EU యొక్క సవరించిన Product Liability Directive, Directive (EU) 2024/2853 గా ఆమోదించబడింది. ఇది ఇప్పుడు AI సిస్టమ్స్తో సహా సాఫ్ట్వేర్ను ఒక "ఉత్పత్తి" (product) గా పరిగణిస్తుంది మరియు తయారీదారులు, భాగాల సరఫరాదారులు, దిగుమతిదారులు మరియు వర్తించే సందర్భాల్లో, మోడల్స్ను ఫైన్-ట్యూన్ (fine-tune) చేసేవారిపై కఠినమైన బాధ్యతను (strict liability) విధిస్తుంది. ప్రతి సభ్య దేశం 9 డిసెంబర్ 2026 నాటికి దీనిని అమలు చేసిన తర్వాత ఈ నిబంధన అమలులోకి వస్తుంది మరియు ఆ తేదీ తర్వాత మార్కెట్లోకి వచ్చే ఏ సాఫ్ట్వేర్కైనా ఇది వర్తిస్తుంది.
ఈ మార్పు ఎందుకు ముఖ్యం
నాలుగు దశాబ్దాలుగా, EU యొక్క బాధ్యతా చట్రం (liability framework) స్టాండ్అలోన్ సాఫ్ట్వేర్ను ఒక చట్టపరమైన అనిశ్చితిలో (legal gray zone) ఉంచింది. లోపభూయిష్ట వస్తువులను నియంత్రించే మునుపటి ఆదేశం ప్రకారం ఒక కోడ్ ముక్క "ఉత్పత్తి" కిందకు వస్తుందా లేదా అని నిర్ణయించడానికి కోర్టులు ఇబ్బంది పడ్డాయి. 2024 సవరణ సాఫ్ట్వేర్ను—అది డౌన్లోడ్ చేసినదైనా, హార్డ్వేర్లో ఉందో లేదో లేదా క్లౌడ్ సర్వీస్గా అందించబడుతున్నా—స్పష్టంగా ఒక ఉత్పత్తిగా నిర్వచించడం ద్వారా ఆ అనిశ్చితిని తొలగిస్తుంది. ఆ ఒక్క నిర్వచనం కంపెనీలు తాము విడుదల చేసే ప్రతి కోడ్ లైన్లో రిస్క్ను ఎలా అంచనా వేయాలో మారుస్తుంది.
కఠినమైన బాధ్యత (Strict liability) అంటే ఏమిటి
కఠినమైన బాధ్యత (strict liability) కింద, డెవలపర్ నిర్లక్ష్యం వహించారని ఫిర్యాదుదారు నిరూపించాల్సిన అవసరం లేదు. వాది కేవలం మూడు అంశాలను చూపితే సరిపోతుంది: సాఫ్ట్వేర్ లోపభూయిష్టంగా ఉంది, ఆ లోపం వల్ల నష్టం జరిగింది మరియు ఆ నష్టం చట్టం పరిధిలోకి వస్తుంది.
ఎవరిని బాధ్యులను చేయవచ్చు
బాధ్యత ఇకపై అసలు పరికరాల తయారీదారుడికే (original equipment manufacturer) పరిమితం కాదు. ఈ ఆదేశం మార్కెట్లోకి ఏదైనా భాగాన్ని (component) ప్రవేశపెట్టే ఏ సంస్థకైనా బాధ్యతను విస్తరిస్తుంది – దిగుమతిదారులు, భాగాల సరఫరాదారులు మరియు ముఖ్యంగా, ఒక మోడల్ను ఫైన్-ట్యూన్ చేసి దానిని వాణిజ్య ఆఫర్లో భాగంగా పంపిణీ చేసే ఎవరైనా దీని పరిధిలోకి వస్తారు. ఆచరణలో, ఒక చెల్లింపు సేవ (paid service) కోసం ఓపెన్-సోర్స్ మోడల్ను అనుకూలీకరించే (adapts) డేటా-సైన్స్ టీమ్ను ఆ AI ఉత్పత్తి యొక్క "తయారీదారు"గా పరిగణించవచ్చు.
నేర్చుకునే AI మరియు మార్కెట్ అనంతర మార్పులు
ఉత్పత్తులు విడుదలైన తర్వాత కూడా అవి నిరంతరం నేర్చుకుంటూ లేదా అభివృద్ధి చెందుతూ ఉంటే, ఈ చట్టం వాటిని స్పష్టంగా కవర్ చేస్తుంది. వినియోగదారుల ప్రవర్తనకు అనుగుణంగా తన అల్గారిథమ్ను అప్డేట్ చేసుకునే సెల్ఫ్-ఆప్టిమైజింగ్ రికమెండేషన్ ఇంజిన్, లోపం డిప్లాయ్మెంట్ తర్వాతే తలెత్తిందని వాదించి బాధ్యత నుండి తప్పించుకోలేదు. సిస్టమ్ యొక్క మొత్తం లైఫ్ సైకిల్ కోసం సరఫరాదారు బాధ్యత వహించాల్సి ఉంటుంది.
సాక్ష్యం మరియు “బ్లాక్-బాక్స్” ఉపశమనం
అంతర్గత లాగ్లు (internal logs), శిక్షణ డేటా (training data) లేదా మోడల్ పారామీటర్లను వెల్లడించాలని కోర్టులు ప్రతివాదిని ఆదేశించవచ్చు. ఒక కంపెనీ నిరాకరిస్తే, ఉత్పత్తి లోపభూయిష్టంగా ఉందని కోర్టు ఊహించవచ్చు. ఒక వ్యవస్థ సాంకేతికంగా ఎంత సంక్లిష్టంగా ఉంటుందంటే ఒక సామాన్యుడు దాని పనితీరును అర్థం చేసుకోలేకపోతే, లోపం ఉందని న్యాయమూర్తి భావించవచ్చు. ఈ “సంక్లిష్టత ఉపశమనం” (complexity relief) అపారదర్శకమైన “బ్లాక్-బాక్స్” AI కి వ్యతిరేకంగా సమానమైన అవకాశాలను కల్పిస్తుంది.
ఏ నష్టపరిహారాలు పొందవచ్చు
మరణం, వ్యక్తిగత గాయం, ఆస్తి నష్టం మరియు డేటా కరప్షన్ కూడా బాధ్యత పరిధిలోకి వస్తాయని ఈ ఆదేశం స్పష్టం చేస్తోంది. తప్పుడు చికిత్సకు దారితీసే లోపభూయిష్ట మెడికల్-డయాగ్నోసిస్ AI, లేదా క్లయింట్ యొక్క ఇన్వెంటరీ డేటాను దెబ్బతీసే లాజిస్టిక్స్ అల్గారిథమ్, కొత్త నిబంధనల ప్రకారం పూర్తి పరిహారాన్ని పొందడానికి కారణం కావచ్చు.
కాలక్రమం మరియు పరిధి
సభ్య దేశాలు 9 డిసెంబర్ 2026 నాటికి ఈ నిబంధనలను ఆమోదించాలి. ఈ బాధ్యతా విధానం ఆ తేదీ తర్వాత మార్కెట్లోకి వచ్చిన సాఫ్ట్వేర్కు మాత్రమే వర్తిస్తుంది; పాత ఉత్పత్తులు (legacy products) దీని నుండి మినహాయింపు పొందుతాయి. ఎటువంటి వాణిజ్య కార్యకలాపాలు లేకుండా సృష్టించబడిన ఉచిత మరియు ఓపెన్-సోర్స్ సాఫ్ట్వేర్కు మినహాయింపు ఉంది. అయితే, ఒక వాణిజ్య ఉత్పత్తి అటువంటి కోడ్ను కలిగి ఉంటే, మొత్తం ఆఫర్ ఈ ఆదేశం పరిధిలోకి వస్తుంది.
సంస్థలు ఇప్పుడు ఏమి చేయాలి
- సప్లై చైన్ను ఆడిట్ చేయండి. వాణిజ్య ఉత్పత్తిలో అంతర్భాగమయ్యే ప్రతి కోడ్ ముక్క, థర్డ్-పార్టీ లైబ్రరీ లేదా AI మోడల్ను గుర్తించండి.
- బాధ్యత పరిధిని (liability exposure) మ్యాప్ చేయండి. ఫైన్-ట్యూనింగ్ నిబంధన ప్రకారం మీ సంస్థను “తయారీదారు”గా పరిగణించవచ్చా లేదా అని నిర్ణయించండి.
- డాక్యుమెంటేషన్ను బలోపేతం చేయండి. కోర్టు ఆదేశాలను అందుకోవడానికి శిక్షణ డేటా, వెర్షన్ హిస్టరీలు మరియు పోస్ట్-డిప్లాయ్మెంట్ అప్డేట్ల యొక్క వివరణాత్మక రికార్డులను ఉంచుకోండి.
- భీమాను (insurance) సమీక్షించండి. డేటా నష్టం సహా సాఫ్ట్వేర్ సంబంధిత నష్టాలను ప్రొడక్ట్-లయబిలిటీ పాలసీలు కవర్ చేస్తున్నాయని నిర్ధారించుకోండి.
- గడువు కోసం ప్రణాళిక వేయండి. డిసెంబర్ 2026 తర్వాత లాంచ్ కావాలని నిర్ణయించిన ఏ సాఫ్ట్వేర్ అయినా కొత్త నిర్వచనం మరియు భద్రతా అంచనాలకు అనుగుణంగా ఉండేలా ఉత్పత్తి విడుదల షెడ్యూల్లను సర్దుబాటు చేయండి.
సవరించిన ఈ ఆదేశం యూరప్లో సాఫ్ట్వేర్ బాధ్యత చుట్టూ ఉన్న సంవత్సరాల తరబడి ఉన్న అనిశ్చితిని ముగిస్తుంది. ఇప్పుడు స్పందించే కంపెనీలు ఊహించని చట్టపరమైన చర్యలను (lawsuits) నివారించడమే కాకుండా, కోడ్ అనేది ఇకపై ఒక అనిశ్చిత వస్తువు కాదు, స్పష్టమైన చట్టపరమైన బాధ్యతలతో కూడిన నియంత్రిత ఉత్పత్తిగా మారే మార్కెట్ కోసం తమను తాము సిద్ధం చేసుకుంటాయి.
