售后工程师驻场使用客户账号改参数，企业如何划清审批和日志保管责任？

售后工程师驻场用客户账号调整设备参数，事后出现故障，账号显示“客户操作”不能证明客户本人改了参数；工程师确曾动手，也不说明他对设备后续一切损失负责。先核本次变更是否获授权、修改前后参数是什么、谁在场测试和确认，再检查设备、远程系统与网络日志是否能还原过程。审批责任和日志保管责任应在服务合同中拆开，不让共享账号把事实抹平。

一“客户账号”可能掩盖真实操作者

假设佛山一家机械装备厂派工程师到客户车间调试切割机。客户主管为图方便把车间管理员账号和密码写在白板上，工程师用它提高运行速度，试车当晚出现刀具异常。控制系统只显示管理员账号登录。调查还要看工程师入厂登记、工单、操作录像、笔记本连接、参数变更时间、客户主管指令和现场签字。一个账号不等于一个人，更不等于所有同一时段的操作都已由客户批准。

共享账号造成两端风险：厂家难证明工程师只改了指定参数，客户难证明有些变更未经其允许。较稳妥的方式是给驻场人员临时、最小权限、可追溯到个人的账号，明确有效时间和可改参数，离场即停用。客户确因系统限制只能借账号时，至少由双方现场人员在工单记录账号、登录时段、操作人、审批人和变更清单；录屏或导出日志应在不泄露无关生产数据的前提下进行。

服务合同不能只写“所有系统权限由客户提供”。应具体规定哪些参数需厂家技术审批，哪些属于客户日常工艺设置，紧急停机时谁能先处置后补审，客户有无权直接改安全联锁。若客户要求越过安全限制，工程师应留有书面风险提示和暂停路径，不能因为现场负责人说“出问题我负责”就随意修改高风险设定。

二变更审批留住四个时间点

每次改参至少记录请求、批准、执行、验证四个时点。请求写故障现象和目标值；批准明确影响范围及是否需要停机；执行保存旧值和新值；验证列实际运行测试、是否回退及交付客户的状态。若网络断开或系统时钟不准，应在工单标明偏差，避免事后用日志分钟数推断谁先谁后。

对有安全影响的参数，如速度上限、保护延时、机械行程，最好设双人确认和回退方案。测试失败应立即恢复前值并记录为何失败。不能在客户还未确认前让产线按新值大量生产；若已产生不合格产品，需区分设备缺陷、参数变更和原料波动，客户单凭“工程师昨天来过”也不能跳过因果核查。

厂家内部审批记录与客户现场签字用途不同。厂家技术主管批准某种调试方法，并不代替客户同意停线或接受交付状态；客户签收“工程师到场”，也不等于同意所有隐藏参数变化。最好在交付前给客户一张变更对照表，双方对保留的新参数、已回退的参数和后续观察事项分别确认。

三日志保管按对象分层

设备控制器的参数版本、PLC事件、远程平台访问、VPN连接及客户办公网络日志可能分别掌握在厂家和客户手中。合同可列明各类日志的保管者、保存格式、查阅权限、故障时导出时限及长期备份安排。网络运营者依法承担的网络日志留存要求，不能机械套到每份机械设备工单；设备日志需按合同、行业要求及争议可预见性合理保存。

2025年修正的《网络安全法》对网络运营者的运行日志等提出要求。若售后平台还接触客户员工姓名、电话、账号或视频，应按《个人信息保护法》明确处理目的、信息种类、期限、保护措施与双方权利义务。企业不能以“留痕”为名长期复制客户整个生产数据库，也不能因涉及个人信息就把故障必要日志全部删除。可对无关人员信息遮盖或做权限隔离，保留必要的原始证据和校验值。

故障发生后，双方应立即停止覆盖循环日志，分别导出各自持有的原始文件，记录提取设备、提取人、时间及哈希或其他校验信息。不要只截一张屏幕照片再让系统继续运行直至旧记录被覆盖。若厂家需进入客户系统取证，应取得授权，限定读取范围；未经许可擅自登录客户账户，可能制造比设备故障更大的争议。

四一个合作流程比事后互相甩责有用

服务协议可以附“参数分级表”：普通工艺参数由客户主管确认，影响产品质量的参数需双方审核，安全联锁与核心程序须厂家和客户指定责任人共同批准。每次维护工单自动关联版本号，交付时给客户可阅读的摘要，而不是把几百行控制代码丢给生产经理签字。

人员离场时撤销临时账号、收回远程令牌，检查是否仍有自动登录脚本和个人电脑中的客户数据。客户如果坚持使用共享账号，厂家应在风险记录中写清操作限制和替代留痕方式。发生后续争议，先按时间线比对参数变化与故障机理，再谈赔偿；谁保存了日志、谁有变更审批权、谁实际改了值，不能合并成一句“账号是谁的”。

五佛山孟翔律师实务提醒

佛山机械装备企业派售后工程师驻场，孟翔律师建议为每次改参留下请求、批准、执行、验证四步记录，并把旧值和新值交客户确认。客户账号只是登录入口，不能替代实际操作者身份。设备日志、网络日志和个人信息应分别确定保存者及权限，出现故障时先固定原始版本，再依据技术原因与合同约定讨论责任。

法律依据：《中华人民共和国民法典》合同履行与违约责任规定；《中华人民共和国网络安全法》有关网络运行日志规定；《中华人民共和国个人信息保护法》第二十一条等规定。