Pod koniec zeszłego roku weszła w życie Dyrektywa UE 2024/2853 w sprawie odpowiedzialności za produkty wadliwe. Czy ma to dla Ciebie jakieś szczególne znaczenie? Jeśli jesteś twórcą lub producentem oprogramowania – zdecydowanie tak!
Oprogramowanie jako produkt
Wg nowych przepisów produktem jest również oprogramowanie np.:
- systemy operacyjne
- programy komputerowe
- aplikacje
- systemy AI
- aktualizacje
Pamiętaj: pliki multimedialne czy sam kod źródłowy nie są produktem.
Nowa odpowiedzialność
Niezależnie od tego czy tworzysz, produkujesz czy zlecasz zaprojektowanie oprogramowania – jesteś producentem.
Skutek?
Odpowiadasz za wadliwość produktu (oprogramowania).
Również wtedy, kiedy wprowadzasz istotne modyfikacje, które zmieniają sposób działania produktu i skutkują wyrządzeniem szkody.
A czy Twoje oprogramowanie jest wadliwe?
Jeżeli nie zapewnia odpowiedniego poziomu cyberbezpieczeństwa – tak.
Przy ocenie wadliwości uwzględnia się całość sytuacji.
Ważne!
Nie możesz odpowiadać za wadliwość swojego produktu, wyłącznie dlatego, że:
- po wprowadzeniu na rynek Twojego oprogramowania pojawił się nowy, lepszy, bardziej bezpieczny produkt
- taki produkt już jest na rynku w momencie wprowadzania Twojego
Za co odpowiadasz jako producent?
Wg dyrektywy nie odpowiadasz tylko za szkody na mieniu spowodowane przez Twoje oprogramowanie.
Odpowiadasz również za szkody na osobie tzn.:
- jej śmierć
- uraz fizyczny
- szkodę na zdrowiu psychicznym
Odszkodowania w tym zakresie mogą zażądać również członkowie rodziny tej osoby poszkodowanej. Obejmuje ono nie tylko straty materialne (np. koszty leczenia) ale i niematerialne (np. ból i cierpienie).
To osoba poszkodowana musi udowodnić Twoją winę.
Dyrektywa ułatwia to wprowadzając np. łatwiejszy dostęp do danych technicznych.
Osoba poszkodowana na zgłoszenie się ze swoimi żądaniami ma:
- 3 lata od wykrycia szkody
- 10, a w niektórych przypadkach nawet 25 lat od wprowadzenia produktu na rynek
Co z tym fantem zrobić?
Nowe przepisy obejmą produkty wprowadzone na rynek po 9.12.2026 r. ale warto już teraz zacząć działać:
1. Przygotuj się!
– zrób analizę ryzyka i wdróż środki bezpieczeństwa
– uwzględnij w umowach kwestie odpowiedzialności za oprogramowanie
– przygotuj procedury reagowania na zgłoszenia i ewentualne roszczenia odszkodowawcze
2. Zapewnij sobie spokój!
– dokumentuj proces tworzenia i testowania oprogramowania – pomoże Ci to w przyszłości udowodnić brak wadliwości produktu
– zapewnij odpowiedni poziom cyberbezpieczeństwa
– przeszkól pracowników pod kątem bezpieczeństwa i odpowiedzialności za produkt
Źródło zdjęcia: This_is_Engineering
Teksty umieszczone na Linkedin lub mojej stronie internetowej mają charakter wyłącznie edukacyjny. Proszę nie traktuj ich jako porady prawnej w konkretnej sprawie. Sposób stosowania przepisów może się znacznie różnić w zależności od danej sytuacji. Informacje zawarte w artykułach nie dotyczą konkretnej sprawy a każdy stan faktyczny wymaga odrębnej analizy prawnej.