跳至正文
欧盟机械条例

一台会学习的机器,就是一台从未被真正测试过的机器。

自 2027 年 1 月 20 日起,《机械指令》由一部条例取代,而这部条例说出了指令说不出的话:一台机器可以按某种方式交付,数月之后却以另一种方式运行。自我演化的行为、安全软件与网络安全,首次进入机械法。
适用起始
2027 年 1 月 20 日
取代
第 2006/42/EC 号指令
形式
条例,直接适用
全新领域
自主性、软件、网络安全
变了什么

指令变成条例,二十七套法律之间的落差就此消失。

《机械指令》须由各成员国转化为本国法,因此在一个市场合规的机器,到了另一个市场可能面对不同的解读。条例则在全欧盟直接、同一地适用。对制造商而言,这意味着一份合规档案而非二十七份;对承保该产品的一方而言,这意味着衡量失效的只有一套法律标准。

它要求什么

附件一 A 部分

安全功能中的人工智能须经公告机构,不得自我声明

高风险清单新增了两个专为机器学习而写的类别:具有完全或部分自我演化行为的安全部件,以及内嵌人工智能系统执行安全功能的机械。A 部分机械不得自我认证,进入市场的路径必须经过第三方。

附件三

软件就是安全部件

基本健康与安全要求经过扩充,将与安全相关的软件视为机器的一部分,而不是加载到机器上的东西。一次软件更新即是对安全部件的变更,并按此加以规范。

附件三 1.1.9

防止被篡改

机器无论以无线还是其他方式通信,都不得因该通信而变得危险,其安全软件必须受到保护,防止无意与蓄意的更改。网络安全由此不再是信息技术议题,而成为一项基本安全要求。

附件三

对安全软件的每一次介入都要记录,并保存五年

控制系统必须记录对安全软件的任何介入的证据,无论有意与否;在上传修改后的软件之后,日志至少须保留五年。事故发生当天机器的安全逻辑究竟为何,第一次成为有据可查的事实,而不是事后的重建。

根本问题

合规评估针对的是一台尚未停止变化的机器

合规评估描述的是某一时刻的机器。行为会持续演化的系统,已不再是被评估的那台机器,而这部条例是第一部把这一点明说出来的法律。由此而来的问题,谁为无人规定过的行为负责,正是未来十年产品责任所围绕的核心。

来源

欧洲议会和理事会 2023 年 6 月 14 日关于机械并废止第 2006/42/EC 号指令的第 (EU) 2023/1230 号条例。所引内容以《官方公报》公布的条例及其附件为准。本页内容不构成法律意见;具体机器的合规问题应由公告机构与法律顾问判断,而非由一个网站判断。
技术

承保是一个信息问题。我们照此对待。