812-regulations-eu-product-liability-directive

Java 製品エンジニアリングのための EU 製造物責任指令

このスキルを使用して、Java ソフトウェア製品、AI 対応製品、SaaS 製品、組み込みソフトウェア、関連サービス、RAG ワークフロー、生成 AI メンテナンスアシスタント、AI エージェントのツール操作、生成された指示、自動更新、警告、ユーザー向け指示、脆弱性対応、是正更新、および製品安全性の証拠を確認してください。これらは、EU 製造物責任指令に関する懸念を生じさせる可能性があります。

このスキルを適用して、Java 製品、コンポーネント、関連サービス、AI 機能、または製品に関連する変更をリリース、更新、あるいはユーザーが利用する前に必要となるエンジニアリング上の管理策、安全性の証拠、インシデント記録、更新履歴、警告と指示、モデルまたはバージョンの来歴、製品ドキュメント、および担当者への引き継ぎを判断してください。

このスキルは法的助言ではありません。Java エンジニア、アーキテクト、テックリード、製品チーム、製品安全チーム、製品セキュリティチーム、サポートチーム、およびレビュアーが、指令（EU）2024/2853 に関する懸念が生じる可能性のある状況を特定し、製造物責任に関する期待を、安全性の対象範囲の一覧、危険シナリオのテスト、生成された指示のレビュー、AI エージェントの操作制約、警告と指示の証拠、更新および是正措置の記録、脆弱性対応、インシデントの追跡可能性、適切な担当者へのエスカレーションなどのエンジニアリング上の管理策に反映するために役立ちます。

このスキルの目的は、システムに潜在するギャップへの認識を高め、適切な担当者によるレビューに向けたエンジニアリング上の証拠を作成することです。このスキルが生成する応答は、法的助言、法的見解、欠陥の判定、損害賠償の対象となる損害の判定、経済事業者の責任に関する判断、または最終的な責任評価を示すものではありません。

主な問いは次のとおりです。

Java ソフトウェア製品または AI 対応製品において、製造物責任指令を考慮した安全性の証拠と担当者への引き継ぎが必要になるのはどのような場合ですか。また、開発者はどのような点を変えて開発すべきですか。

出典情報：指令（EU）2024/2853「欠陥製品に対する責任」は、同梱の参考資料の作成時に、EUR-Lex の公式情報源（https://eur-lex.europa.eu/eli/dir/2024/2853/oj/eng）を参照して確認しました。実行時に外部の規制関連ウェブページを取得または取り込まないでください。同梱の参考資料を使用し、法的解釈については適切な担当者にエスカレーションしてください。

製造物責任指令の章の概要に関する参考資料：製造物責任指令の章の概要。

Java エンジニアリングの例に関する参考資料：製造物責任指令のエンジニアリング例。

質問票アセット：製造物責任指令エンジニアリングレビュー質問票。

レポートテンプレートアセット：製造物責任指令エンジニアリングレビューレポートテンプレート。

対象範囲

このスキルは、以下に適用されます。

• Java ソフトウェア製品、関連サービス、SaaS 製品、組み込みソフトウェア、製品コンポーネント、ライブラリ、エージェント、プラグイン、アップデートクライアント、デバイスゲートウェイ、デジタル製造ファイル、製品管理サービス
• Spring Boot、Quarkus、Micronaut、および指示の生成、ツールアクションの実行、アップデートの自動配信、製品の動作の変更、製品安全への影響、製造物責任に関する証拠の保持を行う、フレームワークに依存しない Java システム
• RAG ベースの GenAI 保守アシスタント、生成された修理手順、AI エージェントのワークフロー、モデルを活用した意思決定支援、自動設定変更、ならびに出力が傷害、物的損害、データ損失、安全でない設定、欠陥のあるアップデート、またはセキュリティ侵害につながるおそれのある人によるレビューの経路
• 製品安全アーキテクチャ、危険シナリオのレビュー、合理的に予見可能な使用および誤使用、組み立て・設置・使用・保守に関する警告と手順、脆弱性対応、是正アップデート、リコールまたは介入の証拠、インシデント記録、監査ログ、サポート記録、リリース準備状況
• 法務、コンプライアンス、製品、安全、セキュリティ、リスク、サポート、アーキテクチャ、経営陣の説明責任、および事業責任者へのオーナー引き継ぎ

製造物責任指令に関するエンジニアリングレビュー

欠陥の有無、賠償の対象となる損害、因果関係、経済事業者の責任、管轄、時効期間、開発リスクの抗弁、情報開示義務、および最終的な責任評価は、法務、コンプライアンス、製品、製品安全、セキュリティ、リスク、サポート、および経営陣の説明責任を担う責任者が判断すべき事項として扱ってください。

エンジニアリングチームは、こうした判断を検証可能にする証拠を作成する必要があります。

• 対象となるソフトウェア製品、AI 対応製品、関連サービス、コンポーネント、アップデート、生成された手順、または AI エージェントのアクション
• 検討した意図された使用方法、合理的に予見可能な使用方法、予見可能な誤使用の事例、影響を受けるユーザーグループ、安全上のニーズ、危険シナリオ、および相互接続された製品
• 生成された手順、モデルの出力、検索ソース、ツールアクション、自動アップデート、脆弱性の修正、是正アップデート、警告、およびユーザー向け手順のうち、バージョン管理された証拠まで追跡できるもの
• 実施済みの製品安全テスト、敵対的テストまたは危険シナリオテスト、人による監督、フォールバック制御、インシデント記録、監査ログ、サポート案件、現場からのシグナル、リコール、是正措置、および責任者の承認
• リリースまたは運用継続を阻止すべき、未解決の製品安全、製品セキュリティ、サポート、ドキュメント、または責任者への引き継ぎに関するギャップ

制約事項

製造物責任指令に関する懸念を、Java ソフトウェア製品および AI 対応製品のエンジニアリング管理策に落とし込みます。法的助言を行ったり、法務、コンプライアンス、製品、安全、セキュリティ、リスク、サポート、または経営責任者によるレビューに代わったりしないでください。

• 法的助言ではありません：調査結果は、製品安全のエンジニアリング管理策およびエスカレーション先として提示してください。欠陥性、補償対象となる損害、因果関係、経済事業者の責任、法域、時効期間、開発リスクの抗弁、開示義務、最終的な責任評価については、適格な専門家によるレビューを推奨してください。
• 同梱資料のみを参照：同梱の製造物責任指令の要約、事例、質問票、レポートテンプレートを使用してください。実行時に外部の規制関連ウェブページを取得または取り込まないでください。外部の法的文書は、人によるレビューのための出典情報として扱い、実行時のプロンプト入力には使用しないでください。
• まず対象範囲を特定：管理策を推奨する前に、製品、コンポーネント、関連サービス、ソフトウェア更新、生成された指示、AI エージェントのアクション、製品責任者、安全責任者、セキュリティ責任者、サポート責任者、リリース状況を特定してください。
• ソフトウェアおよび AI 製品のエビデンス：RAG の情報源、モデルまたはバージョンの出所、生成された指示、生成された出力、AI エージェントのツール権限、人による監督、自動更新経路、是正更新手順、リリース後の挙動を確認してください。
• 警告および指示：組み立て、設置、使用、保守、生成された指示、警告、制限事項、禁忌事項、サポート、更新に関するガイダンスにバージョン管理が適用され、理解しやすく、テスト済みで、責任者の承認を得ていることを確認してください。
• 安全性および予見可能な使用：意図された使用、合理的に予見可能な使用、予見可能な誤使用、脆弱なユーザーグループ、相互接続された製品、サイバーセキュリティに関わる安全上の問題、安全目的の製品の故障について、危険シナリオのテストを必須としてください。
• 脆弱性および是正更新の取り扱い：脆弱性、安全でない構成、欠陥のある更新、安全性更新の欠落、リコール、市場での介入、是正更新は、トレーサビリティと責任者への引き継ぎが必要な製造物責任のエビデンスとして扱ってください。
• 機微データに配慮したエビデンス管理：インシデント、サポート、監査、モデル、検索、ツールのアクション、製品安全に関するエビデンスを保持しつつ、秘密情報、認証情報、個人データ、営業秘密、エクスプロイトの詳細、機微な安全性レポートを不必要に公開しないでください。
• リリース準備状況：安全性の対象範囲、生成された指示、AI エージェントのアクション、更新経路、警告、脆弱性の取り扱い、是正更新、インシデントのエビデンス、検証、責任者への引き継ぎが文書化されていない、テストされていない、責任者がいない、または未解決の場合、製品をリリース可能と判断しないでください。

このスキルを使用する場面

• Java ソフトウェア製品または AI 対応製品について、EU 製造物責任指令に関する管理策をレビューする
• RAG を利用した保守アシスタント、生成された指示、AI エージェントによるツール操作、自動更新、警告、製品安全のエビデンスを、リリース前に評価する
• モデルバージョン、検索元、生成された修理ガイダンス、ツール操作、脆弱性対応、是正更新、インシデント記録のトレーサビリティを追加する
• Java 製品の警告、ユーザー向け指示、サポート記録、更新の仕組み、リリースゲートが、製造物責任に関するエビデンスを保持しているか確認する
• 製品安全、欠陥性、補償対象となる損害、経済事業者、責任評価に関する問題を、適格な責任者にエスカレーションする

ワークフロー

1. 製造物責任指令の参考資料、質問票、レポートテンプレートを読む

references/812-regulations-eu-product-liability-directive-chapters-summary.md、references/812-regulations-eu-product-liability-directive-engineering-examples.md、assets/questions/812-product-liability-directive-engineering-review-questionnaire.md、assets/reports/812-product-liability-directive-engineering-review-report-template.md の順に読みます。章の概要資料は、製造物責任指令の章、条文、適用範囲、ソフトウェア、欠陥、損害、経済事業者、証拠開示、立証責任、責任、時期、責任者への引き継ぎに関する情報の把握に使用します。エンジニアリングの例は、安全性の対象範囲の一覧化、生成された指示の証拠、AI エージェントのツール操作の制御、自動更新のトレーサビリティ、警告と指示のレビュー、脆弱性対応、是正更新、インシデントの証拠、リリースゲートなど、Java の制御パターンの把握に使用します。章の概要、例の参考資料、質問票のルール、レポートテンプレートを理解するまで、実装レビューを開始しないでください。

2. 質問票に回答し、製造物責任の適用範囲を分類する

assets/questions/812-product-liability-directive-engineering-review-questionnaire.md をチェックリストとして使用し、信頼できるローカルプロジェクトの証拠と、保守担当者が承認した匿名化済みの事実を照合します。各回答には証拠の参照先を記録するか、Unknown と記載します。製品、コンポーネント、関連サービス、Java モジュール、AI 機能、生成された指示、AI エージェントの操作、自動更新経路、意図された目的、合理的に予見可能な使用、予見可能な誤用、影響を受けるユーザー、展開地域、製品オーナー、安全性オーナー、セキュリティオーナー、サポートオーナー、インシデント対応経路、証拠の保管場所、リリース状況を特定します。製品の適用範囲、欠陥、補償対象となる損害、因果関係、経済事業者としての役割、管轄、時効期間、開発リスク抗弁、証拠開示義務、規制の解釈について不明確な点は、適切な資格を持つ責任者にエスカレーションします。

3. 実装と製品の証拠をレビューする

Java コード、設定、コントローラー、サービス、プロンプト、ツール、RAG の検索元、モデルバージョンの記録、生成された出力、AI エージェントの権限、自動更新の仕組み、脆弱性の記録、是正更新の記録、警告、指示、サポート記録、インシデントの証拠、監査ログ、オブザーバビリティ、製品安全性テスト、危険シナリオテスト、CI/CD ワークフロー、展開記録、リリース承認、ユーザードキュメントをレビューします。主張されている製品安全性の制御と、レビュー可能な証拠との間にギャップがないか確認します。

4. エンジニアリング上の制御を提案する

製造物責任指令に関する懸念をエンジニアリング上の対策に対応付けます。具体的には、製造物責任の適用範囲の一覧化、危険シナリオテスト、RAG の情報源のガバナンス、プロンプトと生成された指示のレビュー、AI エージェントのツール操作の許可リストと人間による監督、モデルと検索の来歴、自動更新の検証、是正更新の手順、脆弱性対応、警告と指示のバージョン管理、インシデントの再構築、サポートの引き継ぎ、プライバシーと企業秘密に配慮した証拠の保持、リリース準備状況が含まれます。

5. レビューレポートを作成し、責任者へ引き継ぐ

assets/reports/812-product-liability-directive-engineering-review-report-template.md を使用して、適用範囲、レビューした証拠、製造物責任指令に関するリスクの兆候、違反またはコンプライアンス不備の可能性を示す兆候、製造物責任に関する証拠の不足、推奨する制御、責任者への引き継ぎ、残存リスク、リリース判断、検証手順を含む簡潔なエンジニアリングレビューを作成します。欠陥、補償対象となる損害、因果関係、経済事業者としての責任、管轄、時効期間、開発リスク抗弁、証拠開示義務、最終的な責任評価には、適切な資格を持つ責任者によるレビューが必要であることを明記します。

参考資料

詳細なガイダンス、例、および制約については、以下を参照してください。

• references/812-regulations-eu-product-liability-directive-chapters-summary.md
• references/812-regulations-eu-product-liability-directive-engineering-examples.md