1.   

Anvendelsesområde

1.1.   

Dette tillæg beskriver de adgangsbetingelser, som fabrikanten alene må fastsætte, og de procedurer, som køretøjsfabrikanten skal anvende eller kun må kræve, at andre parter anvender i forbindelse med gennemførelsen af de sikkerhedsforanstaltninger for adgang til OBD-informationer, der er omhandlet i dette bilags punkt 2.9, litra a) og b).

1.2.   

Enhver henvisning i dette tillæg til uafhængige aktører, fabrikantens autoriserede partnere, forhandlere og reparatører eller til køretøjsfabrikanter, der handler med henblik på reparation og vedligeholdelse, skal forstås sådan, at denne henvisning omfatter enhver person eller operatør, der handler på deres vegne, såsom en tjenesteyder, der som en tjeneste, der leveres til den uafhængige operatør, udfører programmering, montering eller aktivering af dele og udstyr på et køretøj (udbydere af fjerntjenester).

2.   

Fabrikantens forpligtelser

2.1.   

Køretøjsfabrikanten er ansvarlig for at sikre, at alle tekniske forudsætninger for anvendelsen af de procedurer, der er omhandlet i dette tillæg, er på plads, herunder adgangsoplysninger såsom certifikater eller softwaretokens og de nødvendige aftaler med fabrikanter af diagnoseværktøjer.

2.2.   

Køretøjsfabrikanten skal over for den godkendende myndighed påvise, at køretøjet er konstrueret til at give adgang til OBD-informationer i overensstemmelse med kravene i dette tillæg ved brug af diagnoseværktøjer af forskellige mærker.

2.3.   

Køretøjsfabrikanten skal give fabrikanter af diagnoseværktøj de oplysninger, der er omhandlet i dette tillægs punkt 11.

2.4.   

Køretøjsfabrikanten skal sikre, at enhver server, der anvendes til at give adgang i henhold til dette bilags punkt 2.9, er tilgængelig uden afbrydelse, undtagen i tilfælde af ekstraordinære og uforudseelige omstændigheder, som køretøjsfabrikanten ikke er herre over, og som ikke skyldes forsømmelighed fra køretøjsfabrikantens side, eller afbrydelser, som er påkrævet af hensyn til vedligeholdelsen af informationssystemet. I tilfælde af vedligeholdelse må den periode, hvor serveren ikke er tilgængelig, ikke overstige vedligeholdelsesperioden for enhver anden server, der anvendes af fabrikanten til at give adgang til de formål, der er omhandlet i dette bilags punkt 2.9. Oplysningerne om den planlagte vedligeholdelse skal stilles til rådighed for fabrikanterne af diagnoseværktøjer i tilstrækkelig god tid.

Køretøjsfabrikanten stiller årlige statistiske oplysninger om servertilgængelighed til rådighed for den godkendende myndighed på dennes anmodning. Køretøjsfabrikanten skal straks indberette tilfælde af serverutilgængelighed til OBD-forummet, jf. punkt 12.

2.5.   

Køretøjsfabrikanten må ikke begrænse adgangen til OBD-informationer ud over de begrænsninger, der er fastsat i dette tillæg, medmindre andet udtrykkeligt er fastsat i denne forordning. Endvidere må køretøjsfabrikanten ikke lægge begrænsninger på uafhængige aktørers adgang til OBD-informationer ud over de begrænsninger, der gælder for dennes autoriserede partnere, forhandlere og reparatører eller for køretøjsfabrikanten selv, når denne tilgår OBD-informationer med henblik på reparation og vedligeholdelse.

2.6.   

Køretøjsfabrikanten sikrer, at de cybersikkerhedsforanstaltninger, de gennemfører, herunder de kompatibilitetskrav, der er omhandlet i punkt 6.2, ikke medfører, at adgangen til OBD-oplysninger i henhold til dette tillæg begrænses eller hindres ud over, hvad der er nødvendigt og forholdsmæssigt for at overholde artikel 4, stk. 5, litra d), og bilag II, punkt D4, i forordning (EU) 2019/2144. Sådanne foranstaltninger kan imødegå fremtidige risici og trusler, hvis køretøjsfabrikanten kan påvise foranstaltningernes virkning og sandsynligheden for sådanne fremtidige risici og trusler.

2.7.   

Eventuelle foranstaltninger, der gennemføres af køretøjsfabrikanten for at forhindre manipulation af emissioner og kilometertællersvig, må ikke begrænse eller hindre adgangen til OBD-oplysningerne ud over, hvad der er nødvendigt og forholdsmæssigt for at overholde artikel 4, stk. 7 og 8, i Europa-Parlamentets og Rådets forordning (EU) 2024/1257 (*4).

3.   

Autentifikation

3.1.   

3.2.   

Hvis adgangen til OBD-informationer indebærer ændringer af køretøjet, kan køretøjsfabrikanten som en betingelse for at give adgangsoplysninger kræve autentifikation af operatøren. For anordninger, der anvendes til overvågningsformål, hvor data kun læses og indberettes autonomt til diagnoseværktøjsfabrikanternes server uden menneskelig interaktion, må køretøjsfabrikanten ikke kræve autentifikation af operatøren.

3.3.   

Hvis adgangen til OBD-informationer indebærer en ændring af køretøjets software eller softwarens konfiguration/parametre, der reelt består i omprogrammering af køretøjets software og som medfører en ændring af køretøjets tilsigtede adfærd og går videre end reparations- og vedligeholdelsesarbejdet, således at ændringen kun kan tilbageføres eller overskrives ved udførelsen af et tilsvarende indgreb, kan køretøjsfabrikanten kræve autentifikation af den medarbejder hos den operatør, der ønsker adgang til OBD-informationer, medmindre fabrikanten af diagnoseværktøjet over for køretøjsfabrikanten attesterer, at operatøren på grundlag af resultatet af en uafhængig revision, der er udført ikke mere end 3 år før anmodningen, har et system, der muliggør entydig identifikation af den medarbejder, der ønsker adgang.

3.4.   

De tilfælde af adgang, der er omhandlet i punkt 3.2, omfatter reparations- og vedligeholdelsesoperationer såsom aktivering af aktuatorer og funktionelle prøvningsrutiner, nulstilling af diagnostiske fejlkoder og serviceindikatorer, nulstilling af adaptive læringsparametre og udskiftning af dele, herunder initialisering af ikke-intelligente komponenter og læsning af data per identifikator, medmindre de anvendes med henblik på periodisk teknisk inspektion med værdier svarende til de værdier, der er defineret i ISO20730-3, bilag B, forudsat at disse værdier er tilgængelige i køretøjet.

3.5.   

De tilfælde af adgang, der er omhandlet i punkt 3.2, omfatter kalibrering forstået som justering eller tilpasning af køretøjets software- og hardwareparametre som foreskrevet af køretøjsfabrikanten og uden variantkodning eller ændring af køretøjets software.

3.6.   

3.7.   

I de tilfælde, der er omhandlet i punkt 3.6, litra b) og c), skal operatørens identitet og, hvis det er relevant, operatørens medarbejderes identitet og deres overholdelse af de autorisationskrav, der er omhandlet i punkt 8.1 og 8.2 verificeres af fabrikanten af det diagnoseværktøj, der bruges til at tilgå OBD-informationerne, eller være fastlagt på grundlag af et autorisationscertifikat som omhandlet i punkt 9.2.

3.8.   

Køretøjsfabrikanten opkræver ikke gebyrer for at stille den i bilag X, punkt 2.9, omhandlede adgang til rådighed. Køretøjsfabrikanten kan dog opkræve godtgjorte og forholdsmæssige gebyrer for brugen af teletjenesten, jf. punkt 2.9, litra c).

4.   

Forbindelseskrav

4.1.   

Bortset fra de tilfælde af adgang, der er omhandlet i punkt 3.1, litra a)-c), kan køretøjsfabrikanten kræve en engangsforbindelse fra diagnoseværktøjet via diagnoseværktøjsfabrikantens server til køretøjsfabrikantens server for at modtage adgangsoplysninger. Efter tilvejebringelsen af adgangsoplysninger kræver adgang ikke onlineforbindelse.

4.2.   

Hvis adgangen til OBD-informationer indebærer en ændring af køretøjets software eller softwarens konfiguration/parametre, der reelt består i omprogrammering af køretøjets software og som medfører en ændring af køretøjets tilsigtede adfærd og går videre end reparations- og vedligeholdelsesarbejdet, således at ændringen kun kan tilbageføres eller overskrives ved udførelsen af et tilsvarende indgreb, kan køretøjsfabrikanten kræve en kontinuerlig onlineforbindelse på tidspunktet for reparationen mellem diagnoseværktøjet og diagnoseværktøjsfabrikantens server samt mellem diagnoseværktøjsfabrikanten og køretøjsfabrikantens server.

4.3.   

4.4.   

De adgangstilfælde, der er omhandlet i punkt 4.2, omfatter ikke de reparations- og vedligeholdelsesoperationer, der er anført i punkt 3.4 og 3.5.

4.5.   

Uanset punkt 4.4 omfatter de adgangstilfælde, der er omhandlet i punkt 4.2, dog reparations- og vedligeholdelsesoperationer som omhandlet i punkt 3.5, hvor det er nødvendigt at validere kalibreringsværdier, som er underlagt lovgivningsmæssige krav, eller hvor kalibreringen ikke kan fuldføres uden specifikke data for individuelle komponenter eller separate tekniske enheder, der er nødvendige for at fuldføre reparationsprocessen, og som hentes fra fabrikantens server som led i en variantkodningsproces.

5.   

Krav til sporbarhed

5.1.   

Bortset fra de adgangstilfælde, der er omhandlet i punkt 3.1, litra a)-c), kan køretøjsfabrikanten kræve, at fabrikanten af diagnoseværktøjet indsamler og opbevarer køretøjets VIN og diagnoseværktøjets entydige identifikator.

5.2.   

Hvis adgangen til OBD-informationer indebærer ændringer af køretøjet, kan køretøjsfabrikanten kræve, at fabrikanten af diagnoseværktøjet indsamler og lagrer oplysninger om alle udførte diagnoseopgaver (f.eks. i form af service-ID og underfunktion), de anvendte parametre/attributter samt UTC-tidsstempler for hver interaktion med køretøjet.

5.3.   

De adgangstilfælde, der er omhandlet i punkt 5.2, omfatter de typer reparations- og vedligeholdelsesoperationer, der er anført i punkt 3.4, 3.5, 4.3 og 4.5.

5.4.   

Hvis adgangen til OBD-informationer indebærer en ændring af køretøjets software eller softwarens konfiguration/parametre, der reelt består i omprogrammering af køretøjets software og som medfører en ændring af køretøjets tilsigtede adfærd og går videre end reparations- og vedligeholdelsesarbejdet, således at ændringen kun kan tilbageføres eller overskrives ved udførelsen af et tilsvarende indgreb, kan køretøjsfabrikanten kræve, at fabrikanten af diagnoseværktøjet indsamler og leverer resultaterne af inspektionen af køretøjets netværkstopologi, køretøjstilstand efter oprettelse af forbindelse, herunder hardware/softwareversioner af alle elektroniske styreenheder, der er installeret i køretøjet, resultater af alle modulinteraktioner og rutinekørsler (f.eks. returparametre) og resultaterne af det endelige tilstandstjek af køretøjet efter reparation.

5.5.   

De adgangstilfælde, der er omhandlet i punkt 5.4, omfatter reparations- og vedligeholdelsesoperationer som tilkobling af en original reservedel (herunder software- og hardwarekompatible (som defineret af køretøjsfabrikanten) genfremstillede eller genbrugte dele) eller en af en køretøjsfabrikant godkendt udskiftningsdel til et køretøj ved hjælp af et uafhængigt diagnoseværktøj og omprogrammering af et modul ved hjælp af originaludstyrssoftware og original programmeringssoftware i overensstemmelse med køretøjsfabrikantens anvisninger. Dette omfatter også tilfælde af afkobling eller afregistrering af en del fra et køretøj.

5.6.   

De adgangstilfælde, der er omhandlet i punkt 5.4, omfatter ikke de reparations- og vedligeholdelsesoperationer, der er anført i punkt 3.4, 3.5, 4.3 og 4.5.

6.   

Cybersikkerhedskrav til diagnoseværktøj

6.1.   

Bortset fra de adgangstilfælde, der er omhandlet i punkt 3.1, litra a)-c), kan køretøjsfabrikanten kræve, at det diagnoseværktøj, der anvendes til at få adgang til OBD-informationer, opfylder de relevante krav i Europa-Parlamentets og Rådets forordning (EU) 2024/2847 (*7), og at fabrikanten af diagnoseværktøjet overholder enten TISAX (Trusted Information Security Assessment Exchange) på det niveau, der er angivet af køretøjsfabrikanten i overensstemmelse med punkt 2.5, eller ISO 27001.

6.2.   

Hvis adgangen til OBD-informationer indebærer ændringer af det køretøj, der er omhandlet i punkt 3.2, kan køretøjsfabrikanten kræve, at både det diagnoseværktøj, der anvendes til at få adgang til OBD-informationer, og fabrikanten af diagnoseværktøjet opfylder kravene i køretøjsfabrikantens sikkerhedsimplementering.

6.3.   

Kravene i køretøjsfabrikantens sikkerhedsimplementering må ikke gå videre end de krav, der pålægges køretøjsfabrikantens egne diagnoseværktøjer, leverandører af værktøjer og egen organisation, og de skal anvendes på en ikkediskriminerende måde.

6.4.   

Køretøjsfabrikanten kan kræve, at fabrikanten af diagnoseværktøjet udfører prøvninger for at kontrollere, at diagnoseværktøjet opfylder de specificerede krav. En serviceleveranceaftale (SLA) skal sikre, at køretøjsfabrikanten foretager rettidig verifikation af resultaterne af disse prøvninger. Hvis en diagnoseværktøjsfabrikants opfyldelse af kravene i dette punkt ikke kan bekræftes, skal køretøjsfabrikanten give en klar begrundelse for den manglende opfyldelse og en liste over de nødvendige foranstaltninger, som fabrikanten af diagnoseværktøjet skal gennemføre.

6.5.   

De adgangstilfælde, der er omhandlet i punkt 6.2, omfatter de typer reparations- og vedligeholdelsesoperationer, der er anført i punkt 3.4 og 3.5.

6.6.   

Hvis adgangen til OBD-informationer indebærer en ændring af køretøjets software eller softwarens konfiguration/parametre, som medfører en ændring af køretøjets tilsigtede adfærd og går videre end reparations- og vedligeholdelsesarbejdet, således at ændringen kun kan tilbageføres eller overskrives ved udførelsen af et tilsvarende indgreb, kan køretøjsfabrikanten kræve, at det diagnoseværktøj, der anvendes til at få adgang til OBD-informationerne, og fabrikanten af diagnoseværktøjet opfylder de relevante krav køretøjsfabrikantens system til forvaltning af softwareopdateringer (som defineret i FN-regulativ nr. 156 (*8). Disse krav må ikke gå videre end de krav, der pålægges køretøjsfabrikantens egne diagnoseværktøjer, leverandører af værktøjer og egen organisation, og de skal anvendes på en ikkediskriminerende måde.

6.7.   

De adgangstilfælde, der er omhandlet i punkt 6.6, omfatter de typer reparations- og vedligeholdelsesoperationer, der er anført i punkt 4.3, 4.5 og 5.5, men ikke de typer, der er anført i punkt 3.4 og 3.5.

7.   

Adgangsoplysninger

7.1.   

Hvis alle kravene i punkt 3, 4 og 6 er opfyldt, skal køretøjsfabrikanten straks give fabrikanten af diagnoseværktøjet tilstrækkelige adgangsoplysninger til, at denne kan tilgå de krævede OBD-informationer.

7.2.   

Adgangsoplysninger kan være begrænset til bestemte VIN.

7.3.   

Adgangsoplysninger skal være gyldige i mindst 30 dage fra det tidspunkt, hvor de gives.

7.4.   

Hvis adgangen til OBD-informationer indebærer en ændring af køretøjet, kan køretøjsfabrikanten dog begrænse gyldigheden af adgangsoplysningerne til 24 timer.

7.5.   

De adgangstilfælde, der er omhandlet i punkt 7.4, omfatter de typer reparations- og vedligeholdelsesoperationer, der er anført i punkt 3.4, 3.5, 4.3, 4.5 og 5.5.

8.   

Autorisationskriterier og -certifikater

8.1.   

Køretøjsfabrikanten må ikke stille andre betingelser for at give adgangsoplysninger end dem, der er angivet i litra a) og b).

8.2.   

I de tilfælde, der er omhandlet i punkt 5.4, hvor køretøjsfabrikanten kræver autentifikation af operatørens medarbejdere, og medmindre fabrikanten af diagnoseværktøjet attesterer over for køretøjsfabrikanten i overensstemmelse med betingelserne i punkt 3.3, at operatøren har et system, der muliggør entydig identifikation af den medarbejder, der ønsker en sådan adgang, kan køretøjsfabrikanten nægte at give adgangsoplysninger, hvis fabrikanten af det diagnoseværktøj, der anvendes til at få adgang til OBD-informationer, ud over de betingelser, der er omhandlet i punkt 8.1, ikke attesterer, at den medarbejder, der ønsker adgang til OBD-informationer, har en ansættelseskontrakt med den operatør, der ønsker adgang til OBD-informationer, og at den pågældende medarbejder har et gyldigt landespecifikt identitetskort eller et tilsvarende dokument.

8.3.   

For at kunne komme i betragtning til autentifikationsproceduren i dette tillæg, skal fabrikanten af diagnoseværktøjet, efter anmodning fra den uafhængige aktør med henblik på at attestere, at kravene i punkt 8.1 og 8.2 er opfyldt, forpligte sig til, via de generelle betingelser i kontrakter med operatører, at acceptere et certifikat som omhandlet i punkt 9.2 i dette tillæg, der er udstedt ikke mere end 60 måneder før anmodningen om adgang. Hvis operatøren imidlertid ikke anmoder om autentifikation på grundlag af et sådant certifikat, kan fabrikanten af diagnoseværktøjet med henblik på autentifikation vælge at verificere identiteten af operatøren eller operatørens medarbejdere og overholdelsen af autentifikationskriterierne ved hjælp af egne processer.

9.   

Overensstemmelsesvurderingsorgan og trustcenter

9.1.   

De certifikater, der er omhandlet i punkt 3.7 og 8.3, udstedes af et trustcenter som omhandlet i punkt 2.1.6 i tillæg 3 på grundlag af et overensstemmelsesvurderingsorgans resultater som omhandlet i punkt 4.2.2 i tillæg 3 med hensyn til de omstændigheder, der er omhandlet i punkt 9.2.

9.2.   

9.3.   

10.   

Køretøjsfabrikantens adgang til oplysninger om operatøren

10.1.   

I de tilfælde, der er omhandlet i litra b) og c), skal disse oplysninger, hvor det er relevant, omfatte oplysninger om operatøren og/eller dennes medarbejdere. I de tilfælde, hvor fabrikanten af diagnoseværktøjet anvendte et certifikat fra trustcentret til autentifikation, skal det relevante overensstemmelsesvurderingsorgan fremlægge de nødvendige oplysninger på grundlag af sin vurdering af en dokumenteret anmodning fra køretøjsfabrikanten.

Køretøjsfabrikanten skal sikre, at de indhentede oplysninger om en individuel reparations- eller vedligeholdelsesoperation som omhandlet i litra a)-c) ikke anvendes til andre formål.

10.2.   

I de tilfælde, der er omhandlet i punkt 10.1, skal fabrikanten af diagnoseværktøjet straks underrette den uafhængige operatør og, hvor det er relevant, den uafhængige operatørs medarbejdere, om at adgangsoplysninger om en individuel reparations- eller vedligeholdelsesoperation eller oplysninger om operatøren og/eller dennes medarbejdere er blevet delt.

10.3.   

I de tilfælde, der er omhandlet i punkt 10.1, litra a) og c), og hvis dette er nødvendigt og forholdsmæssigt for at forhindre yderligere misbrug eller håndtere cybersikkerhedsrisici, kan køretøjsfabrikanten midlertidigt suspendere eller begrænse det pågældende diagnoseværktøjs adgang eller anmode den involverede fabrikant af diagnoseværktøjet om straks at træffe foranstaltninger til midlertidigt at begrænse adgangen til OBD-informationer for operatøren, diagnoseværktøjet eller medarbejderen for så vidt angår denne fabrikants køretøjer.

10.4.   

I ekstraordinære tilfælde kan en køretøjsfabrikant som reaktion på en væsentlig aktuel eller nært forestående cybersikkerhedshændelse suspendere adgangen til OBD-informationer på det mest detaljerede niveau, hvis det er nødvendigt og forholdsmæssigt for at reagere på den pågældende hændelse.

10.5.   

Den godkendende myndighed skal senest 10 dage efter, at den er blevet underrettet, gennemgå begrundelsen for suspensionen og, hvis suspensionen er åbenbart uberettiget eller uforholdsmæssig, anmode køretøjsfabrikanten eller den involverede fabrikant af diagnoseværktøjet om at genoprette adgangen.

Den godkendende myndighed kan til enhver tid anmode køretøjsfabrikanten og den involverede fabrikant af diagnoseværktøjet om at genoprette adgangen, hvis den finder, at grundene til suspensionen ikke længere gør sig gældende.

11.   

Oplysninger, der skal gives til fabrikanter af diagnoseværktøjer

11.1.   

11.2.   

11.3.   

11.4.   

11.5.   

De oplysninger, der er omhandlet i punkt 11.1-11.3, skal indgives sammen med ansøgningen om typegodkendelse.

12.   

OBD-forum

12.1.   

12.2.   

12.3.   

Medlemmerne af OBD-forummet repræsenteres af køretøjsfabrikanter og uafhængige aktører, der er involveret i gennemførelsen og anvendelsen af de procedurer og processer, der er beskrevet i stk. 12.1.

12.4.   

OBD-forummet fungerer under en fælles retlig og organisatorisk struktur som »forummet for adgang til sikkerhedsrelaterede reparations- og vedligeholdelsesinformationer om køretøjer, jf. tillæg 3, punkt 2.1.12«.