Talvez ter algumas regras para softwares que sejam desenvolvidos para alguns segmentos em específico, como a área médica, seja algo viável.
Mas ainda assim acredito que a responsabilidade deve ser da empresa.