European flag

Den Europæiske Unions
Tidende

DA

L-udgaven


2025/1455

29.10.2025

KOMMISSIONENS DELEGEREDE FORORDNING (EU) 2025/1455

af 23. juli 2025

om ændring af delegeret forordning (EU) nr. 44/2014 for så vidt angår fastsættelse af tekniske krav og prøvningsprocedurer for beskyttelse af køretøjer i klasse L mod cyberangreb

(EØS-relevant tekst)

EUROPA-KOMMISSIONEN HAR —

under henvisning til traktaten om Den Europæiske Unions funktionsmåde,

under henvisning til Europa-Parlamentets og Rådets forordning (EU) nr. 168/2013 af 15. januar 2013 om godkendelse og markedsovervågning af to- og trehjulede køretøjer samt quadricykler (1), særlig artikel 18, stk. 3, og

ud fra følgende betragtninger:

(1)

Anvendelsesområdet for FN-regulativ nr. 155 (2) om cybersikkerhed og systemer til forvaltning af cybersikkerhed er blevet udvidet til at omfatte regler om cybersikkerhed til køretøjer i klasse L (to- og trehjulede køretøjer samt quadricykler). For at sikre at FN-regulativ nr. 155 kan finde anvendelse på køretøjer i klasse L i Unionen, er det nødvendigt at medtage en henvisning hertil i Kommissionens delegerede forordning (EU) nr. 44/2014 (3).

(2)

Køretøjer i klasse L1e, der er udformet med pedaler, som omhandlet i artikel 3, nr. 94, litra b), i forordning (EU) nr. 168/2013, og pedalcykler med elektrisk hjælpemotor, der er undtaget fra anvendelsen af forordning (EU) nr. 168/2013 i henhold til nævnte forordnings artikel 2, stk. 2, litra h), er teknisk set ikke forskellige ud fra et cybersikkerhedsperspektiv. Sidstnævnte cykler, der udgør langt størstedelen (i gennemsnit 97 %) af de fleste cykelproducenters produktudbud, ville være underlagt cybersikkerhedskravene i Europa-Parlamentets og Rådets forordning (EU) 2024/2847 (4), mens førstnævnte cykler, der kun udgør en lille andel (i gennemsnit 3 %) af de fleste cykelproducenters produktudbud, ville være underlagt cybersikkerhedskravene i FN-regulativ nr. 155. Cykelproducenter, der fremstiller cykler med elektrisk hjælpemotor og med digitale elementer, er ofte involveret i at fremstille både pedalcykler med elektrisk hjælpemotor som defineret i undtagelsesklausulen i artikel 2, stk. 2, litra h), i forordning (EU) nr. 168/2013 og køretøjer i klasse L1e, der er udformet med pedaler, som omhandlet i artikel 3, nr. (94), litra b), i forordning (EU) nr. 168/2013. Det ville være en uforholdsmæssig stor administrativ byrde for cykelproducenterne at skulle udarbejde retningslinjer til overholdelse af nye cybersikkerhedskrav til noget, der kun udgør en lille del af den samlede produktion. Derfor bør køretøjer i klasse L1e, der er udformet med pedaler, som omhandlet i artikel 3, nr. 94, litra b), i forordning (EU) nr. 168/2013 udelukkes fra anvendelsesområdet i delegeret forordning (EU) nr. 44/2014 for så vidt angår de cybersikkerhedskrav, der er fastsat deri.

(3)

Eftersom køretøjer i klasse L1e, der er udformet med pedaler, som omhandlet i artikel 3, nr. 94, litra b), i forordning (EU) nr. 168/2013 er underlagt kravene i forordning (EU) 2024/2847 i henhold til Kommissionens delegerede forordning (EU) 2025/1535 (5), bør anvendelsen af kravene i FN-regulativ Nr. 155 afstemmes med anvendelsesdatoen for forordning (EU) 2024/2847.

(4)

Nationale myndigheder og fabrikanter har ud over at sikre, at nye køretøjstyper overholder de gældende krav, behov for tilstrækkelig tid til at sikre, at også alle eksisterende køretøjstyper overholder cybersikkerhedsreglerne i FN-regulativ Nr. 155.

(5)

Delegeret forordning (EU) nr. 44/2014 bør derfor ændres —

VEDTAGET DENNE FORORDNING:

Artikel 1

Ændring af delegeret forordning (EU) nr. 44/2014

I delegeret forordning (EU) nr. 44/2014 foretages følgende ændringer:

1)

Bilag I ændres i overensstemmelse med bilag I til nærværende forordning

2)

Teksten i bilag II til nærværende forordning indsættes som bilag XVIII.

Artikel 2

Ikrafttræden

Denne forordning træder i kraft på tyvendedagen efter offentliggørelsen i Den Europæiske Unions Tidende.

Denne forordning er bindende i alle enkeltheder og gælder umiddelbart i hver medlemsstat.

Udfærdiget i Bruxelles, den 23. juli 2025.

På Kommissionens vegne

Ursula VON DER LEYEN

Formand


(1)   EUT L 60 af 2.3.2013, s. 52, ELI: http://data.europa.eu/eli/reg/2013/168/oj.

(2)  FN-regulativ nr. 155 — Ensartede forskrifter for godkendelse af køretøjer for så vidt angår cybersikkerhed og systemer til forvaltning af cybersikkerhed [2025/5] (EUT L, 2025/5, 10.1.2025, ELI: http://data.europa.eu/eli/reg/2025/5/oj).

(3)  Kommissionens delegerede forordning (EU) nr. 44/2014 af 21. november 2013 om udbygning af Europa-Parlamentets og Rådets forordning (EU) nr. 168/2013 for så vidt angår køretøjskonstruktion og generelle krav for godkendelse af to- eller trehjulede køretøjer samt quadricykler (EUT L 25 af 28.1.2014, s. 1, ELI: http://data.europa.eu/eli/reg_del/2014/44/oj).

(4)  Europa-Parlamentets og Rådets forordning (EU) 2024/2847 af 23. oktober 2024 om horisontale cybersikkerhedskrav til produkter med digitale elementer og om ændring af forordning (EU) nr. 168/2013 og (EU) 2019/1020 og direktiv (EU) 2020/1828 (forordningen om cyberrobusthed) (EUT L, 2024/2847, 20.11.2024, ELI: http://data.europa.eu/eli/reg/2024/2847/oj).

(5)  Kommissionens delegerede forordning (EU) 2025/1535 af 29. juli 2025 om supplerende regler til Europa-Parlamentets og Rådets forordning (EU) 2024/2847 for så vidt angår udelukkelse fra anvendelsen af nævnte forordning med hensyn til visse produkter med digitale elementer, der er omfattet af anvendelsesområdet for Europa-Parlamentets og Rådets forordning (EU) nr. 168/2013 (EUT L, 2025/1535, 29.10.2025, ELI: http://data.europa.eu/eli/reg_del/2025/1535/oj).


BILAG I

I bilag I til delegeret forordning (EU) nr. 44/2014 tilføjes følgende række til tabellen:

»155

Cybersikkerhed og systemer til forvaltning af cybersikkerhed

Supplement 3 til ændringsserie 00

EUT L, 2025/5, 10.1.2025, ELI: http://data.europa.eu/eli/reg/2025/5/oj.

Køretøjer i klasse L1e, L2e, L3e, L4e, L5e, L6e og L7e, bortset fra køretøjer i klasse L1e, der er udformet med pedaler, som omhandlet i artikel 3, nr. 94, litra b), i forordning (EU) nr. 168/2013«


BILAG II

»BILAG XVIII

Krav til beskyttelse af køretøjer mod cyberangreb

1.   Krav

1.1.

»Køretøjstype for så vidt angår cybersikkerhed«: en klasse af køretøjer, som ikke adskiller sig fra hinanden på følgende punkter:

a)

fabrikantens betegnelse for køretøjstypen

b)

væsentlige aspekter af den elektriske/elektroniske arkitektur og de eksterne grænseflader for så vidt angår cybersikkerhed.

1.2.

Køretøjer i klasse L1e, L2e, L3e, L4e, L5e, L6e og L7e, bortset fra køretøjer i klasse L1e, der er udformet med pedaler, som omhandlet i artikel 3, nr. 94, litra b), i forordning (EU) nr. 168/2013, skal opfylde alle de relevante krav i FN-regulativ nr. 155.

1.3.

Punkt 1.1 og 1.2 finder anvendelse som følger:

a)

på nye køretøjstyper fra den 11. december 2027

b)

på eksisterende køretøjstyper fra den 11. juni 2029.

«

ELI: http://data.europa.eu/eli/reg_del/2025/1455/oj

ISSN 1977-0634 (electronic edition)