دستورالعمل بازنگری‌شده مسئولیت محصول اتحادیه اروپا: راهنمای مسئولیت مطلق جدید برای نرم‌افزار، هوش مصنوعی و خدمات دیجیتال

برای تقریباً چهار دهه، رویکرد اتحادیه اروپا به مسئولیت محصول کاملاً بر دنیای فیزیکی متمرکز بود. اگر یک توستر آتش می‌گرفت یا ترمز خودرویی از کار می‌افتاد، دستورالعمل مسئولیت محصول ۱۹۸۵ مسیری روشن و استاندارد را برای مصرف‌کنندگان فراهم می‌کرد تا به دنبال جبران خسارت باشند. اما با انتقال تجارت جهانی به حوزه دیجیتال، آن چارچوب قدیمی شروع به از هم پاشیدن کرد و هنگام نقص نرم‌افزار، شکاف‌های بزرگی در حمایت از مصرف‌کننده ایجاد شد.[1]

اکنون، اتحادیه اروپا قوانین را به طور اساسی بازنویسی کرده تا این شکاف‌ها را پر کند. دستورالعمل (EU) 2024/2853، که معمولاً به عنوان دستورالعمل بازنگری‌شده مسئولیت محصول (PLD) شناخته می‌شود، رسماً رژیم مسئولیت این بلوک را برای عصر دیجیتال مدرن می‌کند.[1][4]

مهم‌ترین تغییر در دستورالعمل بازنگری‌شده مسئولیت محصول، تعریف گسترده‌تر آن از آنچه «محصول» محسوب می‌شود، است. برای اولین بار، نرم‌افزار، فایل‌های تولید دیجیتال مانند نقشه‌های چاپ سه‌بعدی، و سیستم‌های هوش مصنوعی به صراحت به عنوان محصول تحت قوانین اتحادیه اروپا طبقه‌بندی می‌شوند.[3][6]

این طبقه‌بندی، مسئولیت مطلق و بدون تقصیر را برای صنعت نرم‌افزار به ارمغان می‌آورد. پیش از این، توسعه‌دهندگان نرم‌افزار عمدتاً مسئولیت را از طریق قراردادهای پیچیده مجوز و قانون قرارداد مدیریت می‌کردند و اغلب شاکیان را ملزم به اثبات سهل‌انگاری می‌کردند. تحت رژیم جدید، مصرف‌کنندگان فقط باید ثابت کنند که نرم‌افزار معیوب بوده و خسارت ایجاد کرده است، و دیگر نیازی به اثبات تقصیر توسعه‌دهنده نیست.[3]

این دستورالعمل همچنین «خدمات مرتبطی» را در بر می‌گیرد که جزء لاینفک عملکرد یک محصول فیزیکی هستند. اگر یک یخچال هوشمند به یک سرویس کنترل دمای مبتنی بر ابر متکی باشد، یا یک وسیله نقلیه خودران به جریان مداوم داده‌های ناوبری وابسته باشد، آن خدمات دیجیتال به عنوان اجزای اصلی خود محصول تلقی می‌شوند.[1][6]

تعریف «نقص» نیز مدرن شده تا واقعیت‌های دستگاه‌های متصل را منعکس کند. اکنون یک محصول می‌تواند معیوب تلقی شود اگر نتواند استانداردهای اجباری امنیت سایبری را برآورده کند، یا اگر تولیدکننده نتواند به‌روزرسانی‌های نرم‌افزاری لازم برای حفظ ایمنی را ارائه دهد.[3][5]

علاوه بر این، این دستورالعمل محصولاتی را که پس از فروش تکامل می‌یابند، در نظر می‌گیرد. اگر یک سیستم هوش مصنوعی پس از استقرار، رفتارهای جدیدی بیاموزد، یا یک به‌روزرسانی نرم‌افزاری قابل توجه از راه دور (OTA) عملکرد دستگاه را به طور اساسی تغییر دهد، تولیدکننده همچنان مسئول هرگونه نقص ناشی از آن تغییرات خواهد بود.[2][4]

دامنه خسارات قابل جبران نیز شاهد گسترش مشابه و فراگیری بوده است. در حالی که از لحاظ تاریخی محدود به آسیب فیزیکی، مرگ یا خسارت به اموال ملموس بود، دستورالعمل بازنگری‌شده مسئولیت محصول اکنون تخریب یا فساد داده‌ها را نیز پوشش می‌دهد.[6]

این بدان معناست که اگر یک به‌روزرسانی نرم‌افزاری معیوب، هارد دیسک مصرف‌کننده را پاک کند، فایل‌های ضروری کسب‌وکار را فاسد کند، یا دستگاهی را از کار بیندازد، توسعه‌دهنده می‌تواند مسئولیت مطلق خسارات مادی را بر عهده بگیرد. این دستورالعمل همچنین صراحتاً آسیب روانی تشخیص داده شده توسط پزشک را به عنوان یک خسارت قابل جبران به رسمیت می‌شناسد.[6]

برای اطمینان از اینکه مصرف‌کنندگان همیشه یک هدف قابل دسترس برای پیگیری قانونی داشته باشند، اتحادیه اروپا یک سلسله مراتب مسئولیت مطلق را با هدف قرار دادن زنجیره تأمین جهانی ایجاد کرده است. هدف اصلی همچنان تولیدکننده اصلی است. با این حال، اگر تولیدکننده در خارج از اتحادیه اروپا مستقر باشد، مسئولیت به طور خودکار به پایین زنجیره منتقل می‌شود.[2][6]

واردکنندگان، نمایندگان مجاز، و حتی ارائه‌دهندگان خدمات تکمیل سفارش (فولفیل‌منت) اکنون می‌توانند مسئول شناخته شوند، در صورتی که تولیدکننده اصلی قابل دسترسی نباشد. این امر تضمین می‌کند که شرکت‌های غیر اتحادیه اروپا نمی‌توانند پشت مرزهای بین‌المللی پنهان شوند و توزیع‌کنندگان مستقر در اتحادیه اروپا را مجبور می‌کند تا انطباق محصولاتی را که مدیریت می‌کنند، با دقت بیشتری بررسی کنند.[3][6]

با درک پیچیدگی فنی محض سیستم‌های دیجیتال مدرن، دستورالعمل بازنگری‌شده مسئولیت محصول همچنین بار اثبات را تغییر می‌دهد. در مواردی که شامل هوش مصنوعی «جعبه سیاه» یا معماری‌های نرم‌افزاری بسیار پیچیده است، تقریباً غیرممکن است که یک مصرف‌کننده عادی دقیقاً مشخص کند که نقص چگونه رخ داده است.[1][4]

برای جبران این عدم توازن، این دستورالعمل به دادگاه‌های ملی اجازه می‌دهد تا در صورتی که شاکی بتواند نشان دهد محصول با الزامات ایمنی مطابقت نداشته، یا اگر خسارت به وضوح با نقص مشکوک سازگار است، وجود نقص را فرض کنند. دادگاه‌ها همچنین می‌توانند به تولیدکنندگان دستور دهند تا شواهد فنی لازم را برای شاکی افشا کنند.[4]

در حالی که این دستورالعمل رسماً در دسامبر ۲۰۲۴ لازم‌الاجرا شد، تاریخ حیاتی اجرای آن ۹ دسامبر ۲۰۲۶ است. کشورهای عضو تا آن زمان فرصت دارند تا این دستورالعمل را به قوانین ملی خود تبدیل کنند.[1][5]

نکته مهم این است که قوانین جدید تنها برای محصولاتی اعمال خواهد شد که پس از ضرب‌الاجل دسامبر ۲۰۲۶ در بازار عرضه شده یا به بهره‌برداری رسیده‌اند. محصولاتی که قبل از آن تاریخ فروخته شده‌اند، همچنان تحت چارچوب قدیمی ۱۹۸۵ اداره خواهند شد و یک چشم‌انداز مسئولیت دوگانه را برای چندین سال ایجاد می‌کند.[4][5]

برای شرکت‌های فناوری جهانی، توسعه‌دهندگان نرم‌افزار و توزیع‌کنندگان فرامرزی، ضرب‌الاجل ۲۰۲۶ به منزله یک ساعت شنی در حال شمارش است. دو سال آینده نیازمند بازنگری گسترده در قراردادهای زنجیره تأمین، بندهای غرامت و بیمه مسئولیت است تا برای عصری آماده شوند که در آن یک خط کد، دقیقاً همان وزن قانونی یک قطعه ماشین فیزیکی را دارد.[2][6]