法律文摘

传感器校准数据由客户远程修改,设备误报造成停线应怎样划分责任?

2026-09-16

客户远程修改传感器校准数据后设备误报停线,责任不能仅凭修改账号归属确定。应查明参数是否生效、是否引起误报,以及厂家是否履行约定的校验、指导和维护义务。客户违规改参造成的损失、厂家履行缺陷造成的损失和后续扩大的损失,应分别核实。恢复设备前,双方应保留原始读数、参数版本与联锁动作记录。

先确认改动影响了哪一段测量过程

以佛山电子信息企业向本地家电配套生产线提供传感采集设备为例:假设工厂工程师从远程界面调整一组数值,随后压力报警触发停线,现场复测却未发现同等压力异常。厂家认为客户改坏了参数,工厂认为系统本就应阻止错误输入。这个示例中,双方首先需要回答的是:那组数值实际控制什么,设备在停线时使用的又是哪一个版本。

校准系数可能影响原始信号换算成显示数值的过程,报警阈值则决定达到什么数值触发提示或联锁。两者的具体作用要以设备说明和实际配置为准。不能把远程界面上所有可编辑数值统称为校准数据,再据此判断设备已经被客户改变精度。若争议实际发生在阈值设置,调查就应追踪阈值下发和报警逻辑;若涉及测量换算,应同时检查原始信号与换算后的读数。

还要核对设备编号、通道和参数单位。客户界面显示修改成功,可能只是平台接受了指令,设备是否接收、何时生效仍需设备端记录确认。云端、网关和控制器的时钟存在偏差时,要注明校时依据,不能把几张截图上的时间直接拼成操作先后。现场真实异常、传感元件损坏、接线问题或通信中断也应排查;停线紧随改参发生,只能提供调查方向。

适合共同保存的材料包括变更前后参数导出文件、原始采样记录、报警事件、联锁动作和现场复测结果。保存时注明导出时间、人员和设备版本,保留原文件。抢修中确需回滚参数的,应记录回滚前状态、采用版本和测试结果,不要为了恢复显示就清空历史记录。

有操作权限,是否也有这次修改的依据

厂家开放远程入口,可能是允许客户在规定范围内调整工艺参数,也可能只供经过培训的管理员维护。双方应调取合同附件、权限矩阵、培训记录及操作说明,确认普通生产账号能改什么、哪些变更需要厂家确认,以及超出范围时应如何处理。

日志记载客户账号操作,不足以单独证明客户人员自主决定了错误参数。应继续核对实际登录人员、远程协助记录和沟通内容。如果工程师按照厂家售后发来的数值逐项录入,厂家需要解释指导内容及适用工况;如果客户绕开明确的批准流程,擅自使用与现场设备不匹配的参数,则应说明自身操作的合理根据。共用账号或厂家长期借用客户账号,都会增加查清实际操作人的难度。

参数保护功能也要逐项核对。厂家承诺异常数值无法保存、关键参数必须复核,却实际没有实现,可能构成履行缺陷。仅凭客户能够输入某个数值,不能推定厂家承诺对所有工况自动纠错;合理取值有时依赖客户掌握的生产条件。判断应落实到承诺内容、使用范围及双方获知的信息。《民法典》第五百零九条、第五百七十七条分别涉及合同履行义务及违约责任。[民法典官方文本](https://www.jinan.gov.cn/col22236/art/2023/art_22236_4949731.html)

对于“客户自行修改后一切责任自负”的条款,应检查它是否覆盖本次操作和本次损失。若是预先拟定、未经协商的格式条款,还要审查提示说明及内容是否公平,不能只凭客户签过合同就排除争议。第四百九十六、四百九十七条分别规定相关订入与效力规则;第五百零六条也限制对故意或重大过失造成对方财产损失的免责。客户依指导改参、厂家自身软件出错等情形,均需结合条款文本另作判断。

责任比例应由具体原因支持

如果能够证明客户违背已明确告知的操作要求,输入错误参数直接造成误报,而厂家设备和约定防护正常,客户要求厂家承担该段停线损失就缺少依据。厂家免费到场协助恢复,也不必然表示承认其承担全部责任,维修单应如实记录原因是否已查明。

另一种情况是,客户在允许范围内依照说明操作,系统却因单位换算错误或已承诺的校验功能失效而触发误报。此时应审查供应商交付是否符合合同,不能把最终点击保存的人员当作唯一责任来源。客户提供了错误工况资料的,也应检查该资料对参数选择和报警结果有无实际影响。

双方行为共同造成损失时,《民法典》第五百九十二条允许按双方违约及受损方过错处理相应责任。比例需要落到改参影响、防护缺陷以及可避免损失上,没有“谁最后操作谁全赔”或“原因有两个就各半”的统一计算方法。技术意见可以帮助说明某项缺陷是否足以引起报警、另一项措施能否避免停线,法律责任还需结合合同义务判断。

原因尚有争议时,可共同确定测试问题和样本:在相同设备版本及工况下,新旧参数分别产生什么结果,排除其他故障后是否仍会报警。测试应由具备相应能力的人员在安全条件下实施。设备涉及安全联锁时,不能为验证索赔观点在生产线上反复强行触发或屏蔽保护。委托检测也应写清问题,避免报告只说明“可以运行”,却没有回答停线当时的误报来源。

将停线时间拆开,费用才有核对基础

报警发生后的合理排查、参数恢复及复测,可能都属于必要处置。即使后来查明是误报,也不能倒推最初停线没有必要。现场人员在当时掌握的信息下为何需要停机,应以报警等级、操作规程和检查记录说明。

具备安全复机条件后,若客户因索赔金额尚未谈妥继续停线,或者厂家违反约定拖延提供恢复资料,新增停线时间应单独列出。第五百九十一条要求采取适当措施防止损失扩大,合理减损费用也有承担规则。这里的减损应以安全和技术可行为前提,不能要求客户带着尚未排除的风险强行开机。

工厂可以按时间段列明受影响设备、订单、排查动作、具备复机条件的时点及延误理由,再由财务核对支出。必要外协检测、追加维修和赶工费用需要对应委托内容与凭证;整月工资、全部固定开支不能不加区分地算进一次停线。已经报废的在制品要有批次、数量、报废原因和残值记录,避免同一批产品既计报废损失,又全额计未交货利润。

少生产的数量还要与订单及后续补产对照。通过合理加班最终按期交付的,核算应反映新增成本和已弥补的部分;确实丢失订单的,要说明成交确定性及本可取得的利润,不能直接拿销售额作为赔偿额。《民法典》第五百八十四条确立因违约造成损失及订约时可预见范围的限制。合同编通则司法解释第六十、六十三条进一步涉及利润扣减成本、可预见性及相关扣除。[最高人民法院司法解释原文](https://www.court.gov.cn/zixun/xiangqing/419382.html)

厂家在签约时已知设备接入整线联锁,与只供应单个采集元件且不了解下游用途,可能影响停线损失的可预见性审查。工厂应提供方案评审、联锁接口说明和订约沟通,证明对方知悉何种用途。设备价款低于索赔额,本身不能直接决定赔偿上限;若合同另有限责约定,还需审查其效力、范围及适用条件。

佛山孟翔律师实务提醒

孟翔律师,广东佛山执业律师,广东尚尧律师事务所执行主任,兰州大学法律硕士。

处理这类争议,建议工厂经办人与厂家售后共同形成一次故障记录:写明修改了哪个参数、谁提出数值、设备何时接收、何时停线、采用什么版本恢复。已确认事实与尚待检测的原因分别记载,签署技术记录前核对是否夹带了责任或金额承诺。先约定安全恢复和日志留存的安排,再用分段停线记录核对费用,能让后续谈判有具体依据,也为需要进一步鉴定、诉讼或仲裁的争议留下可复查材料。