OBRAZLOŽENJE

1.KONTEKST DELEGIRANOG AKTA

Uredbom (EU) 2024/2847 Europskog parlamenta i Vijeća 1 („Akt o kibernetičkoj otpornosti”) Komisija se ovlašćuje da uvede ograničenja ili izuzeća u vezi s primjenom tog akta za proizvode s digitalnim elementima koji su obuhvaćeni drugim pravilima Unije kojima se utvrđuju zahtjevi koji se odnose na sve ili neke rizike obuhvaćene bitnim kibernetičkosigurnosnim zahtjevima iz tog akta.

Pravilnikom UN-a br. 155 o kibernetičkoj sigurnosti i sustavu za upravljanje kibernetičkom sigurnošću 2 uvode se kibernetičkosigurnosni zahtjevi za vozila na kotačima, a njegova je primjena obvezna na temelju Uredbe (EU) 2019/2144 3 . Suzakonodavci su stoga iz područja primjene Akta o kibernetičkoj otpornosti isključili proizvode s digitalnim elementima na koje se primjenjuje Uredba (EU) 2019/2144.

Pravilnik UN-a br. 155 ažuriran je 4 kako bi obuhvatio „vozila kategorije L”, tj. širok raspon tipova vozila s dva, tri i četiri kotača. Delegiranom uredbom Komisije (EU) …/... [C(2025) 4842] o izmjeni Delegirane uredbe (EU) br. 44/2014 u pogledu utvrđivanja tehničkih zahtjeva i postupaka ispitivanja u svrhu zaštite vozila kategorije L od kibernetičkih napada, koja će se donijeti usporedno s ovim delegiranim aktom, propisuje se da je primjena Pravilnika UN-a br. 155 obvezna za homologaciju novih vozila od 11. prosinca 2027., odnosno datuma početka primjene Akta o kibernetičkoj otpornosti. Na postojeće tipove vozila ti će se zahtjevi primjenjivati od 11. lipnja 2029.

U Pravilniku UN-a br. 155 primjenjuje se pristup suzbijanju kibernetičkosigurnosnih rizika koji je usporediv s Aktom o kibernetičkoj otpornosti, pa se njime postiže slična razina zaštite i dosljednost s homologacijskim okvirom koji se primjenjuje na vozila kategorije L. Kako bi se izbjeglo preklapanje zahtjeva, svrha je ovog delegiranog akta dopuniti Akt o kibernetičkoj otpornosti isključenjem iz njegova područja primjene proizvoda s digitalnim elementima na koje se primjenjuje Uredba (EU) br. 168/2013 Europskog parlamenta i Vijeća 5 .

Na proizvode s digitalnim elementima koji su bicikli konstruirani za uporabu pedala kategorije L1e kako je utvrđeno u Prilogu I. Uredbi (EU) br. 168/2013 trebao bi se i dalje primjenjivati Akt o kibernetičkoj otpornosti jer se Delegiranom uredbom Komisije (EU).../... [C(2025) 4842] o izmjeni Delegirane uredbe (EU) 44/2014 radi utvrđivanja tehničkih zahtjeva i postupaka ispitivanja koji se odnose na zaštitu vozila kategorije L od kibernetičkih napada ne propisuje primjena Pravilnika UN-a br. 155 na takve proizvode.

2.SAVJETOVANJA PRIJE DONOŠENJA AKTA

U pripremi ovog akta Komisija je provela odgovarajuća savjetovanja s relevantnim stručnjacima i dionicima. Nacrt akta stavljen je na raspolaganje za javno savjetovanje od 5. svibnja 2025. do 2. lipnja 2025. Savjetovanje sa Stručnom skupinom za kibernetičku sigurnost proizvoda s digitalnim elementima održano je 4. lipnja 2025.

3.PRAVNI ELEMENTI DELEGIRANOG AKTA

Ovlast za donošenje delegiranih akata predviđena je člankom 2. stavkom 5. Akta o kibernetičkoj otpornosti.

DELEGIRANA UREDBA KOMISIJE (EU) …/...

оd 29.7.2025.

o dopuni Uredbe (EU) 2024/2847 Europskog parlamenta i Vijeća u pogledu isključenja iz primjene te uredbe određenih proizvoda s digitalnim elementima obuhvaćenih područjem primjene Uredbe (EU) br. 168/2013 Europskog parlamenta i Vijeća

EUROPSKA KOMISIJA,

uzimajući u obzir Ugovor o funkcioniranju Europske unije,

uzimajući u obzir Uredbu (EU) 2024/2847 Europskog parlamenta i Vijeća od 23. listopada 2024. o horizontalnim zahtjevima u pogledu kibernetičke sigurnosti za proizvode s digitalnim elementima i o izmjeni uredbi (EU) br. 168/2013 i (EU) 2019/1020 te Direktive (EU) 2020/1828 (Akt o kibernetičkoj otpornosti) 6 , a posebno njezin članak 2. stavak 5. drugi podstavak,

budući da:

(1)U skladu s člankom 2. Uredbe (EU) 2024/2847, kad je riječ o proizvodima s digitalnim elementima obuhvaćenima drugim pravilima Unije kojima se utvrđuju zahtjevi koji se odnose na sve ili neke rizike obuhvaćene bitnim zahtjevima u pogledu kibernetičke sigurnosti utvrđenima u toj uredbi, primjena te uredbe može se ograničiti ili isključiti ako je takvo ograničenje odnosno takvo isključenje primjene u skladu s općim regulatornim okvirom koji se primjenjuje na te proizvode i ako se sektorskim pravilima postiže razina zaštite koja je barem jednaka onoj propisanoj tom uredbom.

(2)Uredbom (EU) br. 168/2013 Europskog parlamenta i Vijeća 7 utvrđuju se administrativni i tehnički zahtjevi za homologaciju tipa vozila na dva ili tri kotača i četverocikala kako su kategorizirani u toj uredbi („vozila kategorije L”). Delegiranom Uredbom Komisije (EU) 44/2014 8 utvrđuju se detaljni tehnički zahtjevi i postupci ispitivanja u pogledu konstrukcije vozila i opći zahtjevi za homologaciju vozila kategorije L i njihovih sustava, sastavnih dijelova i zasebnih tehničkih jedinica u skladu s Uredbom (EU) br. 168/2013 te utvrđuje popis pravilnika UNECE-a i njihovih izmjena. U skladu s člankom 4. stavkom 1. Delegirane uredbe (EU) 44/2014 na homologaciju vozila kategorije L primjenjuju se pravilnici UNECE-a i njihove izmjene iz Priloga I. toj delegiranoj uredbi.

(3)Područje primjene Pravilnika UN-a br. 155 9 prošireno je kako bi se obuhvatila pravila o kibernetičkoj sigurnosti za vozila kategorije L. Delegirana uredba (EU) 44/2014 stoga je izmijenjena Delegiranom uredbom Komisije (EU) XXXX/XXX 10 [Ured za publikacije – unijeti broj C(2025) 4842] kako bi se Pravilnik UN-a br. 155 uvrstio na popis pravilnika UNECE-a koji se obvezno primjenjuju iz Priloga I. toj delegiranoj uredbi. Međutim, vozila kategorije L1e konstruirana za uporabu pedala iz članka 3. točke 94. podtočke (b) Uredbe (EU) br. 168/2013 isključena su iz obvezne primjene Pravilnika UN-a br. 155. Delegirana uredba Komisije (EU) XXXX/XXX [Ured za publikacije – unijeti broj C(2025) 4842] primjenjivat će se na nove tipove vozila od 11. prosinca 2027., a na postojeće tipove vozila od 11. lipnja 2029.

(4)Pravilnikom UN-a br. 155 uvode se određeni kibernetičkosigurnosni zahtjevi, među ostalim u pogledu rada certificiranog sustava upravljanja kibernetičkom sigurnošću i ažuriranja softvera, koji se odnose na politike i procese organizacija u pogledu kibernetičkosigurnosnih rizika povezanih s cijelim životnim ciklusom vozila, opreme i usluga. U njemu se primjenjuje pristup kibernetičkosigurnosnim rizicima koji je usporediv s Uredbom (EU) 2024/2487 i kojim se postiže barem ista razina zaštite kao tom uredbom. Nadalje, Pravilnikom UN-a br. 155 osigurava se dosljednost s cjelokupnim okvirom za homologaciju koji se primjenjuje na vozila kategorije L. Uredba (EU) 2024/2847 stoga se ne bi trebala primjenjivati na proizvode s digitalnim elementima obuhvaćene područjem primjene Uredbe (EU) br. 168/2013, uz iznimku vozila kategorije L1e konstruiranih za uporabu pedala iz članka 3. točke 94. podtočke (b) Uredbe (EU) br. 168/2013,

DONIJELA JE OVU UREDBU:

Članak 1.

Proizvodi s digitalnim elementima obuhvaćeni područjem primjene Uredbe (EU) br. 168/2013 isključuju se iz primjene Uredbe (EU) 2024/2847.

Međutim, to se isključenje ne primjenjuje na vozila kategorije L1e konstruirana za uporabu pedala iz članka 3. točke 94. podtočke (b) Uredbe (EU) br. 168/2013.

Članak 2.

Ova Uredba stupa na snagu dvadesetog dana od dana objave u Službenom listu Europske unije.

Ova je Uredba u cijelosti obvezujuća i izravno se primjenjuje u svim državama članicama.

Sastavljeno u Bruxellesu 29.7.2025.

(1)    Uredba (EU) 2024/2847 Europskog parlamenta i Vijeća od 23. listopada 2024. o horizontalnim zahtjevima u pogledu kibernetičke sigurnosti za proizvode s digitalnim elementima i o izmjeni uredbi (EU) br. 168/2013 i (EU) 2019/1020 te Direktive (EU) 2020/1828 (Akt o kibernetičkoj otpornosti) (SL L, 2024/2847, 20.11.2024., ELI: http://data.europa.eu/eli/reg/2024/2847/oj ).

(2)    Pravilnik br. 155 Gospodarske komisije Ujedinjenih naroda za Europu (UNECE) – Jedinstvene odredbe o homologaciji vozila s obzirom na kibersigurnost i sustav za upravljanje kibersigurnošću [2021/387] (SL L 82, 9.3.2021., str. 30.).

(3)    Uredba (EU) 2019/2144 Europskog parlamenta i Vijeća od 27. studenog 2019. o zahtjevima za homologaciju tipa za motorna vozila i njihove prikolice te za sustave, sastavne dijelove i zasebne tehničke jedinice namijenjene za takva vozila, u pogledu njihove opće sigurnosti te zaštite osoba u vozilima i nezaštićenih sudionika u cestovnom prometu, o izmjeni Uredbe (EU) 2018/858 Europskog parlamenta i Vijeća i stavljanju izvan snage uredbi (EZ) br. 78/2009, (EZ) br. 79/2009 i (EZ) br. 661/2009 Europskog parlamenta i Vijeća i uredbi Komisije (EZ) br. 631/2009, (EU) br. 406/2010, (EU) br. 672/2010, (EU) br. 1003/2010, (EU) br. 1005/2010, (EU) br. 1008/2010, (EU) br. 1009/2010, (EU) br. 19/2011, (EU) br. 109/2011, (EU) br. 458/2011, (EU) br. 65/2012, (EU) br. 130/2012, (EU) br. 347/2012, (EU) br. 351/2012, (EU) br. 1230/2012 i (EU) 2015/166 (SL L 325, 16.12.2019., str. 1.).

(4)    Prijedlog dopune 3. Pravilniku UN-a br. 155 (kibernetička sigurnost i sustav za upravljanje kibernetičkom sigurnošću) kako ga je u lipnju donio Svjetski forum za usklađivanje pravilnika o vozilima (WP.29).

(5)    Uredba (EU) br. 168/2013 Europskog parlamenta i Vijeća od 15. siječnja 2013. o homologaciji i nadzoru tržišta vozila na dva ili tri kotača i četverocikala (SL L 60, 2.3.2013., str. 52.).

(6)    Uredba (EU) 2024/2847 Europskog parlamenta i Vijeća od 23. listopada 2024. o horizontalnim zahtjevima u pogledu kibernetičke sigurnosti za proizvode s digitalnim elementima i o izmjeni uredbi (EU) br. 168/2013 i (EU) 2019/1020 te Direktive (EU) 2020/1828 (Akt o kibernetičkoj otpornosti) (SL L, 2024/2847, 20.11.2024., ELI: http://data.europa.eu/eli/reg/2024/2847/oj ).

(7)    Uredba (EU) br. 168/2013 Europskog parlamenta i Vijeća od 15. siječnja 2013. o homologaciji i nadzoru tržišta vozila na dva ili tri kotača i četverocikala (SL L 060, 2.3.2013., str. 52., ELI http://data.europa.eu/eli/reg/2013/168/oj).

(8)    Delegirana uredba Komisije (EU) br. 44/2014 od 21. studenog 2013. o dopuni Uredbe (EU) br. 168/2013 Europskog parlamenta i Vijeća u pogledu konstrukcije vozila i općih zahtjeva za homologaciju vozila na dva ili tri kotača i četverocikala (SL L 025, 28.1.2014., str. 1., ELI: http://data.europa.eu/eli/reg_del/2014/44/oj).

(9)    Pravilnik UN-a br. 155 – Jedinstvene odredbe o homologaciji vozila s obzirom na kibersigurnost i sustav za upravljanje kibersigurnošću [2025/5] (SL L, 2025/5, 10.1.2025., ELI: http://data.europa.eu/eli/reg/2025/5/oj).

(10)    Delegirana uredba Komisije (EU) XXXX/XXX od XX. XXXX XXXX. o izmjeni Delegirane uredbe (EU) br. 44/2014 radi utvrđivanja tehničkih zahtjeva i postupaka ispitivanja koji se odnose na zaštitu vozila kategorije L od kibernetičkih napada (SL L, XXXX/XXX, X.X.XXXX., ELI: XXX). [Ured za publikacije – unijeti broj, datum donošenja i upućivanja na SL za dokument C(2025) 4842)]