Naslov in uvod
V Koloradu so poslanci pravkar odigrali generalko za prihodnost pravice do popravila – in pokazali, kako daleč so velike tehnološke družbe pripravljene iti, da jo oslabijo. Predlog zakona, ki so ga podpirali veliki proizvajalci, je skušal v novi koloradski zakon o popravilu elektronike izrezati ogromno luknjo v imenu kibernetske varnosti in »kritične infrastrukture«. Ni mu uspelo, a uporabljene taktike so zelo verjetno predogled tega, kar čaka druge ameriške zvezne države in posredno tudi Evropo. V nadaljevanju analiziramo, kaj se je zgodilo, zakaj je to pomembno in kako podobni izjemi lahko vplivajo na prihodnjo evropsko zakonodajo – vključno s Slovenijo.
Novica na kratko
Kot poroča Wired (članek je ponovno objavil tudi Ars Technica), je v Koloradu padel predlog zakona SB26‑090, ki bi delno razveljavil tamkajšnji zakon iz leta 2024, imenovan Consumer Right to Repair Digital Electronic Equipment.
Obstoječi zakon, ki velja od januarja 2026, zahteva, da proizvajalci digitalne elektronike – od pametnih telefonov in prenosnikov do usmerjevalnikov – zagotovijo dele, orodja in dokumentacijo, ki jih potrebujejo lastniki in neodvisni servisi za popravilo naprav.
Predlog SB26‑090 je želel iz teh obveznosti izvzeti t. i. »kritično infrastrukturo«. Opredelitev je bila zelo ohlapna, zato so se zagovorniki popravila bali, da bi lahko proizvajalci pod ta pojem potisnili praktično vso omrežno in poslovno opremo.
Predlog je bil vložen v začetku aprila 2026, ob močni podpori lobistov podjetij, kot sta Cisco in IBM. Brez težav je prestal senatni odbor in nato še glasovanje v senatu. A po dolgem zaslišanju pred Odborom državnih, civilnih, vojaških in veteranskih zadev v predstavniškem domu, kjer so nastopili potrošniške organizacije, okoljske skupine, serviserji in strokovnjaki za kibernetsko varnost, je odbor predlog s sedmimi glasovi proti štirim odložil za nedoločen čas – politično gledano: ga pokopal.
Zakaj je to pomembno
V Koloradu smo v živo videli najbolj prefinjeno protistrategijo proti pravici do popravila doslej: industrija ne napada več ideje kot celote, ampak jo poskuša izprazniti od znotraj z razširjeno izjemo v imenu varnosti in »kritične infrastrukture«.
Če bi SB26‑090 sprejeli, bi dobili nevaren precedens. Vsak proizvajalec omrežne, oblačne ali poslovne opreme bi lahko svoje izdelke označil za kritične in jih izvzel iz obveznosti deljenja dokumentacije ter orodij. Tudi oprema, ki jo uporabljamo doma in v podjetjih – usmerjevalniki, Wi‑Fi dostopne točke, zmogljivejši prenosniki – bi se lahko počasi znašla v tej sivi coni. Na papirju bi pravica do popravila obstajala, v praksi pa bi bil ogromen del sodobne elektronike še vedno zaprt.
Ključen je argument, ki ga uporablja industrija: da dostop do servisnih orodij in dokumentacije za legitimne lastnike sam po sebi povečuje tveganje za hekerje. Strokovnjaki za kibernetsko varnost, ki so pričali v Koloradu, so ta argument precej razbili – večina vdorov se dogaja na daljavo, prek ranljivosti v programski opremi, slabih nastavitev ali ukradenih gesel, ne prek nekoga z izvijačem in servisnim priročnikom.
Kdo so torej zmagovalci in poraženci?
- Zmagovalci (za zdaj): potrošniki, neodvisni servisi ter podjetja krožnega gospodarstva, ki živijo od obnove opreme. Ohranili so močan zakon brez izjem, velikih kot Švicarjev sir.
- Potencialni zmagovalci: veliki proizvajalci, ki želijo ohraniti dragocene servisne pogodbe in cikle prisilnih nadgradenj.
- Poraženci: politiki, ki so računali, da bodo lahko potihoma ustregli lobistom, ter širše tisti del industrije, ki je vajen, da besedi »varnost« nihče ne ugovarja.
Neposredna posledica za vse nadaljnje razprave – v ZDA in EU – je jasna: tudi ko je zakon že sprejet, se je treba pripraviti na pozne poskuse vnašanja širokih izjem.
Širša slika
Bitka v Koloradu je del večjih trendov, ki jih vidimo zadnja leta.
1. Pravica do popravila postaja del glavnega toka.
Kar je bilo včasih področje zanesenjakov in okoljevarstvenikov, se danes zapisuje v zakone v več ameriških zveznih državah in v EU. Od kmetov, ki jih jezijo zaklenjeni traktorji, do uporabnikov pametnih telefonov, ki si ne morejo zamenjati baterije – pritisk je postal politično relevanten. Koloradski zakon iz leta 2024 je del istega vala kot newyorški zakon o popravilu in evropska direktiva o pravici do popravila.
2. Industrija prehaja od odkritega nasprotovanja k »obvladovanemu sprejemanju«.
Stara strategija je bila preprosta: pravico do popravila je treba ustaviti kot idejo. Ta boj je v veliki meri izgubljen. Tudi velikani, kot je Apple, lansirajo omejene programe samopopravila, proizvajalci gospodinjskih aparatov prilagajajo garancije. Nova strategija pa je vidna v Koloradu: v načelu se strinjajo s popravili, v praksi pa iz boja izvzamejo najbolj donosne segmente – omrežno opremo, industrijski IoT, specializirano strojno opremo – z izgovori varnosti, zaščite intelektualne lastnine ali regulative.
3. Varnost postaja univerzalni izgovor.
Enak vzorec opažamo pri šifriranju (»potrebujemo le majhna zadnja vrata«), moderiranju vsebin (»za varnost moramo pregledati vse«) in zdaj pri popravilu (»ne moremo razkriti orodij, sicer bodo napadalci zmagali«). Tehnično gledano so ti kompromisi pogosto precej vprašljivi, politično pa zvenijo prepričljivo.
Zgodovina kaže, da pretiran pritisk industrije pogosto pripelje do strožje regulacije. Avtomobilski proizvajalci, ki so želeli kontrolirati diagnostična orodja, so dobili posebne zakone o pravici do popravila vozil. Zloraba DRM pri kartušah s črnilom je prinesla sodne spore in burne odzive potrošnikov. Če bo industrija preveč agresivno širila pojem »kritična infrastruktura«, se lahko zgodi, da bodo zakonodajalci reagirali z bolj natančnimi in strožjimi obveznostmi.
Kolorado je torej začetek druge faze spopada za pravico do popravila: ne gre več za to, ali popravila dovolimo, temveč kje začrtamo mejo.
Evropski in slovenski vidik
Evropskim in slovenskim bralcem se lahko prepir v ameriški zvezni državi zdi oddaljen, a argumenti in lobisti so isti, ki jih srečujemo v Bruslju in Ljubljani.
EU je na ravni okvira celo korak pred ZDA: ureditev ekodizajna, francoski indeks popravljivosti in evropska direktiva o pravici do popravila, ki jo je Evropski parlament podprl leta 2024, vse potiskajo proizvajalce k daljši življenjski dobi izdelkov in lažjemu popravilu. A nobena od teh pobud ni imuna na scenarij »koloradske izjeme«.
Evropska zakonodaja že pozna široke pojme, kot je »kritična infrastruktura« (npr. direktiva NIS2) in različne nacionalne varnostne izjeme. Zelo malo bi bilo treba, da bi proizvajalci trdili, da omrežna oprema, industrijski krmilniki ali celo profesionalni prenosniki ne morejo biti v celoti zajeti v režim pravice do popravila.
Tukaj je še regulatorna zmeda:
- GDPR in Akta o digitalnih storitvah (DSA) poudarjata varnost in varstvo podatkov.
- Akt o kibernetski odpornosti krepi odgovornost proizvajalcev za posodobitve programske opreme.
Vse to je mogoče uporabiti – če ne pravno, pa politično – kot argument proti neodvisnim popravilom.
Za Slovenijo, kjer je trg majhen in prevladuje uvoz opreme globalnih znamk, so pravice do popravila ključne. Neodvisni servisi v Ljubljani, Mariboru ali Kopru težko preživijo, če nimajo dostopa do originalnih delov in dokumentacije. Zveza potrošnikov Slovenije že leta opozarja na problem nedobavljivih rezervnih delov za belo tehniko in elektroniko; pravica do popravila bi lahko te težave zmanjšala – razen, če bi se v evropsko ali nacionalno zakonodajo vrinile preširoke izjeme.
Lekcija Kolorada za EU in Slovenijo je preprosta: izjeme je treba zapisati zelo ozko, na podlagi dokazljivih varnostnih tveganj in ob sodelovanju neodvisnih strokovnjakov za kibernetsko varnost, ne le proizvajalcev.
Pogled naprej
Kolorado je dobil to bitko, vojne pa še zdaleč ni konec.
V naslednjih letih lahko pričakujemo:
Kopiranje predloga v drugih jurisdikcijah. Ko enkrat obstaja zakonodajna predloga, jo je poceni prenesti drugam. V ZDA bodo podobni predlogi najbrž vzniknili v državah, ki so ravno sprejele ali pripravljajo zakone o popravilu.
Bolj izpiljene varnostne argumente. Tokrat so bili tehnično precej luknjičasti. Naslednjič lahko pričakujemo »neodvisne« študije tveganj, alarmantne scenarije vdorov prek servisnih orodij in intenzivno delo PR oddelkov. To bo za zakonodajalce brez tehničnega zaledja še večji izziv.
Preventivno oblikovanje evropskih pravil. V Bruslju in državah članicah bodo proizvajalci pritiskali, da si pri »občutljivih« izdelkih sami določajo, kaj bodo delili in komu. Del boja se bo preselil v standardizacijske odbore in tehnična podzakonska akta, kjer je javni nadzor šibkejši.
Za potrošnike in slovenska podjetja (tako servise kot uporabnike IT‑infrastrukture) je priložnost v tem, da se povežejo z evropskimi mrežami, kot so Repair.org in evropske potrošniške organizacije, ter pravočasno vplivajo na razpravo. Tudi slovenski akterji – od manjših servisov do okoljskih NVO – bodo morali, če želijo ohraniti dostop do opreme, svoje izkušnje prenesti v Bruselj.
Časovno gledano so naslednja dve do tri leta ključna. EU‑pravila o popravilu in trajnosti izdelkov se bodo v tem obdobju konkretizirala, Slovenija pa bo morala sprejeti izvedbeno zakonodajo. Kar bomo zapisali zdaj, bo zelo težko popravljati kasneje.
Odprta vprašanja ostajajo: kako bodo evropska sodišča razlagala trk med pojmom kritične infrastrukture in pravico do popravila? Bodo veliki proizvajalci preizkušali meje z zavračanjem sodelovanja, dokler ne pride do sodnega spora? In bo katera članica EU dovolj pogumna, da vnaprej prepove preširoke izjeme?
Ključna misel
Poraz poskusa razveljavitve v Koloradu je hkrati zmaga in opozorilo. Pokaže, da je mogoče razbiti meglo okoli »varnostnih« argumentov proti popravilu – a le, če so potrošniki, serviserji in strokovnjaki dobro organizirani. Za EU in Slovenijo je sporočilo jasno: pravo do popravila je le toliko močno, kolikor so natančno zapisane izjeme. Vprašanje, ki ostaja, je, ali bomo pri pisanju pravil bolj prisluhnili inženirjem in državljanom ali tistim, ki zaslužijo največ z nedotakljivimi, nepopravljivimi napravami.
