Ürün Sorumluluğu Direktifi
2024’ten beri yazılımı açıkça ürün sayan ve kusurlu kodun yol açtığı zarardan üreticisini sorumlu tutan AB direktifi.
1985 tarihli özgün direktif taşınır malları — kahve makinelerini, araba lastiklerini — kapsıyordu; yazılımın sayılıp sayılmayacağı tartışmalıydı. Yeni direktif (AB) 2024/2853 bunu çözer: yazılım, bir cihaza gömülü, indirilmiş ya da bulut hizmeti olarak sunulmuş olsun, üründür. Bedensel zarar, mal hasarı veya veri kaybı yaşayan kişi ihmali kanıtlamak zorunda değildir; ürünün kusurlu olduğunu ve zarara yol açtığını göstermesi yeter. Güvenlik güncellemelerini sunmamak başlı başına bir kusur sayılabilir.
Ticari faaliyet dışında geliştirilen veya sağlanan özgür yazılım, topluluğun yoğun lobiciliğinin ardından kapsam dışı bırakıldı. Üye devletlerin kuralları Aralık 2026’ya kadar yürürlüğe koyması gerekiyor. Siber Dayanıklılık Yasası’yla birlikte direktif, lisanstaki garanti reddinin yeterli sayıldığı dönemin sonunu işaret eder.