代工厂按照客户烧录文件生产，固件版本错误导致召回应由哪方承担费用？

客户提供烧录文件，不意味着召回费用必然全部由客户承担。先核其释放的最终版本、机型对应和工厂实际烧录结果；客户设计错版、工厂用错文件或漏做约定校验，责任可能不同。发现产品安全风险，应先按实际角色及时补救并保全数据，再核影响批次及内部费用分担，不能等争议谈妥才控制风险。

一从最终释放文件查起

假设佛山电子厂为品牌客户生产控制模块，客户先后发送两个固件文件。产品交付后发现某种保护功能异常，客户要求召回，并称工厂未用正确版本；工厂则说文件都由客户提供。要查责任，首先确定哪一个版本是量产时被有效释放的文件。

开发测试版、试产版和最终量产版可能同时存放，文件名相似也可能内容不同。保存原始发送邮件、附件、授权人员和批准时间，必要时用文件指纹对应，不以事后改过的名称证明当时内容。客户在旧群发送新文件，是否清楚替换原版本、工厂是否收到并确认，均影响判断。

客户对内部程序功能负责，工厂仅提供约定的烧录加工，与工厂同时负责程序验证或产品设计的范围不同。不能因为工厂有技术人员就推定承担全面软件审计，也不能因合同叫代工就忽略它已经承接的版本校验和测试。报价、技术附件、试产要求和量产批准应一起核查。

二三处错误，需要不同证据

文件本身存在设计错误，先核客户或约定设计方提供的程序功能及测试范围。工厂实际烧录正确且完成约定检测，仍需查是否发现或应按其职责发现明显不合理要求；符合承揽情形的技术告知义务也不能跳过。复杂源程序是否必须逐行审查，应有合同和实际工作依据，不任意扩大。

版本选择错误，则核放行清单、硬件机型和工厂选择过程。客户发布的文件适用于甲机型，工厂拿去烧录乙机型，未必能只凭文件来自客户免责；客户自己提供错误对应表且未说明变化，也需核其责任。不能将程序存在缺陷和人员用错程序统称为客户软件问题。

执行错误还包括烧录失败、部分工位未更新或读回与批准文件不一致。工单、设备日志、测试结果和批次抽检应能说明实际执行。系统只记下任务完成，未必证明每件产品都烧录成功。发现错误后不应删除旧版本、补写通过记录或用重新烧录后的结果代替交付时状态。

三先确定问题性质，再确定补救范围

功能不符合合同要求，可能涉及返修、换货或其他违约救济；固件引发危及人身财产安全的产品缺陷，还涉及对外产品责任和相应补救。不能把所有界面显示错误都自动等同必须全产品召回，也不能把保护功能失效只称普通售后问题而忽略安全风险。

《民法典》规定产品投入流通后发现缺陷，生产者、销售者应及时采取停止销售、警示、召回等补救措施。代工厂与品牌实际属于哪些主体，要结合其生产、销售行为和适用规则判断，不能仅凭合同约定品牌全责就自动排除依法应承担的责任。内部追偿尚未谈好，不构成放任风险继续扩大的理由。

受影响范围按版本、硬件及销售序号核，不只按同一天生产。某工位漏更新可能影响特定时段，客户出厂后推送升级也可能改变既有状态。未烧录该版本的产品是否需要同样处理，应有风险和技术依据；不能为了谈费用只算最小数量，也不能未经核验就要求所有历史产品全面重制。

四处置过程，要留住可追溯的原状态

先暂停可疑批次出货，保存库存版本、序号和原文件，组织按安全要求检查。已流通产品需要告知、返收或适当升级的，应说明对象、方法和验证安排，不直接向用户发送未经验证的修补程序。回收旧件时登记现有版本及使用情况，避免新旧产品混在一起后无法统计。

客户自行更改程序再退回的，应区分原交付与后续变化，并核与问题的关联。技术分析可以保留错误复现条件和结果，但不为证明故障制造危险使用。双方争议时，可共同封存代表样本及相关日志，确定专业评估要回答的具体问题，不只要求专家笼统判断谁负责。

处置人员、渠道通知和升级记录也应保存。安全缺陷无法立即准确划分全范围时，可先采取合理临时防护并继续核验，不能以数量尚不清为由完全不行动。补救措施不足造成损害扩大，还可能产生相应责任，费用谈判应与风险控制协调进行。

五召回支出，分项目检查必要性和归责

运输、检验、现场处理、重烧录、替换部件及必要告知支出，应记录实际发生和对应数量。客户要求借召回同时改外观、增加功能或升级配置，超出合理补救部分需要另行核定。旧件可用价值和已经付过的维修费用，也不能在内部索赔中重复计入。

合同明确承担设计或执行错误费用的，先核其适用范围与效力。双方都在不同节点失误，应按行为和因果分析，不能仅用谁最后按下烧录按钮决定全部成本。对消费者等被侵权人的法定责任和必要召回费用，与双方内部违约结算应分别处理，不让内部条款限制第三人依法主张的权利。

客户直接向渠道承诺高额赔偿，代工厂是否知道相关要求或承接该范围，需结合约定、实际损失及可预见性判断。下游自行开出的索赔单不是全部费用已经合理发生的证明。工厂也不能因为某项金额有争议，就拒绝提供核批次所需的原始制造资料。

六佛山孟翔律师实务提醒

佛山电子代工合作可以将最终文件、硬件机型、版本指纹和量产授权组成同一放行记录；烧录和读回结果再对应生产批次。新版本替换时，确认旧文件停用及全部工位更新，不只依赖群内一句已发最新版本。

孟翔律师在广东佛山执业。问题出现后，质量负责人应先冻结原版本和销售序号，划清设计、选择、执行及后续升级的证据，再处理补救费用。保留可追溯数据和必要处置记录，才能在及时控制风险的同时，说明内部索赔依据。

法律依据：[《民法典》合同编](https://www.cac.gov.cn/2020-06/01/c_15925617772683192.htm)第五百零九条、第五百七十七条、第五百八十四条、第五百九十一条至第五百九十三条、第七百七十六条及第七百八十一条；[侵权责任编](https://www.cac.gov.cn/2020-06/01/c_15925617772683196.htm)第一千二百零二条至第一千二百零六条。