多家投标文件来自同一IP，但保证金分别支付，能否据此认定串通投标？

佛山一家设备供应商参加某园区的采购招标，开标后平台监测发现，他们公司的投标文件与另外两家投标单位的上传IP地址相同。招标方暂停了评标，线索移交后，市场监管部门立案调查，串通投标的说法压了过来。供应商喊冤：公司在产业园里办公，三家用的都是园区的公共网络，保证金是各付各的，报价也是独立测算的，怎么就串通了？

同一个IP是重要的嫌疑线索，但离认定串通还有距离。串通投标的成立要过两道关：客观上有协同行为，主观上有意思联络。IP相同只能说明文件经过了同一个网络出口，说明不了三家公司商量过报价、分配过中标机会。保证金分别支付、报价独立形成、互相没有沟通记录的，串通的证据链条就合不拢。案件的关键，是把IP这一个点放到全部证据里去掂量。

IP线索的法律分量

招标投标法的实施条例把几种情形列为视为投标人相互串通投标的事由，不同投标人的投标文件由同一单位或者个人编制就是其中之一。电子招投标环境里，文件出自同一台电脑、同一个IP，常被当作编制同源的技术信号。要留意的是，这些情形属于推定条款，允许反证推翻——投标人能作出合理解释、提供相反证据的，推定可以被打破。IP地址本身的技术属性也要说清楚：动态IP会轮换，公共网络多用户共用出口，产业园、写字楼的共享宽带下，几十家公司共用一个出口IP是常态。

认定串通的证据链

侦查和监管机关要证明串通，电子痕迹之外还要补强：文件元数据——投标文件的作者信息、创建时间、编辑设备、修改记录，三家的文件出自同一台电脑、同一个编辑人的，同源指向强烈；MAC地址和硬盘序列号——比IP更接近设备本身，同设备上传的文件很难用公共网络解释；沟通记录——三家公司之间的微信、邮件、通话，磋商报价、约定陪标的对话是意思联络的直接证据；报价规律——报价呈规律性差异、互相配合的阶梯报价，是协同行为的经济痕迹。孤立的IP相同之外，其他证据都空白的，串通认定立不住。

保证金分付的证明意义

保证金从各自的账户支付，这条事实在案件里是有分量的。串通投标的常见形态里，陪标保证金由组织者统一筹集、统一支付，资金同源是认定串通的强信号；反之，保证金各付各的、来源清晰，说明三家公司各自承担了投标成本，财务上的独立性为独立性主张提供了支撑。辩护中把保证金的支付凭证、资金来源整理清楚，与对方的资金流向做对比，独立投标的画像就具体了。

投标企业的辩护要点

先说两个会自毁长城的动作：案发后删除内部沟通记录、修改报价底稿，电子数据的恢复技术很成熟，篡改痕迹被查实的，辩解的可信度整体崩塌；事后补造独立编制的假材料，形成时间鉴定一查就穿。正确的姿势是原样保存所有记录，用真实材料组织辩解。

网络环境的解释。园区网络拓扑图、宽带合同、同一出口下的用户清单，证明IP共用的客观条件；同IP时段内其他公司的上网记录，佐证出口共享的事实。文件独立形成的证据。投标文件的编辑过程记录、报价测算底稿、参与人员的分工材料，证明文件由本公司独立完成。沟通记录的完整性。公司人员与另外两家投标人的通讯记录调取后空白，或者仅有正常业务往来的，意思联络的指控失去依托。报价的独立依据。成本测算表、供应商报价单、历史中标价格，说明报价的形成逻辑，驳斥规律性差异的推断。

行政责任与刑事责任的边界

串通投标的行政违法与刑事犯罪之间隔着情节严重这道门槛。刑事追诉的标准看损害后果和获利情况，中标金额、违法所得、造成的损失都在评价体系里。情节一般的串通行为，行政处罚的框架内解决：中标无效、罚款、取消投标资格；达到刑事标准的才进入串通投标罪的射程。辩护中对案件情节的定量分析，直接影响案件走行政还是走刑事。

投标的合规动作做在前面：投标文件用公司专属设备编制，上传使用独立网络或者移动网络，报价测算留好底稿，与同行的沟通避开投标敏感信息。电子痕迹是双刃剑，清白的人用它自证，违规的人被它锁定。