دستورالعمل بازنگری‌شده مسئولیت محصول اتحادیه اروپا: راهنمای مسئولیت مطلق جدید برای نرم‌افزار، هوش مصنوعی و خدمات دیجیتال

این دستورالعمل همچنین «خدمات مرتبطی» را در بر می‌گیرد که جزء لاینفک عملکرد یک محصول فیزیکی هستند. اگر یک یخچال هوشمند به یک سرویس کنترل دمای مبتنی بر ابر متکی باشد، یا یک وسیله نقلیه خودران به جریان مداوم داده‌های ناوبری وابسته باشد، آن خدمات دیجیتال به عنوان اجزای اصلی خود محصول تلقی می‌شوند.[1]

تعریف «نقص» نیز مدرن شده تا واقعیت‌های دستگاه‌های متصل را منعکس کند. اکنون یک محصول می‌تواند معیوب تلقی شود اگر نتواند استانداردهای اجباری امنیت سایبری را برآورده کند، یا اگر تولیدکننده نتواند به‌روزرسانی‌های نرم‌افزاری لازم برای حفظ ایمنی را ارائه دهد.[2][3]

علاوه بر این، این دستورالعمل محصولاتی را که پس از فروش تکامل می‌یابند، در نظر می‌گیرد. اگر یک سیستم هوش مصنوعی پس از استقرار، رفتارهای جدیدی بیاموزد، یا یک به‌روزرسانی نرم‌افزاری قابل توجه از راه دور (OTA) عملکرد دستگاه را به طور اساسی تغییر دهد، تولیدکننده همچنان مسئول هرگونه نقص ناشی از آن تغییرات خواهد بود.

دامنه خسارات قابل جبران نیز شاهد گسترش مشابه و فراگیری بوده است. در حالی که از لحاظ تاریخی محدود به آسیب فیزیکی، مرگ یا خسارت به اموال ملموس بود، دستورالعمل بازنگری‌شده مسئولیت محصول اکنون تخریب یا فساد داده‌ها را نیز پوشش می‌دهد.

این بدان معناست که اگر یک به‌روزرسانی نرم‌افزاری معیوب، هارد دیسک مصرف‌کننده را پاک کند، فایل‌های ضروری کسب‌وکار را فاسد کند، یا دستگاهی را از کار بیندازد، توسعه‌دهنده می‌تواند مسئولیت مطلق خسارات مادی را بر عهده بگیرد. این دستورالعمل همچنین صراحتاً آسیب روانی تشخیص داده شده توسط پزشک را به عنوان یک خسارت قابل جبران به رسمیت می‌شناسد.

برای اطمینان از اینکه مصرف‌کنندگان همیشه یک هدف قابل دسترس برای پیگیری قانونی داشته باشند، اتحادیه اروپا یک سلسله مراتب مسئولیت مطلق را با هدف قرار دادن زنجیره تأمین جهانی ایجاد کرده است. هدف اصلی همچنان تولیدکننده اصلی است. با این حال، اگر تولیدکننده در خارج از اتحادیه اروپا مستقر باشد، مسئولیت به طور خودکار به پایین زنجیره منتقل می‌شود.

واردکنندگان، نمایندگان مجاز، و حتی ارائه‌دهندگان خدمات تکمیل سفارش (فولفیل‌منت) اکنون می‌توانند مسئول شناخته شوند، در صورتی که تولیدکننده اصلی قابل دسترسی نباشد. این امر تضمین می‌کند که شرکت‌های غیر اتحادیه اروپا نمی‌توانند پشت مرزهای بین‌المللی پنهان شوند و توزیع‌کنندگان مستقر در اتحادیه اروپا را مجبور می‌کند تا انطباق محصولاتی را که مدیریت می‌کنند، با دقت بیشتری بررسی کنند.[2]

با درک پیچیدگی فنی محض سیستم‌های دیجیتال مدرن، دستورالعمل بازنگری‌شده مسئولیت محصول همچنین بار اثبات را تغییر می‌دهد. در مواردی که شامل هوش مصنوعی «جعبه سیاه» یا معماری‌های نرم‌افزاری بسیار پیچیده است، تقریباً غیرممکن است که یک مصرف‌کننده عادی دقیقاً مشخص کند که نقص چگونه رخ داده است.[1]

برای جبران این عدم توازن، این دستورالعمل به دادگاه‌های ملی اجازه می‌دهد تا در صورتی که شاکی بتواند نشان دهد محصول با الزامات ایمنی مطابقت نداشته، یا اگر خسارت به وضوح با نقص مشکوک سازگار است، وجود نقص را فرض کنند. دادگاه‌ها همچنین می‌توانند به تولیدکنندگان دستور دهند تا شواهد فنی لازم را برای شاکی افشا کنند.

در حالی که این دستورالعمل رسماً در دسامبر ۲۰۲۴ لازم‌الاجرا شد، تاریخ حیاتی اجرای آن ۹ دسامبر ۲۰۲۶ است. کشورهای عضو تا آن زمان فرصت دارند تا این دستورالعمل را به قوانین ملی خود تبدیل کنند.[1][3]

نکته مهم این است که قوانین جدید تنها برای محصولاتی اعمال خواهد شد که پس از ضرب‌الاجل دسامبر ۲۰۲۶ در بازار عرضه شده یا به بهره‌برداری رسیده‌اند. محصولاتی که قبل از آن تاریخ فروخته شده‌اند، همچنان تحت چارچوب قدیمی ۱۹۸۵ اداره خواهند شد و یک چشم‌انداز مسئولیت دوگانه را برای چندین سال ایجاد می‌کند.[3]

برای شرکت‌های فناوری جهانی، توسعه‌دهندگان نرم‌افزار و توزیع‌کنندگان فرامرزی، ضرب‌الاجل ۲۰۲۶ به منزله یک ساعت شنی در حال شمارش است. دو سال آینده نیازمند بازنگری گسترده در قراردادهای زنجیره تأمین، بندهای غرامت و بیمه مسئولیت است تا برای عصری آماده شوند که در آن یک خط کد، دقیقاً همان وزن قانونی یک قطعه ماشین فیزیکی را دارد.