漏洞软件瑕疵担保责任研究.pdfVIP

科技法制研究 （李承）漏洞软件瑕疵担保责任研究 漏洞软件瑕疵担保责任研究 李 承 （湖北省高级人民法院，湖北武汉 430071 ） 摘 要：标准软件的交易其实质为一种特殊的买卖合同，可适用买卖合同标的物瑕疵担保责任制度。软件存 在漏洞，即构成瑕疵，软件买受人可要求开发者对漏洞进行修补、对其损失进行赔偿，在满足条件的情况 下，可以要求减价或者解除合同。 关键词：软件漏洞；合同；瑕疵担保 中图分类号：D913 文献标识码：A 文章编号：1003-9945(2013)02-0033-05 软件漏洞是指信息系统中的软件存在缺陷，从而可 销售可分为商业软件和非商业软件。商业软件按照其许可 使攻击者在未授权的情况下访问或破坏系统，导致信息 方式又可分为定制软件和标准软件，定制软件是软件开发 系统面临安全风险。[1]软件漏洞是各种网络攻击的主要根 者按照用户的个体需求，量身定制的软件，在此类软件的 源，它不仅是病毒、蠕虫等的重要传播途径，也是网络攻 开发和销售中，用户和开发者之间可以就软件的安全性能 击的焦点，绝大多数的网络入侵都是利用软件的漏洞实现 进行广泛的磋商，约定具体的合同条款，因而不是本文研 的。软件漏洞危害巨大，人们曾认为软件技术的进步会使 究的对象。而标准软件是指向不特定的用户所销售的功能 这个问题得到解决，然而，软件开发商总是将投入重点放 和安全性能等均一致的软件，此类软件的交易一般使用标 在功能的开发上，对软件漏洞奉行“先出售后修补”的政 准合同，又称之为“大众许可软件”，本文研究的对象即 策，漏洞问题日趋严重。仅2012年，中国国家信息安全漏 为标准软件。 洞库就共收集整理并公开发布信息安全漏洞6824个，较 （一）标准软件交易合同的法律性质 2011年增长23.0% 。其中，高危漏洞2440个，较2011年增 关于标准软件交易的法律性质问题，无论是在学术界 长12.8% ；零日漏洞2439个，较2011年大幅增长82.0% 。 亦或是司法实践中，都存在广泛的争议。 [2] 1. 货物销售说 国家、企业以及网民的信息安全面临严重威胁。 如何通 在英美法系曾引起广泛讨论的是英国上诉法院法官 过法律途径迫使软件开发者提高软件安全质量，解决软件 Iain Glidwell 爵士在St Albans City and DC v. International 漏洞问题，维护用户的正当权益，成为迫切需要解决的问 Computer Ltd一案中的判决意见。在该案中，Iain Glidwell 题。本文将以标准软件的交易合同为视角，探讨漏洞软件 爵士称软件可构成货物，对软件的销售，无疑应当为货物 的瑕疵担保责任。 销售，“在磁盘上，经过编码的程序被设计用来指令使计 一、标准软件交易合同及其瑕疵担保责任 算即实现特定功能。如果磁盘被计算机制造商出售或者出 软件依不同的标准可以有不同的分类，比如依照功能 租，是程序有瑕疵，如依表面证据，我认为是对1979年 可以将软件分为系统软件和应用软件，依照是否进行商业 《货物买卖法》或1982年《货物及服务供应法》有关质量 收稿日期：2013-04-02 ；修回日期：2013-05-02 作者简介：李 承(1976 －), 男, 汉族, 湖北丹江口人, 湖北省高级人民法院法官, 华中科技大学管理学院博士研究生；主要研究方向：科技法、民商法。