История изменений

Сцылк добавть в пост: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex:52022PC0454. Если pdf - с 13 страницы (14 если считать титульник). Сейчас сижу читаю.

tl;dr белки-истерички правы, в текущем варианте закон полное говно и явно написан под диктовку крупных компаний, особенно тех что движутся в сторону SaaS.

Из смешного - это не тронет медицинскую аппаратуру, видимо кто-то приплатил. Ну и автопром разумеется, иначе у фолькса будет +1 громкий скандал видимо. И SaaS вывели тоже, видать мс подсуетился

Из хорошего - чистый альтруистически написанный попенсорц это не тронет (п.10). Ну, почти не тронет, в целом мозги поиметь тоже могут

Из плохого - любой попенсорц с коммерческой поддержкой этот закон касается в полной мере (тот же п.10). За донаты в целом тоже могут взять за булки, особенно если это донаты «по подписке» как на каком-нибудь гитхабе

Из грустного - там крайне абстрактные формулировки, под которые можно подвести вообще все что угодно вплоть до тостера. Там сказано reasonably foreseeable use в виде подключения к сети, то есть по сути если девайс можно воткнуть в смарт-розетку - можно рассматривать его в рамках этого закона. Шиза какая-то. Опять выдумали пачку сертификаций, инфа сотка что опять отдадут их на откуп какой-нибудь KPMG и смысла в них кроме тонны бумаг будет ноль. Ну и конечно же «нужно репортить каждый инцидент в специальную комиссию», типичный ЕС блин.

Сцылк добавть в пост: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex:52022PC0454. Если pdf - с 13 страницы (14 если считать титульник). Сейчас сижу читаю.

tl;dr белки-истерички правы, в текущем варианте закон полное говно и явно написан под диктовку крупных компаний, особенно тех что движутся в сторону SaaS.

Из смешного - это не тронет медицинскую аппаратуру, видимо кто-то приплатил. Ну и автопром разумеется, иначе у фолькса будет +1 громкий скандал видимо. И SaaS вывели тоже, видать мс подсуетился

Из хорошего - чистый альтруистически написанный попенсорц это не тронет (п.10). Ну, почти не тронет, в целом мозги поиметь тоже могут

Из плохого - любой попенсорц с коммерческой поддержкой этот закон касается в полной мере (тот же п.10).

Из грустного - там крайне абстрактные формулировки, под которые можно подвести вообще все что угодно вплоть до тостера. Там сказано reasonably foreseeable use в виде подключения к сети, то есть по сути если девайс можно воткнуть в смарт-розетку - можно рассматривать его в рамках этого закона. Шиза какая-то. Опять выдумали пачку сертификаций, инфа сотка что опять отдадут их на откуп какой-нибудь KPMG и смысла в них кроме тонны бумаг будет ноль. Ну и конечно же «нужно репортить каждый инцидент в специальную комиссию», типичный ЕС блин.