Dyrektywa o odpowiedzialności za produkty (PLD)
Dyrektywa UE, która od 2024 roku wprost traktuje oprogramowanie jako produkt, czyniąc jego producenta odpowiedzialnym za szkody wyrządzone wadliwym kodem.
Pierwotna dyrektywa z 1985 roku obejmowała rzeczy ruchome – ekspresy do kawy, opony – a to, czy oprogramowanie w ogóle się liczy, budziło spory. Nowa, (UE) 2024/2853, rozstrzyga sprawę: oprogramowanie jest produktem, niezależnie od tego, czy jest wbudowane w urządzenie, pobrane, czy dostarczane jako usługa w chmurze. Kto doznał uszczerbku na zdrowiu, szkody w mieniu lub utraty danych, nie musi dowodzić winy, a jedynie że produkt był wadliwy i spowodował szkodę. Brak aktualizacji bezpieczeństwa może sam być wadą.
Wolne oprogramowanie tworzone lub dostarczane poza działalnością komercyjną zostało wyłączone, po silnym lobbingu społeczności. Państwa członkowskie muszą wdrożyć przepisy do grudnia 2026 roku. Razem z Cyber Resilience Act dyrektywa kończy erę, w której zastrzeżenie gwarancji w licencji uchodziło za wystarczające.