Директива об ответственности за продукцию (PLD)
Директива ЕС, которая с 2024 года прямо признаёт ПО продуктом и делает производителя ответственным за ущерб от дефектного кода.
Первоначальная директива 1985 года касалась движимых вещей — кофеварок, автомобильных шин, — и считать ли ПО вещью, было спорно. Новая, (EU) 2024/2853, ставит точку: ПО — это продукт, встроено ли оно в устройство, скачано или предоставляется как облачный сервис. Тому, кто получил вред здоровью, ущерб имуществу или потерял данные, не нужно доказывать небрежность — достаточно показать, что продукт был дефектным и причинил вред. Отсутствие обновлений безопасности само по себе может считаться дефектом.
Свободное ПО, разработанное или поставляемое вне коммерческой деятельности, исключено — после мощного лоббирования со стороны сообщества. Государства-члены должны ввести правила к декабрю 2026 года. Вместе с Cyber Resilience Act директива знаменует конец эпохи, когда отказа от гарантий в лицензии считалось достаточно.