Kdo odgovarja, ko pametna naprava povzroči škodo?

Pametne naprave v našem življenju: Ugodnosti in nova tveganja

Živimo v dobi, ko pametne naprave niso več znanstvena fantastika, temveč del vsakdana. Od pametnih termostatov, ki optimizirajo porabo energije, do varnostnih kamer, ki bdijo nad našim domom, in nosljivih naprav, ki spremljajo naše zdravje – internet stvari (IoT) preoblikuje naše življenje. Sama sem navdušena nad vsemi možnostmi, ki nam jih prinašajo, saj nam omogočajo več udobja, varnosti in učinkovitosti. Toda kot strokovnjakinja z dvajsetletnimi izkušnjami na področju zavarovalništva vem, da vsaka nova tehnologija prinaša tudi nova, včasih kompleksna vprašanja, zlasti ko gre za pravno odgovornost.

Tehnologija se razvija z osupljivo hitrostjo, a pravna podlaga, ki bi urejala vsa nova razmerja, včasih zaostaja. Ko stvari delujejo, je vse v redu, kajne? Toda kaj se zgodi, če pametni sistem zataji? Če pametni termostat povzroči požar, če okvarjena varnostna kamera sproži lažni alarm ali če pametni avto z napako v programski opremi povzroči prometno nesrečo? Takšni scenariji niso več zgolj teorija, temveč realnost, s katero se srečujemo. Zato je ključno razumeti, kdo v takšnih primerih nosi odgovornost in kako se lahko posamezniki ter podjetja zaščitijo. V tem prispevku bomo podrobno preučili, kaj o tem pravi slovenska zakonodaja.

Odgovornost proizvajalca za izdelke: Osnova slovenske zakonodaje

V Sloveniji je temelj za obravnavo odgovornosti za izdelke, vključno s pametnimi napravami, določen v Obligacijskem zakoniku (OZ). Ključen je člen 150. člen, ki določa načelo stroge odgovornosti proizvajalca za škodo, povzročeno z nevarnim izdelkom, ne glede na njegovo krivdo. To pomeni, da če izdelek, kot je pametna naprava, zaradi napake, ki je obstajala ob dajanju v promet, povzroči škodo, je proizvajalec načeloma odgovoren, tudi če ni bil malomaren. Bistvo ni v tem, ali je proizvajalec vedel za napako, ampak v tem, ali je izdelek varen za uporabo. Seveda, izdelek mora biti nevaren in dokazano mora obstajati vzročna zveza med napako izdelka in nastalo škodo.

Zakon o varstvu potrošnikov (ZVPot) to področje še dopolnjuje, saj ščiti potrošnike pred nevarnimi izdelki in določa pravice v primeru napak. Medtem ko OZ govori o splošni odgovornosti, ZVPot podrobneje opredeljuje dolžnosti proizvajalca, uvoznika in prodajalca. Pomembno je vedeti, da odgovornost proizvajalca ne zajema le same naprave, temveč tudi programsko opremo, ki je neločljiv del pametne naprave. V sodobnem svetu je namreč pogosto prav programska oprema tista, ki povzroči okvare ali ranljivosti, ki vodijo do škode. Zato je razmejitev med strojno in programsko opremo včasih zabrisana in obe sta podvrženi presoji varnosti izdelka.

Kdo je »proizvajalec« v svetu IoT naprav?

V tradicionalnem smislu je proizvajalec tisti, ki izdelek izdela. Pri pametnih napravah pa je slika pogosto bolj kompleksna. Kdo je proizvajalec, če je naprava sestavljena iz komponent različnih dobaviteljev, programsko opremo pa je razvil tretji? Evropska unija, katere del je tudi Slovenija, stremi k določitvi širšega pojma proizvajalca. To ni le tisti, ki izdelek fizično izdela, temveč tudi tisti, ki se kot proizvajalec predstavlja (npr. z blagovno znamko na izdelku), uvoznik, ki izdelek uvozi na trg EU, in v nekaterih primerih tudi dobavitelj komponente ali surovine, če je ta odgovorna za napako.

Poleg proizvajalca strojne opreme lahko odgovornost nosi tudi razvijalec programske opreme, če je napaka v kodi tista, ki povzroči škodo. Pomembno je tudi vprašanje ponudnika storitev, ki upravlja s podatki ali funkcionalnostmi naprave prek oblačne platforme. Če gre za napako v storitvi, ki je vezana na delovanje IoT naprave (npr. padec strežnika, ki onemogoči varnostni sistem in povzroči krajo), se lahko odgovornost prenese tudi nanj. V praksi to pomeni, da se lahko v primeru škode sproži veriga iskanja odgovornosti, ki pogosto zahteva natančno analizo celotne dobavne verige in delovanja sistema.

Odgovornost uporabnika: Kadar se pametni sistem obrne proti nam

Čeprav je odgovornost proizvajalca stroga, pa tudi uporabnik nosi določeno mero odgovornosti za varno in pravilno uporabo pametnih naprav. Če uporabnik ne upošteva navodil za uporabo, napravo spremeni ali zanemari varnostne posodobitve, ki jih proizvajalec redno izdaja, se lahko del ali celotna odgovornost prenese nanj. Predstavljajte si, da proizvajalec izda nujno posodobitev za varnostno luknjo v pametni ključavnici, uporabnik pa jo ignorira, kar omogoči vdor in krajo. V takem primeru bi lahko bil del odgovornosti za škodo pripisan uporabniku.

Prav tako je pomembna zavest o kibernetski varnosti. Uporabnik je odgovoren za zaščito svojega omrežja (npr. močno geslo za Wi-Fi), za to, da ne klika na sumljive povezave in da prepreči nepooblaščen dostop do svojih pametnih naprav. Če pametna naprava, zaradi malomarnega ravnanja uporabnika, postane vstopna točka za hekerje, ki nato povzročijo škodo, se lahko uporabnik sooči z delno ali celotno odgovornostjo. To je še posebej pomembno pri napravah, ki zbirajo osebne podatke, saj lahko njihova zloraba povzroči veliko materialno in nematerialno škodo.

Kaj je krito in kaj ni krito z zavarovanjem?

Ko govorimo o škodi, ki jo povzročijo pametne naprave, se takoj vprašamo, kaj krijejo zavarovalne police. Moje izkušnje kažejo, da so se zavarovalnice prilagodile in ponujajo različne rešitve, vendar je ključno natančno prebrati pogoje. Tukaj je pregled tipičnih kritij in izključitev:

**Krito je lahko:**

1. **Odgovornost za izdelek:** Proizvajalčeva zavarovalna polica krije škodo, ki nastane zaradi napake izdelka, vključno z napako programske opreme, ki je bila prisotna ob dobavi. Na primer, če okvarjen pametni senzor v pralnem stroju povzroči poplavo v vrednosti 5.000 EUR, bo proizvajalčeva odgovornost pokrita z njegovo polico.

2. **Odgovornost podjetja:** Za podjetja, ki razvijajo ali prodajajo IoT rešitve, obstajajo posebna zavarovanja odgovornosti, ki krijejo škodo, povzročeno tretjim osebam zaradi njihove storitve ali izdelka, vključno z morebitnimi kibernetskimi incidenti.

3. **Zavarovanje premoženja:** Lastno zavarovanje doma ali premoženja običajno krije škodo, ki nastane na vašem premoženju zaradi okvare naprave (npr. požar, poplava). Če pametna pečica povzroči požar, bo vaše zavarovanje doma krilo škodo na nepremičnini in opremi. Zneski so odvisni od kritij, a recimo, da lahko škoda doseže 20.000 EUR ali več.

4. **Kibernetsko zavarovanje (za podjetja):** Podjetja, ki se ukvarjajo z IoT, se lahko zavarujejo proti kibernetskim napadom, ki bi povzročili izgubo podatkov, prekinitve poslovanja ali stroške obveščanja strank. Kritje lahko vključuje tudi forenzične stroške in pravno pomoč, kar lahko doseže več deset tisoč evrov.

**Krito ni (običajno):**

1. **Škoda zaradi neupoštevanja navodil:** Če uporabnik namerno ali iz malomarnosti ne upošteva navodil proizvajalca za varno uporabo ali vzdrževanje, zavarovalnica običajno ne krije škode.

2. **Namerno povzročena škoda:** Seveda, nobena zavarovalna polica ne krije škode, ki jo povzročite namerno ali s hudo malomarnostjo.

3. **Škoda zaradi nelegalne programske opreme/modifikacij:** Če ste napravo modificirali, namestili nelegalno programsko opremo ali jo uporabljali na način, ki ni predviden, je kritje običajno izključeno.

4. **Zanemarjanje varnostnih posodobitev:** Če proizvajalec izda kritično varnostno posodobitev, vi pa je ne namestite, in to vodi do škode, zavarovalnica lahko zavrne kritje. To je še posebej pomembno pri ranljivostih, ki omogočajo oddaljen dostop in zlorabe.

5. **Nematerialna škoda brez neposredne materialne podlage:** Čeprav so čustvene stiske in izguba ugleda lahko velike, jih običajne police pogosto ne krijejo neposredno, razen če so posledica kritnega dogodka (npr. kraja identitete po vdoru).

Pomembno je, da se vedno posvetujete z mano ali drugim zavarovalnim strokovnjakom, da pregledamo vaše specifične pogoje in ocenimo tveganja, saj se politike med zavarovalnicami lahko razlikujejo.

Praktični primer iz prakse: Pametni termostat in poplava

Pred nekaj leti sem obravnavala zanimiv primer. Gospa Marija je imela v svoji novi hiši vgrajen najsodobnejši pametni sistem za ogrevanje, ki je vključeval pametni termostat in ventile na radiatorjih, ki so se povezovali preko domačega omrežja. Sistem je bil avtomatiziran in naj bi samodejno uravnaval temperaturo ter celo zaznal morebitne okvare. Nekega hladnega zimskega dne, ko je bila gospa Marija na dopustu, je prišlo do tehnične okvare na programski opremi centralne enote pametnega sistema. Namesto da bi termostat znižal temperaturo, je sistem, zaradi napake, odprl ventil na radiatorju v mansardi in hkrati preprečil zaprtje. To je privedlo do pregrevanja in razpoka cevi, kar je povzročilo obsežno poplavo v zgornjem nadstropju hiše.

Škoda na parketu, stropu, stenah in pohištvu je bila ocenjena na približno 15.000 EUR. Na srečo je imela gospa Marija sklenjeno zavarovanje doma, ki je krilo škodo zaradi izliva vode. Kljub temu je želela uveljavljati odgovornost proizvajalca pametnega sistema. Po temeljiti preiskavi, v katero so bili vključeni tehnični izvedenci, se je izkazalo, da je bila napaka v programski opremi, ki je nastala med zadnjo posodobitvijo, in ni bila posledica malomarnega ravnanja gospe Marije. Proizvajalec, ki je bil veliko mednarodno podjetje, je priznal napako in na podlagi svoje police odgovornosti za izdelke povračal škodo. Gospa Marija je tako prejela odškodnino od proizvajalca, s tem pa so bili kriti vsi stroški sanacije in zamenjave poškodovanih elementov. Njen dom je bil ponovno varno in toplo zatočišče, ona pa je bila hvaležna, da je imela zavarovanje in da je sistem odgovornosti deloval.

Priporočila za uporabnike pametnih naprav

Kot uporabnik pametnih naprav lahko storite veliko za zmanjšanje tveganj. Prvo in najpomembnejše je, da **skrbno preberete navodila za uporabo in varnostna opozorila**. Včasih se nam zdi, da je vse samoumevno, vendar imajo pametne naprave pogosto specifične zahteve za namestitev in uporabo. Drugo pomembno priporočilo je **redno posodabljanje programske opreme (firmware)**. Proizvajalci pogosto izdajajo posodobitve, ki odpravljajo varnostne ranljivosti in izboljšujejo stabilnost delovanja. Če posodobitve ignorirate, se izpostavljate nepotrebnim tveganjem.

Poleg tega **bodite pozorni na nastavitve zasebnosti in varnosti**. Uporabite močna in edinstvena gesla za svoje pametne naprave in Wi-Fi omrežje. Redno preverjajte, kdo ima dostop do vaših naprav in podatkov. **Razmislite o zavarovanju doma ali premoženja, ki vključuje kritje za škodo, povzročeno z okvarami naprav.** Čeprav to ne bo preprečilo okvare, vam bo pomagalo pri kritju stroškov sanacije, če do nje pride. Vedno sem na voljo za individualni pogovor in svetovanje glede najboljše zavarovalne rešitve za vas in vaš pametni dom. Želite se prepričati, da ste optimalno zaščiteni?

Priporočila za proizvajalce in razvijalce IoT rešitev

Za podjetja, ki se ukvarjajo z razvojem in proizvodnjo pametnih naprav, je ključnega pomena proaktivni pristop k upravljanju tveganj. Predvsem je bistvena **implementacija načela 'varnost že v fazi načrtovanja' (security by design)**. To pomeni, da so varnostni mehanizmi vgrajeni v izdelek že od samega začetka razvojnega procesa, ne pa dodani naknadno. Testiranje in preverjanje varnosti programske in strojne opreme mora biti kontinuirano in celovito, vključno s testiranjem ranljivosti (penetration testing).

Poleg tehničnih vidikov je nujno **zagotoviti jasna in razumljiva navodila za uporabo ter obveščanje uporabnikov o varnostnih posodobitvah**. Proizvajalci morajo imeti vzpostavljen učinkovit sistem za spremljanje in odpravljanje napak po prodaji ter transparentno komunikacijo z uporabniki. Nenazadnje, a nič manj pomembno, je **ustrezno zavarovanje odgovornosti za izdelke in kibernetsko zavarovanje**. Te police so bistvene za zaščito podjetja pred visokimi odškodninskimi zahtevki, ki lahko nastanejo zaradi napak, okvar ali kibernetskih incidentov. Izplačila so lahko zelo visoka, v primeru škode tretjih oseb lahko dosežejo več sto tisoč evrov, v nekaterih primerih celo milijone.

Prihodnost zakonodaje in odgovornosti v IoT

Evropska unija se zaveda hitrega razvoja tehnologije in potrebe po posodobitvi pravnega okvira. Trenutno potekajo številne iniciative in predlogi, ki bi natančneje opredelili odgovornost v svetu digitalnih storitev in umetne inteligence, kar vključuje tudi IoT naprave. Cilj je vzpostaviti jasnejša pravila, ki bodo spodbujala inovacije, hkrati pa zagotavljala visoko raven zaščite potrošnikov. Pričakujemo lahko, da se bo koncept »proizvajalca« še bolj razširil, da bo zajel tudi razvijalce programske opreme in ponudnike digitalnih storitev, ki so ključni za delovanje pametnih sistemov. Predvideva se tudi harmonizacija pravil glede obveznih posodobitev in kibernetske varnosti.

Slovenija bo kot članica EU te spremembe seveda implementirala v svojo zakonodajo. To pomeni, da bomo v prihodnosti verjetno priča novim zakonom in predpisom, ki bodo bolj specifično obravnavali odgovornost za pametne naprave in storitve. Kot zavarovalna strokovnjakinja pozorno spremljam te spremembe, saj imajo neposreden vpliv na obseg kritij in potrebe po zavarovalnih rešitvah. Ključno bo ohranjanje ravnovesja med spodbujanjem tehnološkega napredka in zagotavljanjem pravične zaščite za vse udeležence, od proizvajalcev do končnih uporabnikov.

Zaključna misel

Pametne naprave so tu, da ostanejo, in njihova prisotnost v naših življenjih se bo le še povečevala. Prinašajo izjemne koristi, a hkrati postavljajo nova vprašanja glede odgovornosti, kadar pride do okvare ali zlorabe. Slovenska zakonodaja, čeprav je v procesu prilagajanja, že danes ponuja določene odgovore, ki temeljijo na načelih odgovornosti proizvajalca za izdelek in odgovornosti uporabnika za varno ravnanje. Sama verjamem v preventivo in informiranost, saj sta to najboljši poti do zmanjšanja tveganj. Zato je razumevanje, kdo nosi odgovornost v primeru škode, ključnega pomena za vse nas. Ne glede na to, ali ste uporabnik, proizvajalec ali razvijalec, je pomembno, da poznate svoje pravice in obveznosti ter da ste ustrezno zavarovani.

Če imate kakršnakoli vprašanja glede zavarovanja vašega premoženja, odgovornosti ali kibernetskih tveganj v povezavi s pametnimi napravami, sem vam na voljo za individualno svetovanje. Skupaj lahko preverimo vaše obstoječe police in ocenimo, ali ste ustrezno zaščiteni pred morebitnimi izzivi, ki jih prinaša svet interneta stvari. Moj cilj je, da se vi in vaše premoženje počutite varno in da se lahko brezskrbno posvetite uživanju v prednostih pametne tehnologije. Pišite mi ali me pokličite, z veseljem vam bom pomagala.

Pogosta vprašanja

Kdo je odgovoren, če pametna naprava povzroči škodo?

Odgovornost običajno nosi proizvajalec naprave zaradi načela stroge odgovornosti. Vendar pa lahko del odgovornosti preide tudi na razvijalca programske opreme, ponudnika storitev ali celo na uporabnika, če je škoda nastala zaradi njegove malomarnosti ali neupoštevanja navodil.

Ali moje zavarovanje doma krije škodo, ki jo povzroči pametna naprava?

Zavarovanje doma običajno krije materialno škodo na premoženju (požar, poplava) ne glede na vzrok, če je okvara naprave krit dogodek. Ključno je preveriti pogoje police, saj so lahko izključitve pri škodi, ki je posledica zanemarjanja posodobitev ali sprememb naprave.

Kaj je stroga odgovornost proizvajalca?

Stroga odgovornost pomeni, da je proizvajalec odgovoren za škodo, povzročeno z nevarnim izdelkom, tudi če ni bil malomaren. Dovolj je, da obstaja napaka v izdelku, ki je povzročila škodo. Krivde mu ni treba dokazovati, kar olajša položaj oškodovanca.

Kako se lahko zaščitim kot uporabnik pametnih naprav?

Redno posodabljajte programsko opremo, uporabljajte močna gesla, preberite navodila za uporabo in razmislite o ustrezni zavarovalni polici, ki krije škodo zaradi okvar na vašem premoženju. Pomembna je tudi splošna kibernetska higiena.

Ali kibernetski napad na pametno napravo krije zavarovanje?

Če je vaša pametna naprava del vašega domačega omrežja, je škoda zaradi kibernetskega napada običajno izključena iz standardnih zavarovanj doma. Za podjetja obstajajo specializirana kibernetska zavarovanja, ki krijejo tovrstna tveganja in morebitno škodo. Za fizične osebe so taka kritja redkejša in jih je treba posebej preveriti.

Viri in reference

• Uradni list RS – Obligacijski zakonik (OZ)
• Uradni list RS – Zakon o varstvu potrošnikov (ZVPot)
• Direktiva (EU) 2019/770 o določenih vidikih pogodb o dobavi digitalnih vsebin in digitalnih storitev
• Predlog Direktive o odgovornosti za izdelke in Direktive o odgovornosti za umetno inteligenco (EU)

Nadaljujte branje o tej temi

Povezave so izbrane samodejno glede na steber zaščite in ključne besede te objave.

• 
  Primer: Praktični nasveti

  Celoviti pregled zdravstvene zaščite družine: kako poteka

• 
  Primer: Praktični nasveti

  Inflacija in pokojnina: koliko bo vaših 1.000 € vredno čez 20 let

• 
  Primer: Praktični nasveti

  Kaj, če vas bolezen ali poškodba prisili v predčasno upokojitev?

• 
  Primer: Praktični nasveti

  Kako prijaviti zahtevek, da ne bo zavrnjen

• 
  Primer: Praktični nasveti

  Koliko bo znašala vaša pokojninska luknja vsak mesec?