：工单批准了什么工作，签名代表接单还是完成；事故程序是否在工程师离场前就已运行；客户班组或其他服务人员后来是否再次接入控制器。如果把服务日期与事故日期之间的记录略去，就可能将客户后续改动归入工程师行为，也可能遗漏工程师留下危险配置后交付生产的事实。

对工程师而言，值得及早核对的是三个版本：出厂或此前验收通过的版本、本次服务结束时设备实际运行的版本、事故后依法提取的版本。电脑中同名文件的保存时间，只能说明该文件的某项时间信息，不能单独证明它何时下载到哪台设备。应同时核对设备编号、程序校验信息、下载记录和现场测试结果。

沿着一次交接核对危险状态的来源

服务前的原始配置用于解释安全联锁承担什么保护作用。程序里名称相近的变量可能只是工艺等待条件，实际防护则由另一套回路实现。需要依据电气图、控制逻辑和测试记录，确认开门后哪些危险动作应受限制，不能看到某个开关被取消便推定全部人身防护失效。

服务结束记录则用于确认工程师留下了什么。工单若只写“调试完成”，对安全状态的证明很有限。能对应到门状态、设备停止响应、测试时间及双方在场人员的记录，更有助于说明恢复是否完成。纸面写着已恢复，运行日志却显示随即进入无防护生产，应继续解释矛盾，不能选用有利的一份材料便结束审查。

事故提取版本需要保留取得过程。现场为了救人、排险可能断电或移动设备，这些必要处置应及时进行，并记录操作者、时间和变动内容。不能为了保留电子数据延误救援，也不要私自连接电脑覆盖程序来证明设备原本安全。后续读取、复制或检验应配合调查安排，由具备能力的人员在安全条件下实施。

若三个版本有差异，分析应具体到改变的功能和生效时段。有人使用工程师账号，不足以单独确认工程师本人操作；共用密码、远程维护通道、登录设备和班组视频要相互核对。控制器与监控录像的时钟还可能不同，先查明时间偏差，再判断修改发生在伤害前还是救援后。这些细节关系到行为人和因果判断，不能以文件名代替。

客户签字、工程师离场，各自能证明多少？

客户写下自愿承担后果，最多能帮助说明其提出过要求、了解过风险，不能授权制造商人员违反法定安全要求。《安全生产法》第三十六条对安全设备的标准、维护检测以及禁止关闭直接关系生产安全的防护设备作了规定。是否合法，应联系具体设备和适用规范判断；商业验收签字不能消除这些要求。[安全生产法官方原文](https://www.samr.gov.cn/tzsbj/zcfg/flfg/art/2021/art_d8ec5ba871464b49bfd0a0275bb57756.html)

工程师离场同样只是一个时间节点。若其明知联锁已失效，仍告知可以生产，随后客户按该状态启动，离开现场并不当然切断先前行为与结果的联系。若工程师完成恢复、验证和安全移交，客户另行修改，后续行为可能改变责任判断；仍需核查工程师是否留下容易被再次启用的危险配置、是否知道客户将继续违规使用，以及其职责要求采取哪些措施。

还应将客户的生产决定与工程师的技术决定分别记录。客户主管可能负责排班、产量和开机，工程师可能控制调试权限和设备是否可交付使用；两方都存在过错时，不能凭“客户是主要责任方”就免去工程师可能承担的个人责任，也不能让工程师承担全部组织管理过失。

拒绝指令、报告风险有实际意义。《安全生产法》第五十四、五十五条保障从业人员拒绝违章指挥、强令冒险作业以及在直接危及人身安全的紧急情况下停止作业或撤离的权利，第五十九条规定发现隐患后的报告义务。对现场服务人员，报告应具体说明哪项防护失效、受影响区域、已停止的工作和待处理事项，保留向本单位负责人及现场安全管理人员反馈的原始记录。仅在聊天末尾加一句风险自负，不能证明已经履行全部职责。

伤亡后果与个人职责决定刑事审查方向

工程师直接参与调试、维护等作业，违反安全管理规定并引发达到法定程度的事故，可能涉及重大责任事故罪。《刑法》第一百三十四条第一款规定基本刑为三年以下有期徒刑或者拘役，情节特别恶劣的为三年以上七年以下有期徒刑。法释〔2015〕22号第一条明确主体可包括直接从事生产、作业的人员，不能因其不是客户员工就排除审查。[刑法现行汇编](https://tianjin.chinatax.gov.cn/11200000000/0300/030004/03000418/20240920152615743.shtml)

有伤者并不自动满足重大责任事故罪的结果条件。上述解释第六条列明死亡一人以上、重伤三人以上、直接经济损失一百万元以上等情形，并保留其他严重后果或重大安全事故情形。伤情应有相应证据，经济损失也应核实口径，不能直接把客户报价、停产索赔总额视为刑事认定金额。[2015年司法解释第一、六、七条](https://www.court.gov.cn/zixun/xiangqing/16326.html)

如果工程师实际承担安全设施管理、维护职责，且事故源于安全设施或安全条件不符合国家规定，还需审查《刑法》第一百三十五条规定的重大劳动安全事故罪。若其另有组织、指挥权限，明知重大事故隐患仍冒险安排他人生产，则应核对第一百三十四条第二款的强令、组织他人违章冒险作业罪。普通执行人员不能只因身在调试现场，就被当作生产指挥者；参与组织的证据也不能被“我是售后人员”的称呼遮盖。

危险作业罪适用于法定违规行为造成重大事故现实危险的情形，不能仅因尚未出现死亡或重伤便认定没有刑事风险。已经造成严重事故且符合重大责任事故等犯罪构成时，2022年解释第五条要求按相应事故犯罪定罪处罚，不能一概按危险作业罪一年以下的刑罚幅度估计责任。[2022年司法解释第一、二、四、五条](https://www.court.gov.cn/fabu/xiangqing/383561.html)

一段技术说明应当回答的事故问题

提交材料时，可将事故动作写成可以核对的连续事实：人员从何处进入，设备接收了什么动作指令，哪项防护本应作出响应，响应为何没有发生，伤害如何形成。事故时门已经关闭、伤者从联锁覆盖以外的位置进入，或者存在另一项独立故障，都需要具体分析其影响。

反过来，伤者违反操作规程也不能自动排除联锁失效的作用。防护装置可能正是为降低人员误入或误操作的危险而设置；应查清该次伤害是否属于其防护范围，以及有效联锁能否在当时条件下阻止危险动作。技术意见的假设、测试环境和采用版本应当列明，未经核对的推演不要写成已经发生的事实。

工程师的风险认识也要回到服务当时。培训记录、曾经发生的险情、客户说明的作业方式，以及工程师是否明确提示不得生产，均有助于判断其能否预见后果。不能从事后伤亡倒推其必定希望事故发生；对过失责任，则应审查应当预见而未预见，或者已经预见却轻信能够避免的具体根据。

佛山孟翔律师实务提醒

佛山机械装备项目中，制造商人员完成调试后由客户班组接班生产，服务工单与生产记录可能分属两家公司保存。发生联锁事故时，工程师宜尽早列出服务结束时的设备编号、实际程序版本、在场交接人及下一次启动时间，标注哪些已核实、哪些需要依法调取，避免用一份概括性情况说明替代可验证的交接事实。

孟翔律师，广东佛山执业律师，广东尚尧律师事务所执行主任，兰州大学法律硕士。

涉案工程师及家属准备辩护材料时，应将恢复测试记录、客户后续改动线索和事故技术意见一并交给律师核对；企业同步配合救助、调查和依法处理赔偿。不得补签虚假的恢复记录，也不要要求客户统一说法。真实的修改与移交过程，才有助于准确划定个人责任。