--- title: "欧盟软件产品责任：工程证据清单" canonical: https://wavect.io/zh/blog/eu-product-liability-software-evidence-2026/ language: zh description: "为修订后的欧盟产品责任指令准备软件工程证据：可追溯性、构建来源、测试、事件、更新和保留。" image: "https://wavect.io/img/blog/headers/header_eu-product-liability-software-evidence-2026.png" --- [**返回**](/zh/blog/overview/) [![Kevin Riedl](/img/team/kevin.webp)](/zh/team/kevin-riedl/) [Kevin Riedl](/zh/team/kevin-riedl/) https://linkedin.com/in/wsdt 7 分钟 阅读 · 2026年8月24日 最近审核 2026年8月24日 [**下一篇**](/zh/blog/ai-bill-of-materials-cyclonedx-spdx-2026/) # 欧盟软件产品责任：工程证据清单 要点速览 修订后的欧盟《产品责任指令》明确包括软件，并适用于 2026 年 12 月 9 日后投放或使用的产品。团队应建立从用途、架构、依赖、测试与批准，到事件、修复更新、沟通和支持终止的版本化证据链。证据支持安全工程，但不替代法律意见。 **修订后的欧盟《产品责任指令》明确把软件，包括 AI 系统和以服务方式提供的软件，视为产品。它适用于 2026 年 12 月 9 日后投放市场或投入使用的产品。工程团队应保存用途、安全、测试、发布、事件、更新和用户沟通证据。** 责任认定属于法律问题，具体案件应咨询律师。工程的职责是让产品历史可解释、可检索。 ## 软件团队面对哪些变化？ | 领域 | 指令信号 | 保留证据 | | --- | --- | --- | | **产品范围** | 明确包括软件 | 版本、供应商、部署和市场记录 | | **缺陷评估** | 安全包括网络安全与更新 | 威胁模型、测试、公告和更新决策 | | **披露** | 法院可要求相关证据 | 可检索且适度的记录 | ## 证据链应包含什么？ 把安全相关需求连接到实现、验证、发布、遥测和纠正措施。证据应说明团队当时知道什么、决定什么、由谁批准以及向用户传达什么。 - 带日期的预期用途、用户、环境和可预见误用假设。 - 架构决策、威胁模型、危害分析、权限和依赖。 - 可复现测试、评审、限制、剩余风险和发布批准。 - 事件、工单、更新、发布指标、通知和支持终止记录。 ## 多少证据才够？ 日志越多不一定越好。保留带来源、访问控制、保留规则并关联发布版本的决策级证据。截图和可变仪表盘堆积成的数据湖既薄弱又增加隐私风险。 - 用不可变构建 ID 连接源代码、产物、依赖、配置和测试。 - 记录测试豁免原因和风险接受者。 - 测试独立审查者能否重建一次发布。 ## 哪些运营实践降低风险？ 把发布后维护视为产品安全：监控故障与漏洞，定位受影响版本，交付修复，验证采用并沟通剩余风险。 - 在整个支持期明确安全负责人。 - 维护回滚、禁用、客户通知和证据保全手册。 - 对会改变行为的模型、提示、策略和数据变更应用同样控制。 ## 30 天证据就绪计划 1. 识别相关产品、部署和发布。 2. 为一个发布重建从需求到生产的证据链。 3. 补齐构建来源、测试、批准、事件和更新记录。 4. 与法务定义保留、legal hold、隐私和导出。 5. 在 CI/CD 与运营中自动采集。 6. 模拟证据请求并消除个人记忆依赖。 ## 欧盟软件产品责任常见问题 ### 是否包括 SaaS？ 产品定义包括软件，序言也说明包括通过 SaaS 等云服务提供的软件。 ### 新规则何时适用？ 适用于 2026 年 12 月 9 日后投放市场或投入使用的产品。 ### 免费开源软件是否排除？ 在商业活动之外开发或提供的软件被排除，具体分发模式应由律师判断。 ### 文档能避免责任吗？ 不能。证据不会让不安全产品变安全，但能支持严谨工程和准确重建。 ## 最终思考 实际答案不是放在代码库旁的法律备忘录，而是正常交付和维护产生、经过测试的版本化证据链。 ## 主要来源 1. [欧盟指令 2024/2853](https://eur-lex.europa.eu/eli/dir/2024/2853/oj). 修订后产品责任指令官方文本 2. [欧盟委员会缺陷产品页面](https://commission.europa.eu/business-economy-euro/doing-business-eu/contract-rules/consumer-contracts/liability-defective-products_en). 官方政策概述 ## 你可能也喜欢.. [**软件维护成本基准** 把证据就绪与安全维护连接起来。](/zh/blog/software-maintenance-cost-benchmark-dach-saas/) [**Wavect 与开发机构对比** 比较长期软件交付团队。](/zh/compare/wavect-vs-dev-agencies/) AI 治理与监管 ## 继续浏览此集群 负责任采用 AI 所需的安全、政策、合规与运营控制。 [从核心文章开始**5 人创业团队的 EU AI Act 成本**](/zh/blog/eu-ai-act-compliance-cost-startup/) - [CRA 漏洞报告：24 小时执行手册](/zh/blog/cyber-resilience-act-reporting-playbook-2026/) - [AI 物料清单：CycloneDX 与 SPDX 对比](/zh/blog/ai-bill-of-materials-cyclonedx-spdx-2026/) - [面向 LLM 的假名化网关：提示词真的脱离 GDPR 适用范围了吗？](/zh/blog/llm-pseudonymization-gateway-gdpr-2026/) - [Semantica 评测 2026：它能解释每一次 AI 智能体决策吗？](/zh/blog/semantica-ai-agent-decision-provenance/) - [AI 智能体合同签署：eIDAS QES 集成指南](/zh/blog/ai-agent-eidas-signature-integration/) 只收重要内容 ## 关注与你相关的内容 每当我们发布新文章，你会收到一封简短邮件。你可以关注整个博客，也可以只选感兴趣的主题。 [**返回**](/zh/blog/overview/) [![Kevin Riedl](/img/team/kevin.webp)](/zh/team/kevin-riedl/) [Kevin Riedl](/zh/team/kevin-riedl/) https://linkedin.com/in/wsdt 7 分钟 阅读 · 2026年8月24日 最近审核 2026年8月24日 [**下一篇**](/zh/blog/ai-bill-of-materials-cyclonedx-spdx-2026/) 邮件订阅新文章 × × 通过邮件获取新文章 我们发布时给你一封简短邮件。免费，不做跟踪。 ## Structured Data ```json { "@context": "https://schema.org", "@graph": [ { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ], "employee": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "founder": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "legalRepresentative": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "name": "Wavect GmbH", "subjectOf": { "@id": "https://wavect.io/verified-claims.json#dataset", "@type": "Dataset", "creator": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "description": "A machine-readable registry of quantitative and qualitative claims published by Wavect, with review dates, localized page appearances and public third-party citations where available.", "inLanguage": "en", "isAccessibleForFree": true, "license": "https://creativecommons.org/licenses/by/4.0/", "name": "Wavect verified publication claims", "url": "https://wavect.io/verified-claims.json" }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "sameAs": [ "https://www.wikidata.org/wiki/Q139796365", "https://www.linkedin.com/in/wsdt", "https://github.com/wsdt" ], "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "sameAs": [ "https://www.wikidata.org/wiki/Q139796367", "https://www.linkedin.com/in/jocr77/", "https://github.com/jo-chris" ], "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/#website", "@type": "WebSite", "inLanguage": [ "en", "de", "es", "zh" ], "name": "Wavect", "potentialAction": { "@type": "SearchAction", "query-input": "required name=search_term_string", "target": { "@type": "EntryPoint", "urlTemplate": "https://wavect.io/search/?q={search_term_string}" } }, "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/zh/blog/eu-product-liability-software-evidence-2026/#webpage", "@type": "WebPage", "dateModified": "2026-08-24", "inLanguage": "zh", "isPartOf": { "@id": "https://wavect.io/#website", "@type": "WebSite" }, "lastReviewed": "2026-08-24", "url": "https://wavect.io/zh/blog/eu-product-liability-software-evidence-2026/" } ] } ``` ```json { "@context": "https://schema.org", "@type": "BlogPosting", "abstract": "修订后的欧盟《产品责任指令》明确包括软件，并适用于 2026 年 12 月 9 日后投放或使用的产品。团队应建立从用途、架构、依赖、测试与批准，到事件、修复更新、沟通和支持终止的版本化证据链。证据支持安全工程，但不替代法律意见。", "articleBody": " 博客概览/商业与监管/AI 治理与监管 欧盟软件产品责任：工程证据清单 要点速览 修订后的欧盟《产品责任指令》明确包括软件，并适用于 2026 年 12 月 9 日后投放或使用的产品。团队应建立从用途、架构、依赖、测试与批准，到事件、修复更新、沟通和支持终止的版本化证据链。证据支持安全工程，但不替代法律意见。 修订后的欧盟《产品责任指令》明确把软件，包括 AI 系统和以服务方式提供的软件，视为产品。它适用于 2026 年 12 月 9 日后投放市场或投入使用的产品。工程团队应保存用途、安全、测试、发布、事件、更新和用户沟通证据。 责任认定属于法律问题，具体案件应咨询律师。工程的职责是让产品历史可解释、可检索。 软件团队面对哪些变化？ 领域指令信号保留证据 产品范围明确包括软件版本、供应商、部署和市场记录缺陷评估安全包括网络安全与更新威胁模型、测试、公告和更新决策披露法院可要求相关证据可检索且适度的记录 证据链应包含什么？ 把安全相关需求连接到实现、验证、发布、遥测和纠正措施。证据应说明团队当时知道什么、决定什么、由谁批准以及向用户传达什么。 带日期的预期用途、用户、环境和可预见误用假设。架构决策、威胁模型、危害分析、权限和依赖。可复现测试、评审、限制、剩余风险和发布批准。事件、工单、更新、发布指标、通知和支持终止记录。 多少证据才够？ 日志越多不一定越好。保留带来源、访问控制、保留规则并关联发布版本的决策级证据。截图和可变仪表盘堆积成的数据湖既薄弱又增加隐私风险。 用不可变构建 ID 连接源代码、产物、依赖、配置和测试。记录测试豁免原因和风险接受者。测试独立审查者能否重建一次发布。 哪些运营实践降低风险？ 把发布后维护视为产品安全：监控故障与漏洞，定位受影响版本，交付修复，验证采用并沟通剩余风险。 在整个支持期明确安全负责人。维护回滚、禁用、客户通知和证据保全手册。对会改变行为的模型、提示、策略和数据变更应用同样控制。 30 天证据就绪计划 识别相关产品、部署和发布。为一个发布重建从需求到生产的证据链。补齐构建来源、测试、批准、事件和更新记录。与法务定义保留、legal hold、隐私和导出。在 CI/CD 与运营中自动采集。模拟证据请求并消除个人记忆依赖。 可选服务路径： 软件 QA 看看生产环境中的应用: 债券分析平台 先做决定: 如何挑选软件开发公司 欧盟软件产品责任常见问题 是否包括 SaaS？ 产品定义包括软件，序言也说明包括通过 SaaS 等云服务提供的软件。 新规则何时适用？ 适用于 2026 年 12 月 9 日后投放市场或投入使用的产品。 免费开源软件是否排除？ 在商业活动之外开发或提供的软件被排除，具体分发模式应由律师判断。 文档能避免责任吗？ 不能。证据不会让不安全产品变安全，但能支持严谨工程和准确重建。 最终思考 实际答案不是放在代码库旁的法律备忘录，而是正常交付和维护产生、经过测试的版本化证据链。 主要来源 欧盟指令 2024/2853. 修订后产品责任指令官方文本欧盟委员会缺陷产品页面. 官方政策概述 你可能也喜欢.. 软件维护成本基准 把证据就绪与安全维护连接起来。 Wavect 与开发机构对比 比较长期软件交付团队。 AI 治理与监管 继续浏览此集群 负责任采用 AI 所需的安全、政策、合规与运营控制。 从核心文章开始5 人创业团队的 EU AI Act 成本 CRA 漏洞报告：24 小时执行手册 AI 物料清单：CycloneDX 与 SPDX 对比 面向 LLM 的假名化网关：提示词真的脱离 GDPR 适用范围了吗？ Semantica 评测 2026：它能解释每一次 AI 智能体决策吗？ AI 智能体合同签署：eIDAS QES 集成指南 集群中的上一篇CRA 漏洞报告：24 小时执行手册集群中的下一篇AI 物料清单：CycloneDX 与 SPDX 对比 可选服务路径： 软件开发 看看生产环境中的应用: 债券分析平台 先做决定: 如何挑选软件开发公司 只收重要内容 关注与你相关的内容 每当我们发布新文章，你会收到一封简短邮件。你可以关注整个博客，也可以只选感兴趣的主题。 Company 电子邮箱 你希望接收哪些内容？ 完整的 Wavect 博客接收六个主题下的每一篇新文章。 仅接收所选主题请在下方选择一个或多个分类。 选择主题 AI 与智能体 产品与 MVP 交付与 QA 领导力与团队 商业与监管 Web3 与隐私 我希望接收所选的 Wavect 博客邮件，并已阅读 隐私信息。我可以随时退订。 发送确认邮件→ 免费、双重确认、不使用跟踪像素。 ", "articleSection": "法规", "author": { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "name": "Kevin Riedl", "sameAs": [ "https://www.wikidata.org/wiki/Q139796365", "https://www.linkedin.com/in/wsdt", "https://github.com/wsdt" ], "url": "https://wavect.io/team/kevin-riedl/" }, "citation": [ { "@type": "WebPage", "name": "欧盟指令 2024/2853", "url": "https://eur-lex.europa.eu/eli/dir/2024/2853/oj" }, { "@type": "WebPage", "name": "欧盟委员会缺陷产品页面", "url": "https://commission.europa.eu/business-economy-euro/doing-business-eu/contract-rules/consumer-contracts/liability-defective-products_en" } ], "dateModified": "2026-08-24", "datePublished": "2026-08-24", "description": "修订后的欧盟《产品责任指令》明确包括软件，并适用于 2026 年 12 月 9 日后投放或使用的产品。团队应建立从用途、架构、依赖、测试与批准，到事件、修复更新、沟通和支持终止的版本化证据链。证据支持安全工程，但不替代法律意见。", "headline": "欧盟软件产品责任：工程证据清单", "image": "https://wavect.io/img/blog/headers/header_eu-product-liability-software-evidence-2026.svg", "inLanguage": "zh", "keywords": "欧盟产品责任, 软件证据, 软件质量", "mainEntityOfPage": { "@id": "https://wavect.io/zh/blog/eu-product-liability-software-evidence-2026/", "@type": "WebPage" }, "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/zh/blog/eu-product-liability-software-evidence-2026/", "wordCount": 155 } ``` ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "item": "https://wavect.io/zh/", "name": "首页", "position": 1 }, { "@type": "ListItem", "item": "https://wavect.io/zh/blog/overview/", "name": "博客概览", "position": 2 }, { "@type": "ListItem", "item": "https://wavect.io/zh/blog/topics/business-regulation/", "name": "商业与监管", "position": 3 }, { "@type": "ListItem", "item": "https://wavect.io/zh/blog/clusters/ai-governance/", "name": "AI 治理与监管", "position": 4 }, { "@type": "ListItem", "item": "https://wavect.io/zh/blog/eu-product-liability-software-evidence-2026/", "name": "欧盟软件产品责任：工程证据清单 | ", "position": 5 } ] } ``` ```json { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "产品定义包括软件，序言也说明包括通过 SaaS 等云服务提供的软件。" }, "name": "是否包括 SaaS？" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "适用于 2026 年 12 月 9 日后投放市场或投入使用的产品。" }, "name": "新规则何时适用？" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "在商业活动之外开发或提供的软件被排除，具体分发模式应由律师判断。" }, "name": "免费开源软件是否排除？" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "不能。证据不会让不安全产品变安全，但能支持严谨工程和准确重建。" }, "name": "文档能避免责任吗？" } ] } ```