„ 3. liide

Sõltumatute ettevõtjate juurdepääs sõiduki turvaandmetele ning selle heakskiitmise ja selleks volituste andmise kord (*5)

1.   Kohaldamisala

Käesolev liide sisaldab sõltumatutele ettevõtjatele sõidukite turvalisusega seotud remondi- ja hooldusteabele juurdepääsu heakskiitmise ja selleks volituste andmise nõudeid.

Selles määratakse üksikasjalikult kindlaks menetlus ja asutused, mis on vajalikud sõltumatutele ettevõtjatele väikeste sõiduautode ja tarbesõidukite ning raskeveokite turvalisusega seotud remondi- ja hooldusteabele juurdepääsu heakskiitmiseks ja volituste andmiseks.

2.   Mõisted ja lühendid

2.1.   Mõisted

Käesolevas liites kasutatakse järgmiseid mõisteid:

2.1.1.   „akrediteerimine“

„akrediteerimine“ – määruse (EÜ) nr 765/2008 artikli 2 punktis 10 määratletud akrediteerimine;

2.1.2.   „sõltumatu ettevõtja töötaja“

„sõltumatu ettevõtja töötaja“ – heakskiidetud sõltumatu ettevõtja töötaja, kellel on tema vastavushindamisasutuse loal juurdepääs turvalisusega seotud remondi- ja hooldusteabele;

2.1.3.   „turvalisusega seotud remondi- ja hooldusteave“

„turvalisusega seotud remondi- ja hooldusteave“ – teave, tarkvara, funktsioonid ja teenused, mida tootja vajab selliste sõidukis sisalduvate funktsioonide parandamiseks ja hooldamiseks, mille abil välditakse sõiduki varastamist või sellega ära sõitmist ning mis võimaldavad sõiduki jälgimist ja tagasisaamist;

2.1.4.   „heakskiidu kontrolltõend“

„heakskiidu kontrolltõend“ – tõend, mille vastavushindamisasutus on väljastanud sõltumatutele ettevõtjatele, kes vastavad käesolevas liites sätestatud heakskiitmise kriteeriumidele, ja mis kinnitab, et need sõltumatud ettevõtjad on saanud heakskiidu ja et sõltumatu ettevõtja töötajad võivad taotleda volitust juurdepääsuks turvalisusega seotud remondi- ja hooldusteabele;

2.1.5.   „volituse kontrolltõend“

„volituse kontrolltõend“ – tõend, mille vastavushindamisasutus on välja andnud sõltumatu ettevõtja töötajatele, kes vastavad käesolevas liites sätestatud volituse andmise kriteeriumidele ja kes kinnitavad, et neil töötajatel on lubatud pääseda juurde sõiduki turvalisusega seotud remondi- ja hooldusteabele tootja veebisaidil;

2.1.6.   „usalduskeskus“

„usalduskeskus“ – SERMI määratud ja komisjoni poolt heaks kiidetud organ, mis vastutab:

a)	sõltumatu ettevõtja töötajate elektrooniliste sertifikaatide ja volituste staatuse haldamise ning volitatud sõltumatute ettevõtjate töötajatele vajalike koodigeneraatorite ja elektrooniliste sertifikaatide vastavushindamisasutusele edastamise eest;

b)	sõltumatu ettevõtja töötajale volituse andmise kohta sõidukitootjale teabe edastamise eest;

2.1.7.   „koodigeneraator“

„koodigeneraator“ – seade, mis võimaldab sõltumatu ettevõtja turvalist autentimist;

2.1.8.   „elektrooniline sertifikaat“

„elektrooniline sertifikaat“ – elektrooniline sertifikaat, mis nõuab väljastava usalduskeskuse digitaalallkirja, et siduda avalik võti sõltumatu ettevõtja töötaja isikuga vastavalt standardile ISO 9594;

2.1.9.   „volituste andmebaas“

„volituste andmebaas“ – usalduskeskuse hallatav andmebaas, mis sisaldab anonüümseks muudetud sõltumatu ettevõtja volitatud töötajate volituste üksikasju ja volitatud sõltumatu ettevõtja registreerimisandmeid;

2.1.10.   „sertifitseerimise andmebaas“

„sertifitseerimise andmebaas“ – usalduskeskuse hallatav andmebaas, mis haldab volitatud sõltumatu ettevõtja töötajate elektroonilise sertifikaadi kehtivust ja volitatud sõltumatu ettevõtja töötajate identifikaatoreid;

2.1.11.   „Euroopa akrediteerimiskoostöö organisatsioon (EA)“

„Euroopa akrediteerimiskoostöö organisatsioon“ ehk „EA“ – määruse (EÜ) nr 765/2008 artikli 14 kohaselt komisjoni poolt tunnustatud asutus, mis vastutab akrediteerimise arendamise, säilitamise ja rakendamise eest liidus;

2.1.12.   „sõidukite turvalisusega seotud remondi- ja hooldusteabele juurdepääsu foorum“ ehk „SERMI“

„sõidukite turvalisusega seotud remondi- ja hooldusteabele juurdepääsu foorum“ ehk „SERMI“ – üksus, mis vastutab turvalisusega seotud remondi- ja hooldusteabele juurdepääsuks vajalike akrediteerimis-, heakskiitmis- ja volitamismenetluste rakendamise koordineerimise ja komisjoni nõustamise eest.

2.1.13.   „asjaomased asutused“

„asjaomased asutused“ – avaliku sektori asutused, kellel on õiguslikud volitused tegutseda sõidukite turvalisusega seotud kuritegude vastase kaitse, nende uurimise ja nende eest vastutusele võtmise valdkonnas.

3.   Vastavushindamisasutuste akrediteerimine, sõltumatute ettevõtjate heakskiitmine ja sõltumatute ettevõtjate töötajate volitamine

Ainult need vastavushindamisasutused, mille on akrediteerinud määruse (EÜ) nr 765/2008 artikli 2 punktis 11 määratletud nende asukohaliikmesriigi riiklik akrediteerimisasutus, väljastavad heakskiidu kontrolltõendeid, mis tõendavad, et sõltumatu ettevõtja on saanud heakskiidu, ja volituse kontrolltõendeid, mis tõendavad, et sõltumatu ettevõtja töötajal on juurdepääs turvalisusega seotud remondi- ja hooldusteabele.

Heakskiit sõltumatule ettevõtjale ja sõltumatu ettevõtja töötaja volitus antakse 60 kuuks alates asjakohaste kontrolltõendite väljaandmise kuupäevast.

Sõltumatu ettevõtja, kes soovib saada turvalisusega seotud remondi- ja hooldusteavet, peab saama heakskiidu kontrolltõendi selle liikmesriigi vastavushindamisasutuselt, kus ta on asutatud.

Sõltumatu ettevõtja töötajad, kes peavad tegelema turvalisusega seotud remondi- ja hooldusteabega, peavad saama volituse kontrolltõendi vastavushindamisasutuselt, mille on akrediteerinud selle liikmesriigi akrediteerimisasutus, kus sõltumatu ettevõtja töötaja elab.

Vastavushindamisasutused teavitavad usalduskeskusi kõikidest väljastatud heakskiidu kontrolltõenditest või volituse kontrolltõenditest, mille alusel usalduskeskused registreerivad volitused ning väljastavad koodigeneraatori ja elektroonilise sertifikaadi, mis sisaldavad andmeid, mis võimaldavad sõltumatu ettevõtja töötajaid sõidukitootja remondi- ja hooldusteavet käsitleval veebisaidil üheselt identifitseerida. Vastavushindamisasutused annavad konkreetsetele sõltumatu ettevõtja töötajatele koodigeneraatori ja elektroonilise sertifikaadi.

Sõidukitootjad võivad nõuda tasu sõltumatu ettevõtja töötajate registreerimise eest nendel sõidukitootjate remondi- ja hooldusteabe veebisaitidel ja juurdepääsu eest turvalisusega seotud remondi- ja hooldusteabele. Selline tasu peab olema proportsionaalne sellise registreerimise ja juurdepääsu võimaldamise kuludega. Tasu suurus täpsustatakse sõidukitootjate remondi- ja hooldusteavet käsitlevatel veebisaitidel. Kõik digitaalsed andmeedastused sõltumatute ettevõtjate, usalduskeskuste ja vastavushindamisasutuste vahel toimuvad ettevõtjatevaheliste (B2B) tehingute kaudu turvaliste protokollide abil ja õigeaegselt.

Vastavushindamisasutuselt volitust taotlev sõltumatu ettevõtja kirjutab alla kinnitusele selle kohta, et sõltumatu ettevõtja tegeleb käesoleva lisa punktis 6.3 osutatud õiguspärase majandustegevusega. Sõltumatule ettevõtjale antakse heakskiit alles pärast seda, kui vastavushindamisasutus on kontrollinud, kas see deklaratsioon on allkirjastatud, ning hinnanud, kas sõltumatu ettevõtja ja selle konkreetsed töötajad vastavad käesolevas liites sätestatud nõuetele.

Sõltumatu ettevõtja konkreetsetele töötajatele antakse volitus alles pärast vastavushindamisasutuse poolset kontrolli. Vastavushindamisasutus kontrollib esitatud dokumente ja seda, kas asjaomane sõltumatu ettevõtja töötaja on esitanud eelneva volitusetaotluse, mille asjaomane vastavushindamisasutus või mõni muu liidu tasandil tegutsev vastavushindamisasutus on tagasi lükanud.

Vastavushindamisasutused saadavad usalduskeskusele kõik andmed, mis on vajalikud, et usalduskeskus saaks luua elektroonilise sertifikaadi ja koodigeneraatori, mille vastavushindamisasutus saadab sõltumatu ettevõtja töötajatele.

Volitatud sõltumatu ettevõtja töötajad saavad oma vastavushindamisasutustelt elektroonilise sertifikaadiga seotud PIN-koodi.

3.1.   Ülevaade turvalisusega seotud remondi- ja hooldusteabele juurdepääsust

Sõidukitootjad võimaldavad juurdepääsu turvalisusega seotud remondi- ja hooldusteabele oma remondi- ja hooldusteavet käsitleva veebisaidi kaudu, tingimusel et sõltumatu ettevõtja töötajatel on olemas volitused ja volituse kontrolltõend ning et sõltumatutel ettevõtjatel, kelle nimel sõltumatu ettevõtja töötajad töötavad, on olemas heakskiidu kontrolltõend.

Tootjad võivad heakskiidu saanud sõltumatute ettevõtjate volitatud töötajatele pakkuda juurdepääsu turvalisusega seotud osade veebipõhisele tellimisliidesele, kasutades spetsiaalset rakendust, mis on seotud remondi- ja hooldusteavet käsitleva veebisaidiga.

Remondi- ja hooldusteavet käsitlevale veebisaidile juurdepääsu taotluse saamisel nõutakse sõidukitootjate veebisaitidel identifitseerimist sõltumatu ettevõtja töötaja kordumatu identifikaatori kaudu ja autentimist. Sõltumatu ettevõtja töötajate autentimine toimub üksnes elektrooniliste sertifikaatide abil. Pärast elektroonilise sertifikaadi saamist kontrollitakse sõidukitootja remondi- ja hooldusteavet käsitlevatel veebisaitidel sõltumatu ettevõtja töötaja kordumatut identifikaatorit ning elektroonilise sertifikaadi ja volituse kehtivat staatust, suheldes selleks elektroonilises sertifikaadis nimetatud usalduskeskusega.

Kõik digitaalsed andmeedastused sõltumatute ettevõtjate, sõidukitootjate, usalduskeskuste ja vastavushindamisasutuste vahel toimuvad ettevõtjatevaheliste (B2B) tehingute kaudu turvaliste protokollide abil ja õigeaegselt. Kui sõltumatu ettevõtja töötaja kordumatu identifikaator ja volituse staatus on kindlaks tehtud, annab sõidukitootja oma veebisaidi kaudu juurdepääsu nõutavale turvalisusega seotud remondi- ja hooldusteabele.

4.   Turvalisusega seotud remondi- ja hooldusteabele juurdepääsu üksikasjalikud eeskirjad

4.1.   SERMI roll

4.1.1.   Vastutus ja kohustused

SERMI jälgib akrediteerimisprotsessi rakendamist liikmesriikides ja teavitab sellest komisjoni. SERMI annab komisjonile akrediteerimisprotsessi muutmise taotluste kohta nõu.

a)	SERMI annab komisjonile akrediteerimisprotsessi muutmise taotluste kohta nõu. SERMI jälgib akrediteerimisprotsessi rakendamist liikmesriikides ja teavitab sellest komisjoni;

b)	SERMI konsulteerib komisjoniga usalduskeskuse valikukriteeriumide kehtestamise küsimuses;

c)	SERMI nõustab komisjoni protsessis osalevate üksuste vaheliseks suhtluseks tehniliste rakendussuuniste kehtestamisel;

d)	SERMI järgib EA eeskirju süsteemi omandiõiguse kohta;

e)	SERMI liikmeid esindavad sidusrühmad, kes osalevad turvalisusega seotud remondi- ja hooldusteabele juurdepääsu saamiseks vajalikus akrediteerimise, heakskiitmise ja volituste andmise protsessis.

4.1.2.   Usalduskeskuste valimine

Usalduskeskused valib välja SERMI ja need esitatakse komisjonile heakskiitmiseks.

Valitud usalduskeskused peavad vastama standardile ETSI TS 319 411–3, Euroopa Parlamendi ja nõukogu määruses (EL) nr 910/2014 (*6) sätestatud elektroonilise allkirja nõuetele ja käesoleva liite punktis 4.6 sätestatud nõuetele.

Lisaks peab usalduskeskus:

—	omama tehnilist ja juhtimispädevust ning akrediteerimisprotsessi seisukohalt asjakohast rahalist elujõulisust ja kogemust;

—	omama võtmetöötajaid, kellel on akrediteerimisprotsessi jaoks vajalikud oskused ja kogemused ning kes on selle jaoks kättesaadavad;

—	olema suuteline tegutsema kõigis liikmesriikides;

—	omama operatiivtasandi kvaliteeditagamismenetlust.

4.2.   Riiklike akrediteerimisasutuste roll

Riiklik akrediteerimisasutus vastutab nende vastavushindamisasutuste akrediteerimise eest, kes annavad heakskiidu sõltumatutele ettevõtjatele ja juurdepääsu sõltumatu ettevõtja töötajatele turvalisusega seotud remondi- ja hooldusteabele.

4.2.1.   Vastutus ja nõuded

Riikliku akrediteerimisasutuse kohustused ja neile esitatavad nõuded on sätestatud määruse (EÜ) nr 765/2008 artiklites 8–12.

4.2.2.   Vastavushindamisasutuse akrediteerimise kriteeriumid

Vastavushindamisasutused akrediteeritakse A-tüüpi kontrolliasutustena vastavalt standardile ISO/IEC 17020:2012. Vastavushindamisasutused peavad vastama kõrgeima sõltumatuse taseme nõuetele.

Lisaks hindab riiklik akrediteerimisasutus vastavushindamisasutuste suutlikkust täita punktides 4.3.1 – 4.3.4 sätestatud nõudeid.

Sõltumatu ettevõtja kontrollimise eest vastutavatel töötajatel peavad olema oma ülesannete täitmiseks vajalikud teadmised sõidukite remondi- ja hooldustegevusest ning autode järelturu eripäradest.

4.3.   Vastavushindamisasutuste roll

Vastavushindamisasutus vastutab sõltumatute ettevõtjate ja nende asjaomaste töötajate kontrollimise eest ning käesoleva liite kohaste heakskiidu kontrolltõendite ja volituse kontrolltõendite väljaandmise ning nende kehtetuks tunnistamise eest.

4.3.1.   Vastutus ja nõuded

a)	Vastavushindamisasutused hoiavad sõltumatule ettevõtjale heakskiitmiseks esitatud andmed alles.

b)	Vastavushindamisasutused loovad usalduskeskustega turvalise sidekanali ja esitavad usalduskeskusele kontrolli tulemused, et väljastada koos elektroonilise sertifikaadiga koodigeneraatori.

c)	Vastavushindamisasutused teavitavad sõltumatu ettevõtja töötajaid 6 kuud enne volituse kehtivuse lõppemist.

d)	Vastavushindamisasutused peavad andmebaasi, mis sisaldab sõltumatu ettevõtja töötajatele volituse tegemiseks esitatud andmeid.

e)	Vastavushindamisasutused, kes keelduvad sõltumatule ettevõtjale heakskiidu andmisest või sõltumatu ettevõtja töötajale volituse andmisest, edastavad selle sõltumatu ettevõtjaga või selle töötajaga seotud kontrolli tulemused usalduskeskusele.

f)	Vastavushindamisasutused koguvad ja kasutavad üksnes volitamis- või heakskiitmismenetluse jaoks vajalikke andmeid.

g)	Vastavushindamisasutused säilitavad kõiki sõltumatu ettevõtjaga ja sõltumatu ettevõtja töötajatega seotud andmeid konfidentsiaalselt ning tagavad, et sellistele andmetele on juurdepääs ainult volitatud töötajatel.

h)	Vastavushindamisasutused esitavad kord aastas SERMI-le ja komisjonile statistika heakskiitude ja volituste arvu ning keeldumiste arvu kohta.

i)	Vastavushindamisasutused säilitavad heakskiitmis- ja volitamiskontrolle käsitlevaid turvatud andmeid 5 aastat.

j)	Vastavushindamisasutused teavitavad sõltumatu ettevõtja negatiivsetest kontrollitulemustest kõiki teisi vastavushindamisasutusi liikmesriigis, kus nad on asutatud.

k)

Sõltumatud ettevõtjad ja sõltumatu ettevõtja töötajad, kes on saanud negatiivse kontrollitulemuse, võivad esitada vastavushindamisasutusele täiendavat teavet väiksemate puuduste kõrvaldamiseks 15 tööpäeva jooksul pärast negatiivse kontrollitulemuse saamist. Vastavalt sellele määravad vastavushindamisasutused kindlaks, kas kontrollitulemust tuleks muuta.

l)	Vastavushindamisasutused teavitavad sõltumatuid ettevõtjaid 6 kuud enne nende volituse kehtivuse lõppemist.

m)	Vastavushindamisasutused teevad sõltumatute ettevõtjate juurde heakskiidu 60kuulise kehtivusaja jooksul pistelisi ja etteteatamata kohapealseid kontrolle ning iga heakskiidu saanud sõltumatu ettevõtja juurde heakskiidu 60kuulise kehtivusaja jooksul vähemalt ühe pistelise kohapealse kontrolli.

n)

Heakskiidu saanud sõltumatu ettevõtja või volitatud sõltumatu ettevõtja töötaja vastu esitatud kaebuse alusel kontrollivad vastavushindamisasutused, kas asjaomane sõltumatu ettevõtja või sõltumatu ettevõtja töötaja vastab kriteeriumidele, mille alusel ta heakskiidu või volituse sai. Vastavushindamisasutus otsustab kohapealse kontrolli vajalikkuse oma uurimise käigus.

o)	Kohapealse kontrolli eesmärgil võivad vastavushindamisasutused taotleda abi asukohaliikmesriigi turujärelevalveasutustelt.

p)

Vastavushindamisasutused tühistavad sõltumatute ettevõtjate heakskiidud ja sõltumatute ettevõtjate töötajate volitused, kui nad ei vasta enam kriteeriumidele, mille alusel neile heakskiit või volitus anti. Vastavalt sellele nõuavad vastavushindamisasutused, et usalduskeskus peataks ja tunnistaks kehtetuks asjaomaste sõltumatu ettevõtja töötajate elektroonilise sertifikaadi.

4.3.2.   Heakskiidu pikendamine

Vastavushindamisasutused teevad sõltumatu ettevõtja taotlusel või 6 kuud enne heakskiidu kehtivusaja lõppu kohapealse kontrolli ja annavad positiivse kontrollitulemuse korral uue heakskiidu.

Vastavushindamisasutused annavad heakskiitmise tingimustele vastavale sõltumatule ettevõtjale välja uue heakskiidu kontrolltõendi.

Vastavushindamisasutused hindavad volituste uuendamise taotlusi ja väljastavad volituse kriteeriumidele vastavatele sõltumatu ettevõtja töötajatele volituse kontrolltõendi.

4.3.3.   Sõltumatu ettevõtja vastavushindamisasutuse poolt heakskiitmise kriteeriumid

Enne sõltumatule ettevõtjale heakskiidu andmist ja heakskiidu kehtivusaja jooksul tehtava mis tahes kohapealse kontrolli käigus kontrollivad vastavushindamisasutused järgmist:

a)	sõltumatu ettevõtja dokumenteeritud omandiline kuuluvus, tegevdirektori nimi;

b)	sõltumatu ettevõtja esitatud volitust taotlevate töötajate nimekiri;

c)	teave punktis a osutatud töötajate vastutuse ja ülesannete kohta;

d)	kas sõltumatul ettevõtjal on vastutuskindlustus, mille minimaalne kindlustussumma on 1 miljon eurot kehavigastuste puhul ja 0,5 miljonit eurot varalise kahju puhul;

e)	kas sõltumatu ettevõtja heakskiit on väärkasutuse tõttu tühistatud;

f)	kas sõltumatu ettevõtja on esitanud tõendid tegevuse kohta autotööstuse valdkonnas;

g)	kas sõltumatu ettevõtja on allkirjastanud kinnituse selle kohta, et ta tegeleb punktis 6.3 osutatud õiguspärase majandustegevusega, ja kohapealse kontrolli käigus, kas sõltumatu ettevõtja tõesti tegeleb õiguspärase majandustegevusega;

h)	kas sõltumatu ettevõtja ja sõltumatu ettevõtja töötajad on kriminaalkorras karistamata;

i)	kas on olemas sõltumatu ettevõtja seadusliku esindaja allkirjastatud kinnitus selle kohta, et kõigi sõiduki turvalisusega seotud toimingute puhul on tagatud punktis 4.3.4 sätestatud menetlusnõuete täitmine;

4.3.4.   Kriteeriumid, mille alusel vastavushindamisasutus sõltumatu ettevõtja töötajale volituse annab

Enne töötaja volitamist sõltumatu ettevõtja töötajana ja mis tahes kohapealse kontrolli käigus heakskiidu kehtivusaja jooksul kontrollivad vastavushindamisasutused järgmist

a)	ega asjaomasel töötajal ei olnud eelnevat volitust, mis tühistati selle väärkasutamise tõttu;

b)	ega töötaja ei ole kriminaalkorras karistatud;

c)	kas asjaomase töötaja ja heakskiidu saanud sõltumatu ettevõtja vahel on sõlmitud tööleping;

d)	kas asjaomasel töötajal on kehtiv riigipõhine isikutunnistus või samaväärne dokument.

4.4.   Sõltumatute ettevõtjate roll

4.4.1.   Vastutus ja nõuded

a)	Sõltumatud ettevõtjad taotlevad heakskiidu saamiseks oma vastavushindamisasutuselt kontrolli teostamist;

b)	Sõltumatud ettevõtjad teavitavad oma vastavushindamisasutust oma kontaktandmete muutumisest.

c)	Sõltumatud ettevõtjad teavitavad oma vastavushindamisasutust oma tegevuse lõpetamisest.

d)	Sõltumatud ettevõtjad registreerivad kõik turvalisusega seotud remondi- ja hooldusteavet käsitlevad tehingud ja -toimingud.

e)	Sõltumatud ettevõtjad teavitavad oma vastavushindamisasutust igast oma volitatud töötaja töösuhte lõpetamisest.

f)	Sõltumatud ettevõtjad teatavad asjaomastele asutustele kõigist rikkumistest või üleastumistest, mille on toime pannud nende volitatud töötajad ja mis hõlmab turvalisusega seotud remondi- ja hooldusteavet.

g)	Sõltumatud ettevõtjad tagavad, et nende volitatud töötajad kasutavad üksnes oma isiklikke volituse kontrolltõendeid;

h)	Sõltumatud ettevõtjad tagavad, et kõik nende sõltumatu ettevõtja töötaja volitusega seotud tasud on makstud.

i)	Sõltumatud ettevõtjad tagavad, et nende töötajad on saanud autohooldust, ümberprogrammeerimis- ning turva- ja ohutusfunktsioone hõlmava remondialase väljaõppe.

j)	Sõltumatu ettevõtja taotleb oma vastavushindamisasutuselt kohapealset kontrolli kuue kuu jooksul enne oma heakskiidutõendi aegumist.

4.5.   Sõltumatu ettevõtja töötajate roll

4.5.1.   Vastutus ja nõuded

a)	Sõltumatu ettevõtja töötajad taotlevad oma vastavushindamisasutuselt volitust.

b)	Sõltumatu ettevõtja töötajad registreerivad end sõidukitootja remondi- ja hooldusteabe süsteemis.

c)	Sõltumatu ettevõtja töötajatel on juurdepääs turvalisusega seotud remondi- ja hooldusteabele kooskõlas EN ISO standardiga 18541-2014.

d)	Sõltumatu ettevõtja töötajad tagavad, et ühtki sõidukitootja remondi- ja hooldusteabesüsteemist alla laaditud turvalisusega seotud remondi- ja hooldusteabega seotud kirjet ei säilitata kauem, kui on vajalik selle toimingu tegemiseks, milleks teavet vajatakse.

e)	Vajaduse korral teatavad sõltumatu ettevõtja töötajad oma sõltumatust ettevõtjast tööandjale, et nende elektroonilist sertifikaati enam ei nõuta.

f)	Sõltumatu ettevõtja töötaja ei jaga koodigeneraatorit, elektroonilist sertifikaati ega PIN-koodi ühegi kolmanda isikuga.

g)	Sõltumatu ettevõtja töötajad vastutavad isikliku koodigeneraatori ja PIN-koodi nõuetekohase kasutamise eest.

h)	Sõltumatu ettevõtja töötajad teavitavad oma koodigeneraatori kaotsiminekust või väärkasutamisest oma sõltumatut ettevõtjat ja usalduskeskust 24 tunni jooksul pärast sellist kadumist või väärkasutust.

i)	Sõltumatu ettevõtja töötajad teatavad asjaomastele ametiasutustele kõikidest teiste sõltumatute ettevõtjate töötajate taotlustest või toimingutest seoses turvalisusega seotud remondi- ja hooldusteabega, mis ei kujuta endast käesoleva lisa punktis 6.3 osutatud õiguspärast majandustegevust.

4.6.   Usalduskeskuse roll

Usalduskeskused loovad elektroonilised sertifikaadid ja saadavad need vastavate vastavushindamisasutuste kaudu sõltumatutele ettevõtjatele ja sõltumatute ettevõtjate töötajatele. Usalduskeskused haldavad väljastatud volituse kontrolltõendite andmebaasi. Usalduskeskused võimaldavad sõidukitootjatele juurdepääsu liidesele, mille kaudu kontrollida elektrooniliste sertifikaatide ja volituse kontrolltõendite staatust.

Usalduskeskused säilitavad sõltumatu ettevõtja töötajaid käsitlevat teavet volituste andmebaasis veel kuni 60 kuud. See ajavahemik ei tohi olla pikem kui sõltumatu ettevõtja töötaja tööandjaks olevale sõltumatule ettevõtjale antud heakskiidu allesjäänud kehtivusaeg.

4.6.1.   Vastutus ja nõuded

a)	Usalduskeskused võivad vastavushindamisasutuse taotluse korral elektroonilised sertifikaadid peatada ja kehtetuks tunnistada.

b)	Usalduskeskused pakuvad sõltumatule ettevõtjale ja sõltumatu ettevõtja töötajatele elektrooniliste sertifikaatide kasutamiseks vajalikku tarkvara.

c)	Usalduskeskused töötavad 24 tundi ööpäevas ja 7 päeva nädalas.

4.7.   Sõidukitootjate roll

Sõidukitootjad tagavad kõikidele heakskiidu saanud sõltumatutele ettevõtjatele ja sõltumatu ettevõtja volitatud töötajatele juurdepääsu turvalisusega seotud remondi- ja hooldusteabele. Sõidukitootjad suhtlevad usalduskeskustega, et kontrollida sellisele teabele juurdepääsu taotlevate sõltumatute ettevõtjate töötajate volitusi ja autentimisstaatust.

4.7.1.   Vastutus ja nõuded

a)	Sõidukitootjad tagavad, et nende veebisaidid on kohandatud selleks, et toetada sõltumatute ettevõtjate juurdepääsu turvalisusega seotud remondi- ja hooldusteabele.

b)	Sõidukitootjad tagavad, et nad laadivad alla SERMI veebisaidil avaldatud tehnilised kirjeldused.

4.7.2.   Menetlusnõuded sõidukitootjatele

Sõidukitootjad ei võimalda juurdepääsu turvalisusega seotud remondi- ja hooldusteabele enne, kui on täidetud kõik järgmised menetluslikud nõuded.

1)

Varastatud sõidukeid käsitlevad menetluslikud nõuded Sõidukitootjad peavad arvestust kõigi enda marki sõidukite kohta, mille kohta ametiasutused on teatanud, et need on varastatud. Sõidukitootjad kehtestavad menetluse, mis tagab selge jälgitavuse ja vastutuse ning võimaldab asjaomastel ametiasutustel jälgida andmeid, mille sõidukitootja on esitanud sõltumatu ettevõtja töötajale, kellele on antud juurdepääs varastatud sõidukiga seotud teabele.

2)

Menetluslikud nõuded teabe säilitamisel Sõidukitootjad säilitavad iga turvalisusega seotud remondi- ja hooldusteabele antud juurdepääsu kohta järgmise teabe: a) selle sõiduki valmistajatehase tähis (VIN-kood), mille kohta teavet taotleti; b) taotluse kuupäev; c) teabetaotluse objektiks oleva sõiduki registreerimisnumber, kui see on olemas; d) teabetaotluse objektiks oleva sõiduki tüüp ja variant ning selle sõiduki versioon, kui see on olemas. Sõidukitootjad säilitavad neid andmeid 5 aastat.