催收人员越权停掉客户机器人控制程序，刑事风险取决于哪些后果与权限证据？

客户拖欠机器人项目货款，供应商催收人员也不能当然远程停掉控制程序。刑事风险取决于系统是否具备自动处理数据功能、操作是否超出明确授权、是否造成程序或设备不能正常运行及达到相应严重后果。只发暂停售后通知、依合同停止新增服务，与绕过客户权限使生产线停摆并非一回事。需要保全合同版本、账号权限、原始操作日志、停机与恢复过程及可核损失，再区分民事违约、非法控制或破坏计算机信息系统等评价。

一先看远程操作停掉了什么

假设佛山顺德一家机器人集成商向汽配厂交付焊接工作站，客户尚欠尾款。催收人员持有调试期间留下的管理员账号，在夜间关闭机器人控制平台的授权服务。第二天产线无法启动，客户称整条生产线停工两天；供应商称仅暂停云端报表，并未触碰焊接程序。若不查系统架构，无法判断究竟发生的是服务合同争议，还是对自动化控制系统的实质干扰。

机器人工作站可能由PLC、控制器、本地程序、远程授权服务和监控报表组成。某个云端模块停止，不一定使机器不能运行；反过来，修改授权数据库或控制指令，可能令安全互锁触发、整线停机。技术人员应保全指令前后的程序版本、日志、报警码、控制器状态和恢复步骤，说明哪一层被关闭、其功能与生产安全的关系。不能只凭客户手机拍的一段黑屏视频认定全部系统瘫痪，也不能以“设备硬件没坏”否认功能中断。

最高法指导案例103号将具备自动处理数据功能的机械远程监控系统纳入刑法意义上的计算机信息系统范围；违反国家规定破坏其功能、致使不能正常运行且后果严重时，可能构成破坏计算机信息系统罪。案例的启示不是所有工业设备停服都入罪，而是要做技术功能和实际后果鉴定。“催债”只是行为动机，不会自动改变技术行为性质。

二合同约定与账号权限要分别查

合同可能约定“付款逾期可暂停未交付的新增软件服务”，也可能约定设备验收后核心控制权归客户，供应商保留远程维保账号仅为故障修复。拥有账号密码是技术上的进入能力，不等于法律上的无限授权；客户此前同意工程师调试，也不等于同意催收人员在未通知时远程停线。要核签约版、补充协议、验收单、服务等级协议及授权有效期，不能挑一条有利的短信当作全部约定。

操作人是谁，也要查账号实名、登录IP、设备指纹、工单审批和聊天指令。销售催收人员可能借用售后账号，也可能只是催促技术部门按管理层决定停服。若他只是发送催款通知，系统由自动到期许可机制按合同停用，和其主动改写授权状态有别；若他明确要求绕开双人审批并删除恢复日志，即使没有亲自登录，也须核其决定作用。对管理层，不应仅以职务高低推断参与，应看是否知悉系统影响、下达何种具体命令。

债权金额和停机行为是两条独立线。客户确实欠尾款，不当然让供应商取得进入已交付设备控制系统的权利；客户无故拖欠，也不能因受到越权停机就自动免除付款。双方可依法催告、主张违约金、申请保全或诉讼，但用技术控制替代争议解决，风险可能远高于未收款金额。合同争议只能用于解释授权与动机，不能遮盖实际操作。

三停机后果怎样证明，而不是靠估算

刑法第二百八十六条及相关司法解释对破坏计算机信息系统的行为和后果有规定。要证明“不能正常运行”，应比对指令发出前后的运行记录、设备报警、产线稼动率、排产表、值班报告与维修恢复时点。是整线完全停工，还是局部报表不可见但设备仍运转，结论不同。若客户为避免安全风险主动停线，须说明停线与远程指令是否有直接因果关系。

所谓损失，也应区分停机期间未生产的预计销售额、已签订单的违约损失、抢修费用、报废材料和后续赶工成本。营业额不能直接等于经济损失，尚可补产的订单不宜不加核查地全算进去。若同时发生停电、原料断供或其他设备故障，应分清各因素的影响。恢复日志能显示供应商解锁时间，也能显示客户何时具备重新开机条件；两个时点不能被混为一个。

最高法指导案例145号又提示：通过数据修改实施非法控制，但未造成系统功能实质破坏或不能正常运行的，不应直接按破坏计算机信息系统罪评价，仍可按非法控制计算机信息系统罪的要件审查。反过来，控制权限存在争议时也不能因为系统最终恢复就一概认定只是民事纠纷。操作技术、权限和后果必须放在一起审。

四事发后双方如何保全证据与恢复生产

客户应先确保设备和人员安全，隔离争议账号，保留控制器镜像、PLC日志、监控、当班生产单及停机报警。尽量由双方或独立技术人员在留痕状态下恢复，不随意重装系统清空日志。向供应商发出书面告知，明确恢复服务和争议款分开处理；若涉及安全隐患，按规定采取停线和报备措施。索赔时把实际修复成本、停工和违约损失分开核算。

供应商应立即停止未经确认的远程指令，保存账号权限、合同条款、催款通知、审批及操作日志。内部复盘不是删除催收群聊或让工程师补签“客户同意停机”；应如实还原是自动许可到期还是人为停用。若系统恢复需要供应商配合，应记录每一步和时间。员工被调查时可说明本人接触的合同版本、实际账号权限和看到的风险提示，不为同事统一口径，也不在笔录中把“发了催款邮件”误写成“同意远程断控”。

更好的事前安排是将远程维保账号与催收权限完全分离：交付验收后回收调试超级账号；任何影响核心控制的指令经双人审批、客户确认和留痕；合同单独写清合法暂停的服务范围与通知期限。这样既可维护货款债权，也可避免将停掉生产设备作为“快捷催收手段”。

五佛山孟翔律师实务提醒

孟翔律师建议佛山机器人项目把案件拆成“权、技、果”三层：谁依法有权停哪项服务，实际技术指令改了哪一层程序，客户生产和财产发生了什么可证后果。债务存在不替代授权，管理员账号在手不替代合法权限，产线停机也不替代严重后果的因果核查。先固定原始日志和合同版本，再由技术与法律人员共同判断边界，比互相指责“恶意欠款”或“黑客停机”更能解决问题。

法律依据：《中华人民共和国刑法》第二百八十五条、第二百八十六条；《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》；最高人民法院指导案例103号、145号。文中企业和场景均为假设。