董事会简报 · 执行决策者视角 · 发布日期：2026年10月12日
Table of Contents
核心要点
- 数据所有权在合同签署时即已确定，而非在数据检索时才确定。一项 SaaS 可移植性分析报告指出，67% 的组织在从至少一家 SaaS 供应商迁移数据时遇到过麻烦——这正是毫无准备的水质监测买家所陷入的困境 [4]。
- 基于云的监测中的供应商锁定，发生在技术架构、合同义务或数据格式造成高昂转换成本之时。这三者都可以在采购前通过谈判降低 [5]。
- 开放协议加上至少 30 天、1 分钟分辨率的本地数据保留，是防止工业水质监测中锁定风险最有效的两项采购标准 [1]。
- 欧盟《数据法案》（第 2023/2854 号条例）自2025 年 9 月 12 日起适用，并且从2026 年 9 月 12 日起，投放市场的联网产品必须通过设计提供数据访问——这对任何全球供应商来说都是一个有用的基准 [3]。
- 具有Modbus RTU/TCP 等数字输出的仪器，可将实时数据流保留在您这一侧，直接馈入 SCADA 和分析系统，而不是将所有数据都通过供应商门户路由 [1][6]。
- 一份包含八个问题的条款清单——所有权、格式、频率、接口开放性、本地存储、退出检索、聚合权利、删除证明——可将模糊的承诺转化为可审计的交付成果。
一段话决策
当一个监测项目运行良好时，其数据将成为工厂拥有的最有价值的运营资产之一：许可证报告、能源优化以及 AI 水模型训练集背后的记录。当合同对此沉默时，该资产便悄然归属于运营门户的一方。购买传感器，拥有成果——而只有当原始数据、导出路径和退出条款在采购订单签署之前就已书面确定，成果才真正属于您。
为什么数据权利应写在合同页上，而非愿望清单上
工业买家习惯于谈判硬件：量程、精度、材料、交付。数据条款则较为新颖，大多数评估清单仍然跳过它们。这是一个带有可量化代价的错误。现代智能水质监测采购指南在指定专有技术栈时明确列出了供应商锁定风险，并指出了应对措施：开放协议、本地数据保留、供应商支持的 SCADA 集成以及有文档记录的校准程序 [1]。
问题始于定义。在云计算中，供应商锁定描述的是这样一种状态：组织的技术架构、合同义务或数据格式造成极高的转换成本，以至于从单一供应商迁移变得不切实际 [5]。对于水质仪器而言，这一模式直接适用。分析仪安装完毕，测量数据流向供应商的云平台，仪表板呈现精美——而两年后，团队发现导出五年、1 分钟分辨率的记录意味着逐屏手动操作，或者一份比原始硬件还要昂贵的迁移报价。
关于 SaaS 数据所有权令人不安的真相是，它往往是修辞性的。”数据是您创建的。存储是您付费的。理论上您拥有它。”正如该分析所言，没有实际访问权的所有权是一种法律虚构。如果数据无法以在其他地方真正可用的格式导出，买家就是在以只会越来越不利的条款租用访问权 [4]。而且问题的规模并非轶事：同一分析记录显示，67% 的组织在从至少一家 SaaS 供应商迁移数据时遇到困难 [4]。
是什么将您锁定
三种机制构成了锁定。只要您留意，这三种机制在评估阶段都是可见的。
合同措辞。工业物联网供应商通常采用一种模式，即客户数据流经供应商的云基础设施，而细则往往授予将这些数据用于”产品改进”或”分析服务”的权利。聚合数据有时甚至被打包作为行业基准出售 [2]。对于传感器数据揭示工艺秘密、产量和运营模式的工厂而言，这是商业泄密，而非功能 [2]。
专有格式和封闭接口。当专有格式、限制性接口或合同条款限制可移植性，使迁移成本高昂或在技术上不可行时，就会产生数据锁定 [5]。如果唯一的接口是带有”下载报告”按钮的供应商门户网站，那么无论合同怎么写，数据都是被俘获的。
缺少本地存储。没有现场缓冲，网络中断不仅会延迟数据——还会销毁数据，供应商的云平台成为唯一存在的副本。2026 年智能水务部署的采购标准直接回应了这一点：开放协议传感器（Modbus、MQTT、OPC-UA），以便未来无需重新设计 I/O 即可更换供应商；以及至少 30 天、1 分钟分辨率的本地数据保留，以便网络中断不会造成合规缺口 [1]。
法律现在怎么说（以欧洲为先）
欧盟买家现在有了法定支持。欧盟《数据法案》（第 2023/2854 号条例）自2025 年 9 月 12 日起适用，确立了联网产品生成的数据也属于该产品的用户——而不仅仅是属于制造者——并且云提供商不能再以技术和合同障碍锁定客户 [3]。下一个里程碑即将到来：从2026 年 9 月 12 日起，投放市场的联网产品必须通过设计提供数据访问 [3]。该条例还约束了数据持有者：制造商只能基于与用户的合同使用产品的非个人数据，阻止用户访问或使用其数据的不公平合同条款被宣布为不具约束力 [3]。
即使在欧洲以外，该条例也值得在谈判中引用。已经提供符合欧盟标准的导出接口的供应商可以在任何地方提供这些接口。无法提供的供应商则在向您透露其架构的某些信息。
保护资产的八个问题
下表将这一主题转化为谈判议程。在商业授标之前，以书面形式提出全部八个问题——并将拒绝回答任何一个问题视为一种回答。
| # | 要问的问题 | 为何重要 | 应坚持的答案 |
|---|---|---|---|
| 1 | 原始测量数据归谁所有？ | 供应商条款经常声称对流经其云平台的数据拥有”产品改进”和分析权利 [2] | 买方拥有原始数据；供应商获得合同中限定范围的有限处理许可 |
| 2 | 数据可以以什么格式导出？ | 专有格式是主要的数据锁定机制 [5] | 开放格式（CSV/JSON），具有文档记录的字段和时间戳，无需供应商协助即可完整导出 |
| 3 | 多久可以导出一次，通过什么机制？ | 手动门户下载使五年的记录变成一个为期一周的项目；自动化检索保持资产可用 [5] | 自助 API 加批量导出，不收取每次导出费用 |
| 4 | 仪器使用哪些协议？ | 封闭的私有协议迫使未来每一次变更都经过现有供应商 [1] | 开放协议——Modbus RTU/TCP、MQTT、OPC-UA——并附有完整的寄存器映射文档 [1] |
| 5 | 数据本地存储在哪里，存储多久？ | 网络中断不得造成合规缺口 [1] | 设备端缓冲，至少 30 天、1 分钟分辨率的保留 [1] |
| 6 | 我们终止合同的那天会发生什么？ | 锁定在退出时显现；转换成本正是问题的定义 [5] | 终止时以开放格式完整导出，然后经认证删除服务器端副本 |
| 7 | 供应商可以聚合或重用我们的数据吗？ | 聚合的客户数据有时被作为行业基准出售 [2] | 仅在匿名化并获得买方书面批准后进行聚合 |
| 8 | 我们能在授标前验证所有这些吗？ | 承诺不是证据；接口必须演示 | 在 FAT 或试点期间进行实时导出演示和接口文档 |
有两行值得额外审视。问题 4 是架构显露真相之处：通过Modbus RTU/TCP 推送数据并附有已发布寄存器映射的仪器，将实时数据流直接交给您的 SCADA、您的历史数据库或您的 AI 水模型——这些传感器为您的 AI 水模型提供数据，而不仅仅是您的仪表板 [1][6]。问题 5 是合规保险单；历史数据库或本地存档是网络中断与审计时数据缺失发现之间的屏障 [1][5]。
谈判红线
法律顾问可以用三个条款来表达结果。第一，数据所有权条款：原始数据和衍生数据为买方财产；供应商的使用权被列举并限于提供合同服务。第二，导出条款：格式、字段、频率和机制按名称指定，在合同期内任何时间点及终止时均须交付完整数据导出。第三，存续条款：明确规定的终止后检索窗口以及书面删除确认。这些条款都不是什么稀奇的东西——每一条都只是将上述机制从风险转化为交付成果。
董事会层面的框架很简单。硬件可以在几周内更换；十年的工艺数据无论以什么价格都无法重现。像对待备件和服务一样，将数据条款计入采购决策的成本，那么当最便宜的仪器的数据存放在别人的登录界面之后时，它就不再是最便宜的选择。
参考文献
- Zhongsheng Environmental (Hydropure) —《2026 智能水质监测展望：物联网、AI 与工业废水趋势》——行业展望，将开放协议（Modbus、MQTT、OPC-UA）、≥30 天、1 分钟分辨率的本地数据保留以及专有技术栈带来的供应商锁定风险列为 2026 年采购标准。https://hydropurewater.com/blog/5952-smart-water-monitoring-2026-outlook-iot-ai-industrial-wastewater-trends.html
- Cohera —《工业物联网中的数据所有权：企业需要了解什么》——对工业物联网云条款的分析，包括”产品改进”数据使用条款、基准聚合以及买家在供应商评估期间应提出的问题。https://cohera.co/insights/data-ownership-industrial-iot
- CSIDIA —《数据法案：您机器的数据（也）属于您》——欧盟第 2023/2854 号条例摘要：自 2025 年 9 月 12 日起适用，自 2026 年 9 月 12 日起承担设计即访问义务，以及对云锁定的限制。https://csidia.com/en/notes/data-act-dati-macchine-cloud
- SoftTech Reviews —《数据可移植性：为什么大多数 SaaS 供应商让离开变得困难》——基于调查的 SaaS 数据可移植性讨论，包括 67% 的组织报告从至少一家供应商迁移数据困难的发现。https://softtech-reviews.com/saas-security-watchdog/data-portability-vendor-lockin
- Cloud Computing Authority —《云供应商锁定：风险与缓解策略》——将锁定定义为技术、合同和数据格式转换成本，并为采购和合规团队提供缓解策略。https://cloudcomputingauthority.com/cloud-vendor-lock-in/
- 上海七枚 —《深入混合机理-ML 水模型：它需要上海七枚分析仪的哪些信号》——解释上海七枚分析仪的哪些原始信号通道和诊断寄存器馈入混合 AI 水模型，说明数据通过数字接口流向买家自己的分析技术栈。https://shchimay.com/es/inside-a-hybrid-mechanistic-ml-water-model-what-signals-it-needs-from-shanghai-chimay-anal
关于作者：由上海七枚技术编辑团队撰写——上海七枚在线水质分析仪产品线（包括多参数传感器、电导率和 pH 仪器以及基于 ISE 的营养盐传感器）背后的编辑和应用工程师，内容取材于与工业和市政客户在安装、集成和数据处理项目中的日常工作。
