Програмне забезпечення в ЄС набуде статусу «продукту», що змінить правила для всього ІТ-сектору України — колонка

З 9 грудня 2026 року в ЄС запрацює Директива про відповідальність за продукцію, яка змінює правила для ІТ-продуктів. Вона вводить сувору відповідальність для програмного забезпечення, вимагаючи від бізнесу доказів безпеки.

Оновлена Директива про відповідальність за продукцію визнає програмне забезпечення та штучний інтелект продуктами, що викликає значні зміни для бізнесу в ЄС. Тепер компаніям необхідно доводити, що їхні продукти не мають дефектів, якщо виникають проблеми. Це вплине на безліч аспектів, зокрема кібербезпеку та процедури оновлення, які стануть частиною юридичного процесу. Кібербезпека нині розглядається як дефект, і компанії, які не встигають підготувати оновлення вчасно, можуть зіткнутись з позовами.

Власники бізнесу повинні пам’ятати, що складність їхніх технологій може зіграти проти них у суді. Якщо продукт виявиться надто складним для того, щоб позивач міг довести його дефект, суд може вважати існування дефекту презумпцією. Важливим моментом є розкриття доказів: суди можуть вимагати від компаній надавати всю наявну інформацію, яка підтверджує вимоги позивачів.

Експерти радять компаніям негайно почати готувати документацію, яка зможе стати важливим доказом у разі судових розглядів. Це включає реєстрацію всіх компонентів ШІ, оцінку ризиків і журнал оновлень. Прозорість взаємодії користувачів із ШІ також має бути забезпечена, і користувачі повинні знати про таку взаємодію. Враховуючи ці зміни, компанії повинні уважно переглянути свої контракти із постачальниками, щоб чітко визначити відповідальність за дефекти та забезпечити випуск безпекових патчів.

Ці зміни можуть мати значний вплив не лише на відповідність регуляторним вимогам, але й на взаємини з інвесторами та клієнтами. Тому компанії мають враховувати нові вимоги вже сьогодні, щоб не потрапити в непередбачувані ситуації у майбутньому.