PRILOG

Prilog X. Uredbi (EU) 2018/858 mijenja se kako slijedi:

točka 1. zamjenjuje se sljedećim:

„1.	Uvod Ovim se Prilogom utvrđuju tehnički zahtjevi za pristup informacijama povezanima s OBD-om u vozilu i informacijama o popravku i održavanju vozila neovisno o vrsti pogonskog sklopa vozila.”;

u točki 2.1. druga rečenica zamjenjuje se sljedećim:

„Pretpostavlja se da je obveza proizvođača da na svojim internetskim stranicama u standardiziranom formatu pruži informacije povezane sa sustavom OBD-a u vozilu i informacije o popravku i održavanju vozila ispunjena na temelju ispunjavanja odredbi iz 1. dijela, ‚Opće informacije i definicija slučaja uporabe’, 2. dijela, ‚Tehnički zahtjevi’, 3. dijela, ‚Zahtjevi za korisničko sučelje’ i 4. dijela, ‚Test sukladnosti’ norme EN ISO 18541-2021 i 5. dijela, ‚Posebne odredbe za teška vozila’ norme EN ISO 18541-2018 ‚Cestovna vozila – Normirani pristup informacijama za popravak i održavanje vozila (RMI)’.”;

u točki 2.5. uvodni tekst zamjenjuje se sljedećim:

„2.5.

Informacije o popravku i održavanju vozila moraju sadržavati sljedeće:”;

točka 2.5.1. zamjenjuje se sljedećim:

„2.5.1.

nedvosmislenu identifikaciju vozila i pripadajući popis tvornički ugrađenih opcija, kao i sustava, sastavnih dijelova, zasebnih tehničkih jedinica, dijelova ili opreme za koje je proizvođač odgovoran;”;

točka 2.5.4. zamjenjuje se sljedećim:

„2.5.4.

informacije o sustavima, sastavnim dijelovima, zasebnim tehničkim jedinicama, dijelovima, opremi i dijagnostici (uključujući minimalne i maksimalne teoretske vrijednosti mjerenja), uključujući informacije o funkcijama i sposobnostima potrebnima za umjeravanje i popravak naprednih sustava za pomoć vozaču (ADAS) ili sustava za pomoć vozaču pri upravljanju vozilom (DCAS) i s njima povezanih sastavnih dijelova;”;

točka 2.5.7. zamjenjuje se sljedećim:

„2.5.7.

informacije potrebne za utvrđivanje je li za određenu radnju popravka i održavanja potrebno ažuriranje softvera ili kodiranje varijanti;”;

umeće se sljedeća točka 2.5.7.a:

„2.5.7.a

informacije potrebne za identifikaciju ispravnog ažuriranja softvera ili kodiranja varijanti za svaki sustav, sastavni dio, zasebnu tehničku jedinicu, dio ili opremu za koje je potrebno ažuriranje softvera.

Odstupajući od točke 2.1., ako je za utvrđivanje ispravne verzije softvera ili kodiranja varijante potrebna pozadinska veza, proizvođač nije dužan na internetskim stranicama objaviti informacije potrebne za identifikaciju ispravnog ažuriranja softvera ili kodiranja varijanti za svaki sustav, sastavni dio, zasebnu tehničku jedinicu, dio ili opremu za koje je potrebno ažuriranje softvera;”;

točka 2.5.8. mijenja se kako slijedi:

„2.5.8.

informacije o vlasničkim alatima i opremi kao i o informacijama koje se dobivaju tim alatima i opremom, uključujući informacije o svim dodatnim alatima, opremi i uputama za korisnike koji su potrebni za umjeravanje sastavnog dijela ili sustava;”;

dodaju se sljedeće točke 2.5.12. i 2.5.13.:

„2.5.12.

informacije koje proizvođač dostavlja svojim ovlaštenim partnerima, trgovcima i serviserima ili koje proizvođač upotrebljava u svrhe popravka i održavanja, potrebne za dijagnozu i, ako je primjenjivo, popravak sustava pogonskih baterija i njihovih izmjenjivih jedinica uključujući baterijske module;

2.5.13.

informacije specifične za tip vozila potrebne za sigurno rukovanje dijelovima i sastavnim dijelovima, posebno informacije potrebne za zaštitu od električnih, toplinskih i kemijskih opasnosti pri rukovanju pogonskim baterijama; kako su dostupne proizvođaču vozila ili njegovim partnerima.”;

10.

točka 2.6.2. zamjenjuje se sljedećim:

„2.6.2.

sljedeće informacije:

(a)

podaci dijagnostičkog opisa iz točke 3. Dodatka 2. Proizvođač osigurava da ti podaci ispunjavaju sljedeće zahtjeve:

i.	stavljaju se na raspolaganje kao elektronički izravno obradivi skupovi podataka;

ii.	jednako su detaljni kao i vlasnički dijagnostički alati proizvođača vozila;

iii.	temeljito su dokumentirani;

(b)	opise potrebnih vanjskih i ugrađenih interakcija potrebnih za obavljanje svih poslova popravka i održavanja.

Proizvođač vozila stavlja informacije iz točke (a) na raspolaganje samo za tipove vozila za koje je certifikat o homologaciji prvi put dodijeljen nakon 1. rujna 2020.”;

11.

umeće se sljedeća točka 2.6.3.:

„2.6.3.

informacije o tome kako nabaviti vlasničke alate i opremu.”;

12.

umeću se sljedeće točke 2.6.a i 2.6.b:

„2.6.a

Proizvođač stavlja na raspolaganje proizvođačima opreme za popravak i generičkih dijagnostičkih alata sve informacije, tehničke specifikacije i korisničke upute za popravak, održavanje i dijagnostiku sustava ADAS/DCAS s pomoću dijagnostičkih alata.

2.6.b

Informacije iz točaka 2.6. i 2.6.a stavljaju se na raspolaganje u skladu s uvjetima koje je proizvođač propisao u skladu s ovom Uredbom, uključujući uvjete plaćanja ili ograničenja uporabe i naknade koje se zahtijevaju u skladu s člankom 63. stavkom 1.”;

13.

točka 2.9. zamjenjuje se sljedećim:

„2.9.

Za potrebe pristupa informacijama povezanima s OBD-om u vozilu, dijagnostike, popravka i održavanja, praćenja i pregleda, proizvođač vozila mora omogućiti dvosmjerni pristup podatkovnom toku u vozilu putem svih sljedećih sredstava:

(a)	serijskog sučelja na standardiziranom podatkovnom priključku iz stavka 6.5.3. Dodatka 1. Prilogu C5 Pravilniku UN-a br. 154 (1) u skladu sa stavkom 4.7.3. Priloga 9.B i referentnim normama iz Dodatka 6. tom prilogu Pravilniku UN-a br. 49 (2);

(b)

bilo kojeg drugog načina pristupa u vozilu koji proizvođač osigurava svojim ovlaštenim partnerima, trgovcima i serviserima ili koje proizvođač upotrebljava za popravak i održavanje, uključujući Ethernet priključke, nestandardizirane priključke na standardiziranom ulazu za OBD, aplikacijska programska sučelja za integraciju poslijeprodajnih usluga i bežične lokalne mreže;

(c)

bilo kojeg sustava koji proizvođač stavlja na raspolaganje svojim ovlaštenim partnerima, trgovcima i serviserima ili koji proizvođač koristi kako bi omogućio pristup na daljinu informacijama povezanima s OBD-om u vozilu radi popravka i održavanja, uključujući praćenje i pregled (ako se praćenje i pregled provode radi popravka i održavanja) ili usluge popravka i dijagnostike na daljinu.

Ako se vozilo kreće, proizvođač može odlučiti staviti podatkovni tok na raspolaganje samo za funkcije ograničene na čitanje pod uvjetom da isto ograničenje primjenjuje za svoje ovlaštene partnere, trgovce i servisere.

Proizvođač može propisati uvjete za pristup podatkovnom toku vozila u mjeri u kojoj je to nužno i razmjerno za ispunjavanje odredaba članka 4. stavka 5. točke (d) i retka D4 Priloga II. Uredbi (EU) 2019/2144 te članka 4. stavka 7. i stavka 8. i članka 6. stavka 3. Uredbe (EU) 2024/1257. Za pristup upotrebom sredstava opisanih u točki 2.9. podtočkama (a) i (b) takvi uvjeti ne smiju biti opsežniji od uvjeta koje proizvođač smije primijeniti u skladu s Dodatkom 4. ovom Prilogu.

(*1) Pravilnik UN-a br. 154 Gospodarske komisije Ujedinjenih naroda za Europu (UNECE) – Jedinstvene odredbe o homologaciji lakih osobnih i gospodarskih vozila s obzirom na kriterijske emisije, emisije ugljikova dioksida i potrošnju goriva i/ili mjerenje potrošnje električne energije i autonomije na električni pogon (WLTP) [2021/2039] (SL L 423, 26.11.2021., str. 1., ELI: http://data.europa.eu/eli/reg/2021/2039/oj)."

(*2) Pravilnik UN-a br. 49 Gospodarske komisije Ujedinjenih naroda za Europu (UNECE) – Jedinstvene odredbe o mjerama koje treba poduzeti za smanjenje emisija plinovitih i krutih onečišćujućih tvari iz motora s kompresijskim paljenjem i iz motora s vanjskim izvorom paljenjem namijenjenih za upotrebu u vozilima [2023/64] (SL L 14, 16.1.2023., str. 1., ELI: http://data.europa.eu/eli/reg/2023/64/oj).”;"

() Pravilnik UN-a br. 154 Gospodarske komisije Ujedinjenih naroda za Europu (UNECE) – Jedinstvene odredbe o homologaciji lakih osobnih i gospodarskih vozila s obzirom na kriterijske emisije, emisije ugljikova dioksida i potrošnju goriva i/ili mjerenje potrošnje električne energije i autonomije na električni pogon (WLTP) [2021/2039] (SL L 423, 26.11.2021., str. 1., ELI: http://data.europa.eu/eli/reg/2021/2039/oj).

() Pravilnik UN-a br. 49 Gospodarske komisije Ujedinjenih naroda za Europu (UNECE) – Jedinstvene odredbe o mjerama koje treba poduzeti za smanjenje emisija plinovitih i krutih onečišćujućih tvari iz motora s kompresijskim paljenjem i iz motora s vanjskim izvorom paljenjem namijenjenih za upotrebu u vozilima [2023/64] (SL L 14, 16.1.2023., str. 1., ELI: http://data.europa.eu/eli/reg/2023/64/oj).”;

14.

točka 6.1. zamjenjuje se sljedećim:

„6.1

Pretpostavlja se da je obveza proizvođača da na svojim internetskim stranicama u standardiziranom formatu pruži informacije o popravku i održavanju vozila ispunjena ako su ispunjene odredbe iz dijelova normi od ISO 18541-1:2021 do ISO 18541-4:2021 te ISO 18541-5:2018, kako je navedeno u točki 2.1.

Ako je nekome potrebno pravo na kopiranje ili ponovno objavljivanje takvih informacija, mora pregovarati izravno s dotičnim proizvođačem. Informacije o materijalima za osposobljavanje moraju također biti dostupne i mogu biti stavljene na raspolaganje putem nekog drugog medija osim internetskih stranica.

6.1.1.

Za potrebe objavljivanja informacija o popravku i održavanju proizvođač te informacije stavlja na raspolaganje kao datoteke u formatu koji služi za izravnu elektroničku obradu skupova podataka u tim datotekama. Informacije moraju biti jednako detaljne kao i one koje proizvođač upotrebljava u svrhu popravka i održavanja. Informacije se dokumentiraju za potrebe tumačenja i ažuriraju, pri čemu se učestalost ažuriranja mora dogovoriti s neovisnim subjektom. Ažuriranja moraju biti dostupna istom učestalošću i istodobno kad i ovlaštenim trgovcima i serviserima. Informacije se pružaju u opisnoj dokumentaciji na temelju tehničkih informacija razvrstane po scenariju uporabe, kako su dostupne proizvođaču. Informacije iz prve rečenice ove točke pružaju se na temelju uvjeta koje je proizvođač propisao u skladu s ovom Uredbom, kao što su uvjeti plaćanja i svi kompatibilni uvjeti ili ograničenja uporabe te naknade koje se zahtijevaju u skladu s člankom 63. stavkom 1. ove Uredbe. Usklađenost se smatra ispunjenom za opisnu dokumentaciju definiranu na temelju kriterija koji odražavaju zahtjeve u pogledu informacija za scenarije uporabe 5.1.1., 5.1.2., 5.2., 5.3., 5.4., 5.5., 5.7., 5.8., 5.9., 8. i 11. u normi ISO 18541-1 2021.

Proizvođač od 23. lipnja 2027., dostavlja samo opisnu dokumentaciju definiranu na temelju kriterija koji odražavaju zahtjeve u pogledu informacija za scenarij upotrebe 5.3. i scenarij upotrebe 5.4. u normi ISO 18541-1:2021 koja je dostupna samo po identifikacijskom broju vozila (VIN) ako neovisni serviser to zatraži putem aplikacijskog programskog sučelja (API (*3)). U takvim slučajevima neovisni serviser dostavlja proizvođaču zahtjev specifičan za pojedinačni VIN putem treće strane koja djeluje na temelju sporazuma s proizvođačem.

Ako je opisna dokumentacija definirana na temelju kriterija koji odražavaju zahtjeve u pogledu informacija za scenarij uporabe 8. u normi ISO 18541-1:2021, proizvođač takvoj trećoj strani od 23. lipnja 2027. dostavlja API koji neovisnom serviseru omogućuje uvid i ažuriranje elektroničke evidencije održavanja podložno dodatnim uvjetima navedenima u ISO normi i, prema potrebi, uvjetima i postupcima koje proizvođač koristi za ishođenje suglasnosti kupaca. Proizvođač to obavlja podložno istim ili jednakovrijednim postupcima i potrebnim informacijama koje su navedene na proizvođačevoj internetskoj stranici s informacijama o popravku i održavanju. U takvim slučajevima neovisni serviser, uz suglasnost kupca, može poslati proizvođaču zahtjev za ažuriranje evidencije popravka ili održavanja putem treće strane koja djeluje na temelju sporazuma s proizvođačem. Za provjeru identiteta neovisnog servisera može se upotrebljavati certifikat u skladu s Preporukom ITU-T X.509 Međunarodne telekomunikacijske unije.

Pristup takvim API-jima, među ostalim za ažuriranje elektroničkih unosa iz povijesti održavanja, podliježe članku 63. stavku 1.

Informacije moraju biti strukturirane tako da je kasnije moguće pretraživati i filtrirati informacije u opisnoj dokumentaciji prema kriterijima razvrstavanja vrsta modela i drugim kriterijima razvrstavanja koje proizvođač koristi u vlastitoj mreži.

6.1.2.

Podaci o svim dijelovima vozila kojima je proizvođač originalno opremio vozilo, identificirano VIN-om i ostalim kriterijima poput međuosovinskog razmaka, izlazne snage motora, razine opremljenosti ili dodatne opreme, i koji se mogu zamijeniti zamjenskim dijelovima koje proizvođač nudi svojim ovlaštenim servisima, trgovcima ili trećim osobama upućivanjem na broj dijela originalne opreme (OE), moraju biti dostupni u bazi podataka koja je lako dostupna neovisnim subjektima u obliku strojno čitljivih i elektronički obradivih skupova podataka.

Ta baza podataka mora sadržavati VIN, brojeve dijelova originalne opreme (OE), nazive dijelova originalne opreme (OE), podatke o valjanosti (datumi početka i isteka), upute za ugradnju i, prema potrebi, strukturne karakteristike.

Podaci u bazama podataka moraju se redovito ažurirati. Ako su ti podaci dostupni ovlaštenim trgovcima, ažuriranja moraju sadržavati sve preinake na pojedinačnim vozilima izvršene nakon njihove proizvodnje.

(*3) Kako je definirano u članku 2. Provedbene uredbe Komisije (EU) 2023/138 оd 21. prosinca 2022. o utvrđivanju popisa posebnih visokovrijednih skupova podataka i modaliteta njihova objavljivanja i ponovne uporabe (SL L 19, 20.1.2023., str. 43., ELI: http://data.europa.eu/eli/reg_impl/2023/138/oj).”;"

() Kako je definirano u članku 2. Provedbene uredbe Komisije (EU) 2023/138 оd 21. prosinca 2022. o utvrđivanju popisa posebnih visokovrijednih skupova podataka i modaliteta njihova objavljivanja i ponovne uporabe (SL L 19, 20.1.2023., str. 43., ELI: http://data.europa.eu/eli/reg_impl/2023/138/oj).”;

15.

točka 6.2.2. zamjenjuje se sljedećim:

„6.2.2.

upotrebljava se standard https//ssl-tls (RFC5246) ili bilo koji sljednik tog standarda;”;

16.

točka 6.2.3. zamjenjuje se sljedećim:

„6.2.3.

upotrebljavaju se sigurnosni certifikati u skladu s međunarodnom normom ISO/IEC 9594-8:2020 za uzajamnu autentifikaciju neovisnih subjekata i proizvođača;”;

17.

točka 6.4. zamjenjuje se sljedećim:

„6.4.

Reprogramiranje upravljačkih jedinica, kodiranje varijanti i aktiviranje zamjenskih dijelova provode se uporabom nevlasničke elektroničke opreme, bez ikakve ovisnosti o proizvođačevu hardveru, u skladu s bilo kojim od sljedećih propisa:

(a)	međunarodna norma ISO 22900-2;

(b)	SAE J2534-1;

(c)	SAE J2534-2;

(d)	TMC RP1210B;

(e)	SOVD-Standard ISO/DIS 17978-1.

Ako se provodi upotrebom Etherneta, reprogramiranje upravljačkih jedinica, kodiranje varijanti i aktiviranje zamjenskih dijelova provode se u skladu s normom ISO 22900-2 ili J2534-2.

Kako bi se potvrdila kompatibilnost proizvođačeve specifične aplikacije i komunikacijskih sučelja vozila (VCI), sukladnih s međunarodnom normom ISO 22900-2 ili normama SAE J2534-1, SAE J2534-2 ili TMC RP1210B, proizvođač omogućava provjeru valjanosti neovisno razvijenih VCI-ova ili daje proizvođaču VCI-ova podatke potrebne za provođenje takve provjere valjanosti, uz najam sve posebne opreme.

Proizvođač može za takvu provjeru valjanosti ili informacije i opremu naplatiti razumne i razmjerne naknade. Iznos naknada ne smije odvraćati od upotrebe takve provjere valjanosti ili informacija i opreme.”;

18.

umeće se sljedeća točka 6.4.a:

„6.4.a

Od 23. prosinca 2026. proizvođač vozila stavlja na raspolaganje neovisnom proizvođaču dijagnostičkog alata svaki od sljedećih softvera ili informacija za tip vozila za koji je certifikat o homologaciji prvi put dodijeljen nakon 1. rujna 2020.:

(a)

sučelja softvera ili internetskih usluga za povezivanje s neovisnim proizvođačima dijagnostičkih alata radi njihove integracije, što omogućuju kodiranje varijanti, uparivanje vozila i originalnog zamjenskog dijela (uključujući ponovno proizveden ili ponovno upotrijebljen dio koji je (prema definiciji proizvođača vozila) kompatibilan sa softverom i hardverom) ili zamjenskog dijela ovlaštenog proizvođača vozila, kao i reprogramiranje upravljačkih jedinica s originalnim softverom za opremu vozila u skladu s uputama proizvođača vozila; ili

(b)	informacije, postupke i resurse potrebne za uvođenje kodiranja varijanti i reprogramiranja u neovisnom dijagnostičkom alatu neovisnog proizvođača dijagnostičkog alata.

Međutim, odstupajući od roka iz prve rečenice ove točke, proizvođač vozila stavlja na raspolaganje softver ili informacije iz prethodnih točaka (a) i (b) od sljedećih datuma:

i.	23. lipnja 2027. za vozila za koja je homologacija prvi put dodijeljena nakon 1. rujna 2020., ali prije 6. srpnja 2022.;

ii.	23. lipnja 2028 za svaku radnju koja uključuje ili ovisi o obavljanju ažuriranja softvera.”;

19.

umeće se sljedeća točka 6.4.b:

„6.4.b

Dok proizvođač vozila ne stavi na raspolaganje softver ili informacije za tip vozila iz točke 6.4.a i tijekom razdoblja od dvije godine nakon tog datuma, pružatelji usluga na daljinu za korištenje dijagnostičkog hardvera i dijagnostičkog softvera proizvođača vozila, kako je navedeno u točki 1.2. Dodatka 4., za potrebe reprogramiranja i kodiranja varijanti ili aktiviranja dijelova, plaćaju iste naknade i podliježu istim uvjetima plaćanja koji se primjenjuju na neovisne servisere, neovisno o tome upotrebljavaju li se dijagnostički alati na daljinu.

Proizvođač vozila ujedno svim zainteresiranim proizvođačima dijagnostičkih alata dostavlja sljedeće informacije čim postanu dostupne:

(a)

informacije potrebne za primjenu API-ja između relevantnih sustava proizvođača vozila i sustava proizvođača dijagnostičkih alata,

i.	najkasnije do 23. lipnja 2027. za svaku radnju koja uključuje ili ovisi o obavljanju ažuriranja softvera te

ii.	za druge postupke, najkasnije 23. rujna 2026. ili

iii.	za vozila za koja je homologacija prvi put dodijeljena prije 6. srpnja 2022., najkasnije 23. prosinca 2026.;

(b)	informacije potrebne za ispitivanje funkcionalnosti ažuriranja i interakcije hardvera najkasnije do 23. prosinca 2027. za svaku radnju koja uključuje ili ovisi o obavljanju ažuriranja softvera.”;

20.

umeće se sljedeća točka 6.4.c:

„6.4.c

Odvajanje sastavnih dijelova, zasebnih tehničkih jedinica, dijelova i opreme, osim onih koji su izvorno konstruirani tako da njihovo odvajanje nije predviđeno, provodi se u skladu s postupkom utvrđenim u ovoj točki. Ne podliježe nikakvim dodatnim uvjetima osim onih iz ove točke.

Proizvođač uspostavlja postupak za odvajanje sastavnih dijelova, zasebnih tehničkih jedinica, dijelova i opreme. Za potrebe ugradnje ponovno upotrijebljenog sastavnog dijela, zasebne tehničke jedinice, dijela ili opreme postupci koje je definirao proizvođač vozila mogu uključivati obvezu navođenja jedinstvenog identifikatora (uključujući, prema potrebi, serijski broj jedinice) tog sastavnog dijela, zasebne tehničke jedinice, dijela ili opreme i VIN-a vozila, kao i zahtjev za dobivanje suglasnosti vlasnika ili najmoprimca vozila, ako ih je moguće identificirati. Ako je potrebna suglasnost, ona se može dostaviti kasnije nakon deinstaliranja dijela.

Za potrebe ponovne proizvodnje u industrijskom procesu, pri čemu se istrošeni ili neispravni sastavni dio, zasebna tehnička jedinica, dio ili oprema vraćaju u stanje u skladu s prvobitnom specifikacijom, VIN izvornog vozila nije potreban za odvajanje od izvornog vozila. U tom se slučaju može zahtijevati jedinstveni identifikator sastavnog dijela i suglasnost vlasnika ili najmoprimca vozila, ako ih je moguće identificirati.

Jednak pristup tim postupcima mora se osigurati svim neovisnim subjektima, uključujući subjekte koji se bave ponovnom proizvodnjom i obnavljanjem, a koji su autentificirani u skladu sa zahtjevima navedenima u Dodatku 4.

Za potrebe autentifikacije takvog operatera, ako se postupak odvajanja proizvođača vozila dovršava na njegovim platformama izvan vozila, prihvaćaju se vjerodajnice za autentifikaciju izdane u skladu s točkom 9.2. Dodatka 4. ili one koje se upotrebljavaju za pristup internetskim stranicama proizvođača vozila s podacima za popravak i održavanje vozila.”;

21.	brišu se točke 7.2. i 7.3.;

22.

točka 7.4. zamjenjuje se sljedećim:

„7.4.

Homologacijsko tijelo može na temelju potvrde o pristupu informacijama povezanima s OBD-om u vozilu i informacijama o popravku i održavanju vozila pretpostaviti da je proizvođač uspostavio zadovoljavajuće mjere i postupke u pogledu pristupa informacijama povezanima s OBD-om u vozilu i informacijama o popravku i održavanju vozila, pod uvjetom da nije uložena pritužba.”;

23.

dodaje se sljedeća točka 7.5.:

„7.5.

Informacije povezane s OBD-om u vozilu i informacije o popravku i održavanju vozila dostavljaju se neovisnim subjektima najkasnije na datum stavljanja vozila na tržište.”;

24.

u Dodatku 2., točka 3. zamjenjuje se sljedećim:

„3.

Podaci potrebni za proizvodnju dijagnostičkih alata

Kako bi se povećala dostupnost generičkih dijagnostičkih alata serviserima koji rade s vozilima više različitih proizvođača, proizvođač vozila mora omogućiti pristup informacijama iz točaka 3.1., 3.2. i 3.3. Podaci moraju sadržavati sve funkcije dijagnostičkih alata i sve poveznice do informacija za popravak i uputa za otklanjanje poteškoća. Za pristup takvim informacijama može se zaračunati razumna naknada.”;

25.

Dodatak 3. mijenja se kako slijedi:

(a)

u točki 2. dodaju se sljedeće podtočke 2.1.14. i 2.1.15.:

„2.1.14.

‚Pružatelj usluga na daljinu (RSS)’

‚pružatelj usluga na daljinu (RSS)’ znači pružatelj usluga koji na daljinu, kao uslugu koja se pruža neovisnom subjektu u kontekstu njegovih aktivnosti povezanih sa SERMI-jem, obavlja programiranje, ugradnju ili aktiviranje dijelova i opreme u vozilu;

2.1.15.

‚Zaposlenik RSS-a’

‚zaposlenik RSS-a’ znači zaposlenik odobrenog RSS-a koji, nakon što dobije ovlaštenje od tijela za ocjenjivanje sukladnosti, ima pristup informacijama o popravku i održavanju povezanima sa sigurnošću.”;

(b)

u točki 3. treća i četvrta rečenica zamjenjuju se sljedećim:

„Neovisni subjekti koji žele primati informacije o popravku i održavanju povezane sa sigurnošću moraju od akreditiranog tijela za ocjenjivanje sukladnosti ishoditi certifikat o pregledu radi odobrenja.

Zaposlenici neovisnog subjekta koji rade s informacijama o popravku i održavanju povezanima sa sigurnošću moraju od akreditiranog tijela za ocjenjivanje sukladnosti ishoditi certifikat o pregledu radi ovlaštenja.”;

(c)

u točki 4.1.1. dodaje se sljedeća podtočka (f):

„(f)	SERMI upravlja popisom odobrenih tumačenja koja će se koristiti isključivo u svrhu tumačenja shema.”

(d)

dodaje se sljedeća točka 4.4.2.:

„4.4.2.

RSS podliježe odgovornostima i zahtjevima iz točke 4.4.1.”;

(e)

dodaje se sljedeća točka 4.5.2.:

„4.5.2.

Zaposlenik RSS-a podliježe odgovornostima i zahtjevima iz točke 4.5.1.”;

26.

dodaje se sljedeći Dodatak 4.:

„

Dodatak 4.

Uvjeti i postupak za pristup informacijama povezanima s OBD-om u vozilu

Područje primjene

1.1.

Ovaj Dodatak sadržava uvjete za pristup koje proizvođač smije odrediti i postupke koje proizvođač vozila primjenjuje ili smije zahtijevati od drugih strana da primjenjuju pri provedbi sigurnosnih mjera za pristup informacijama povezanima s OBD-om iz točke 2.9. podtočaka (a) i (b) ovog Priloga.

1.2.

Upućivanje u ovom Dodatku na neovisne subjekte ili proizvođačeve ovlaštene partnere, trgovce i servisere, kao i na proizvođača vozila koji sudjeluje u poslovima popravka i održavanja u ovom Dodatku uključuje svaku osobu ili subjekta koji djeluje u njihovo ime, kao što je pružatelj usluga koji na daljinu, kao uslugu koja se pruža neovisnom subjektu, obavlja programiranje, ugradnju ili aktiviranje dijelova i opreme u vozilu (pružatelji usluga na daljinu).

Obveze proizvođača

2.1.

Proizvođač vozila dužan je pobrinuti se da su ispunjeni svi tehnički preduvjeti za primjenu postupaka iz ovog Dodatka, uključujući izdavanje vjerodajnica za pristup kao što su certifikati ili softverski tokeni i potrebni dogovori s proizvođačima dijagnostičkih alata.

2.2.

Proizvođač vozila mora dokazati homologacijskom tijelu da je vozilo projektirano tako da omogućuje pristup informacijama povezanima s OBD-om u skladu sa zahtjevima ovog Dodatka uporabom dijagnostičkih alata više robnih marki.

2.3.

Proizvođač vozila dostavlja proizvođačima dijagnostičkih alata informacije iz točke 11. ovog Dodatka.

2.4.

Proizvođač vozila dužan je pobrinuti se da njegov poslužitelj putem kojeg se omogućuje pristup na temelju točke 2.9. ovog Priloga pruža neovisnim subjektima, na nediskriminirajućoj osnovi, jednaku dostupnost i funkcionalnost informacijskog sustava kako se to pruža njegovim ovlaštenim partnerima, trgovcima i serviserima ili kako ga proizvođač vozila koristi u tu svrhu.

Proizvođač vozila dužan je pobrinuti se da je njegov poslužitelj putem kojeg se omogućuje pristup na temelju točke 2.9. ovog Priloga neprekidno dostupan, osim u iznimnim i nepredvidivim okolnostima koje su izvan kontrole proizvođača vozila i koje se ne mogu pripisati njegovu nemaru, ili ako je riječ o održavanju informacijskog sustava. U slučaju održavanja razdoblje nedostupnosti ne smije biti dulje od razdoblja održavanja bilo kojeg drugog poslužitelja kojim se proizvođač koristi kako bi omogućio pristup u svrhe iz točke 2.9. ovog Priloga. Informacije o planiranom održavanju dostavljaju se proizvođačima dijagnostičkih alata dovoljno prije takvog održavanja.

Proizvođač vozila homologacijskom tijelu na zahtjev stavlja na raspolaganje statističke podatke o dostupnosti poslužitelja na godišnjoj razini. Proizvođač vozila odmah prijavljuje slučajeve nedostupnosti poslužitelja forumu o OBD-u definiranom u točki 12.

2.5.

Proizvođač vozila ne smije ograničiti pristup informacijama povezanima s OBD-om na način koji je stroži od ograničenja utvrđenih u ovom Dodatku, osim ako je u ovoj Uredbi izričito drukčije propisano. Nadalje, proizvođač vozila ne smije neovisnim subjektima ograničiti pristup informacijama povezanima s OBD-om na način koji je stroži od ograničenja koja se primjenjuju na njegove ovlaštene partnere, trgovce i servisere ili na proizvođača vozila koji pristupa informacijama povezanima s OBD-om u svrhu popravka i održavanja.

2.6.

Proizvođač vozila dužan je pobrinuti se da njegove mjere kibernetičke sigurnosti, uključujući zahtjeve kompatibilnosti iz točke 6.2., ne dovode do ograničavanja ili ometanja pristupa informacijama povezanima s OBD-om iz ovog Dodatka na način koji prelazi ono što je nužno i razmjerno za ispunjavanje odredaba članka 4. stavka 5. točke (d) i alineje D4 Priloga II. Uredbi (EU) 2019/2144. Takve mjere mogu se odnositi na ublažavanje budućih rizika i prijetnji ako proizvođač vozila može dokazati njihovu vjerojatnost i učinak.

2.7.

Mjerama koje provodi proizvođač vozila radi sprečavanja nedopuštenih zahvata u pogledu emisija i prijevara s brojačem kilometara ne smije se ograničavati niti ometati pristup informacijama povezanima s OBD-om na način koji prelazi ono što je nužno i razmjerno za ispunjavanje odredaba članka 4. stavaka 7. i 8. Uredbe (EU) 2024/1257 Europskog parlamenta i Vijeća (*4).

Autentifikacija

3.1.

Proizvođač vozila može, kao uvjet za izdavanje vjerodajnica za pristup, zahtijevati autentifikaciju proizvođača dijagnostičkog alata i korištenog dijagnostičkog alata, osim za sljedeće radnje popravka i održavanja:

(a)	očitavanje dijagnostičkih kodova neispravnosti;

(b)	očitavanje VIN broja vozila;

(c)

očitavanje podataka i brisanje dijagnostičkih kodova neispravnosti za koje je neograničen pristup s pomoću generičkog alata ili alata za pregled OBD-a propisan Uredbom (EU) 2017/1151 ili Uredbom (EU) 2024/1257; ili je predviđen Pravilnikom UN-a br. 49, Pravilnikom UN-a br. 83 (*5), Pravilnikom UN-a br. 168 (*6) ili Pravilnikom UN-a br. 154.

3.2.

Ako pristup informacijama povezanima s OBD-om uključuje promjene u vozilu, proizvođač vozila može zahtijevati autentifikaciju subjekta kao uvjet za izdavanje vjerodajnica za pristup. U slučaju uređaja koji se upotrebljavaju za praćenje, ako se podaci samo očitavaju i automatski šalju na poslužitelj proizvođača dijagnostičkog alata bez ljudske intervencije, proizvođač vozila ne smije zahtijevati autentifikaciju subjekta.

3.3.

Ako pristup informacijama povezanima s OBD-om uključuje promjenu softvera vozila ili njegove konfiguracije ili parametara koja se sastoji od reprogramiranja softverskog koda vozila te dovodi do promjene predviđenog ponašanja vozila koja se zadržava nakon radnje popravka i održavanja i može se poništiti ili prebrisati samo jednakovrijednom radnjom, proizvođač vozila može zahtijevati autentifikaciju zaposlenika subjekta koji želi pristupiti informacijama povezanima s OBD-om, osim ako proizvođač dijagnostičkog alata ne potvrdi proizvođaču vozila da, na temelju rezultata neovisne revizije provedene najranije tri godine prije podnošenja zahtjeva, subjekt raspolaže sustavom za nedvosmislenu identifikaciju zaposlenika koji traži takav pristup.

3.4.

Slučajevi pristupa iz točke 3.2. uključuju radnje popravka i održavanja kao što su uključivanje aktuatora i redovite funkcionalne testove, uklanjanje dijagnostičkih kodova neispravnosti, resetiranje servisnih lampica, vraćanje na početnu vrijednost za parametre učenja prilagođavanjem i zamjenu dijelova, uključujući inicijalizaciju sastavnih dijelova bez pametnih funkcija i očitavanje podataka s pomoću identifikatora, osim ako se upotrebljavaju za potrebe redovitog tehničkog pregleda s vrijednostima koje su usporedive s vrijednostima definiranima u Prilogu B normi ISO 20730-3, pod uvjetom da su te vrijednosti dostupne u vozilu.

3.5.

Slučajevi pristupa iz točke 3.2. uključuju umjeravanje, to jest postupak prilagođavanja ili usklađivanja softverskih i hardverskih parametara vozila kako ih je propisao proizvođač vozila i bez kodiranja varijanti ili izmjene softvera vozila.

3.6.

Za potrebe autentifikacije iz točaka od 3.1. do 3.3. proizvođač vozila može zahtijevati od proizvođača alata koji se koristi za pristup informacijama povezanima s OBD-om da proizvođaču vozila potvrdi sljedeće:

(a)	identifikator dijagnostičkog alata,

(b)	ako pristup informacijama povezanima s OBD-om uključuje promjene vozila iz točke 3.2., identifikacijsku oznaku dijagnostičkog alata i pseudonimizirani identitet subjekta te usklađenost subjekta sa zahtjevima za odobrenje iz točke 8.1.,

(c)

ako pristup informacijama povezanima s OBD-om uključuje promjenu softvera vozila ili njegove konfiguracije ili parametara koja se sastoji od reprogramiranja softverskog koda vozila te dovodi do promjene predviđenog ponašanja vozila koja se zadržava nakon radnje popravka i održavanja i može se poništiti ili prebrisati samo jednakovrijednom radnjom, kako je navedeno u točki 3.3. pseudonimizirani identitet zaposlenika subjekta i usklađenost tog zaposlenika sa zahtjevima za odobrenje iz točke 8.2.

3.7.

U slučajevima iz točke 3.6. podtočaka (b) i (c), identitet subjekta i, prema potrebi, zaposlenika subjekta te njihovu usklađenost sa zahtjevima za odobrenje iz točaka 8.1. i 8.2. provjerava proizvođač dijagnostičkog alata koji se koristi za pristup informacijama povezanima s OBD-om ili koji je uspostavljen na temelju potvrde o odobrenju iz točke 9.2.

3.8.

Proizvođač vozila ne zahtijeva plaćanje nikakvih naknada za pristup na temelju točke 2.9. Priloga X. No proizvođač može naplatiti opravdane i proporcionalne naknade za upotrebu sustava s mogućnošću rada na daljinu iz točke 2.9. podtočke (c).

Zahtjevi povezivanja

4.1.

Izuzev slučajeva pristupa iz točke 3.1. podtočaka od (a) do (c), proizvođač vozila može zahtijevati jednokratno internetsko povezivanje dijagnostičkog alata putem poslužitelja proizvođača dijagnostičkog alata s poslužiteljem proizvođača vozila kako bi primio vjerodajnice za pristup. Nakon izdavanja vjerodajnica, za pristup nije nužno internetsko povezivanje.

4.2.

Ako pristup informacijama povezanima s OBD-om uključuje promjenu softvera vozila ili promjenu njegove konfiguracije ili parametara te dovodi do promjene predviđenog ponašanja vozila koja se zadržava nakon radnje popravka i održavanja i može se poništiti ili prebrisati samo jednakovrijednom radnjom, proizvođač vozila može zahtijevati da se tijekom obavljanja popravka osigura neprekidna internetska veza od dijagnostičkog alata do poslužitelja proizvođača dijagnostičkog alata i od proizvođača dijagnostičkog alata do poslužitelja proizvođača vozila.

4.3.

Slučajevi pristupa iz točke 4.2. uključuju sljedeće:

(a)

radnje popravka i održavanja kojima se uspostavlja zamjenski sastavni dio i korisničke postavke, identificiranje elektroničke upravljačke jedinice (ECU) i kodiranja varijanti, pokretanje ECU-a i sastavnog dijela, kodiranje varijanti pri zamjeni postojećih sastavnih dijelova i kodiranje varijanti pri dodavanju novog sastavnog dijela;

(b)	radnje popravka i održavanja iz točke 5.5.

4.4.

Slučajevi pristupa iz točke 4.2. ne uključuju radnje popravka i održavanja iz točaka 3.4. i 3.5.

4.5.

Međutim, odstupajući od točke 4.4., slučajevi pristupa iz točke 4.2. uključuju radnje popravka i održavanja iz točke 3.5. ako je potrebno validirati vrijednosti umjeravanja koje podliježu regulatornim zahtjevima ili ako se umjeravanje ne može dovršiti bez podataka specifičnih za pojedini sastavni dio ili zasebnu tehničku jedinicu koji su potrebni radi dovršetka popravka i preuzetih s poslužitelja proizvođača u okviru postupka kodiranja varijanti.

Zahtjevi u pogledu sljedivosti

5.1.

Osim u slučajevima pristupa iz točke 3.1. podtočaka od (a) do (c), proizvođač vozila može zahtijevati od proizvođača dijagnostičkog alata da prikuplja i pohranjuje VIN vozila i jedinstveni identifikator dijagnostičkog alata.

5.2.

Ako pristup informacijama povezanima s OBD-om uključuje promjene u vozilu, proizvođač vozila može zahtijevati od proizvođača dijagnostičkog alata da prikuplja i pohranjuje informacije o svim izvršenim dijagnostičkim radnjama (npr. identifikacijska oznaka servisa i podfunkcija) i korištene parametre/atribute, datum i vremenske oznake prema UTC-u, za svaku interakciju s vozilom.

5.3.

Slučajevi pristupa iz točke 5.2. uključuju radnje popravka i održavanja kako su navedene u točkama 3.4., 3.5., 4.3. i 4.5.

5.4.

Ako pristup informacijama povezanima s OBD-om uključuje promjenu softvera vozila ili njegove konfiguracije ili parametara koja se sastoji od reprogramiranja softverskog koda vozila te dovodi do promjene predviđenog ponašanja vozila koja se zadržava nakon radnje popravka i održavanja i može se poništiti ili prebrisati samo jednakovrijednom radnjom, proizvođač vozila može zahtijevati od proizvođača dijagnostičkog alata da prikuplja i dostavlja rezultate pregleda topologije mreže vozila, početno stanje vozila nakon spajanja, uključujući hardverske/softverske verzije svih elektroničkih upravljačkih jedinica ugrađenih u vozilo, rezultate svih pokrenutih interakcija modula i uobičajenih postupaka (npr. parametre vraćanja u prethodno stanje) te očitanje rezultata završnog pregleda stanja vozila nakon popravka.

5.5.

Slučajevi pristupa iz točke 5.4. uključuju radnje popravka i održavanja kao što je uparivanje originalnog zamjenskog dijela (uključujući ponovno proizveden ili ponovno upotrijebljen dio kompatibilan sa softverom i hardverom (u skladu s definicijom proizvođača vozila)) ili dijela koji je proizvođač vozila odobrio kao zamjenski dio za vozilo, upotrebom neovisnog dijagnostičkog alata i reprogramiranjem modula s pomoću originalnog softvera za opremu vozila i originalnog softvera za programiranje opreme u skladu s uputama proizvođača vozila. Uključuju i odvajanje ili deregistraciju dijela od vozila.

5.6.

Slučajevi pristupa iz točke 5.4. ne uključuju radnje popravka i održavanja iz točaka 3.4., 3.5., 4.3. i 4.5.

Zahtjevi kibernetičke sigurnosti primjenjivi na dijagnostički alat

6.1.

Osim u slučajevima pristupa iz točke 3.1. podtočaka od (a) do (c), proizvođač vozila može zahtijevati da dijagnostički alat koji se upotrebljava za pristup informacijama povezanima s OBD-om mora ispunjavati relevantne zahtjeve Uredbe (EU) 2024/2847 Europskog parlamenta i Vijeća (*7) i da proizvođač dijagnostičkog alata mora ispunjavati uvjete za pouzdanu razmjenu procjene sigurnosti informacija (Trusted Information Security Assessment Exchange – TISAX) do razine koju je naveo proizvođač vozila u skladu s točkom 2.5. ili normom ISO 27001.

6.2.

Ako pristup informacijama povezanima s OBD-om uključuje promjene u vozilu iz točke 3.2., proizvođač vozila može zahtijevati da dijagnostički alat koji se upotrebljava za pristup informacijama o OBD-u i proizvođač dijagnostičkog alata moraju ispunjavati zahtjeve za provedbu sigurnosnih mjera koje je definirao proizvođač vozila.

6.3.

Zahtjevi za provedbu sigurnosnih mjera koje je definirao proizvođač vozila ne smiju biti opsežniji od zahtjeva propisanih za vlastiti dijagnostički alat proizvođača vozila, njegove dobavljače alata i vlastitu organizaciju te se primjenjuju na nediskriminirajućoj osnovi.

6.4.

Proizvođač vozila može zahtijevati od proizvođača dijagnostičkog alata da provede ispitivanja kako bi provjerio usklađenost dijagnostičkog alata s navedenim zahtjevima. Sporazumom o razini usluga osigurava se da proizvođač vozila pravodobno provjeri rezultate tih ispitivanja. Ako proizvođač dijagnostičkog alata ne potvrdi usklađenost sa zahtjevima iz ovog odjeljka, proizvođač vozila dostavlja jasnu izjavu o razlozima za neusklađenost zajedno s mjerama koje proizvođač dijagnostičkog alata treba provesti.

6.5.

Slučajevi pristupa iz točke 6.2. uključuju radnje popravka i održavanja kako su navedene u točkama 3.4. i 3.5.

6.6.

Ako pristup informacijama povezanima s OBD-om obuhvaća promjenu softvera vozila ili njegove konfiguracije ili parametara te dovodi do promjene predviđenog ponašanja vozila koja se zadržava i nakon radnje popravka i održavanja i može se poništiti ili prebrisati samo jednakovrijednom radnjom, proizvođač vozila može zahtijevati da dijagnostički alat koji se upotrebljava za pristup informacijama o OBD-u i proizvođač dijagnostičkog alata moraju ispunjavati odgovarajuće zahtjeve proizvođačeva sustava za upravljanje softverskim ažuriranjima (kako je definirano u Pravilniku UN-a br. 156 (*8). Ti zahtjevi ne smiju biti opsežniji od zahtjeva propisanih za vlastiti dijagnostički alat proizvođača vozila, njegove dobavljače alata i vlastitu organizaciju te se primjenjuju na nediskriminirajućoj osnovi.

6.7.

Slučajevi pristupa iz točke 6.6. uključuju radnje popravka i održavanja kako su navedene u točkama 4.3., 4.5. i 5.5. te ne uključuju one iz točaka 3.4. i 3.5.

Vjerodajnice za pristup

7.1.

Ako su ispunjeni svi uvjeti iz odjeljaka 3., 4. i 6., proizvođač vozila odmah izdaje proizvođaču dijagnostičkog alata vjerodajnice za pristup koje su dostatne za omogućivanje pristupa potrebnim informacijama povezanima s OBD-om.

7.2.

Vjerodajnice za pristup mogu biti specifične za pojedinačni VIN broj vozila.

7.3.

Vjerodajnice za pristup vrijede najmanje 30 dana od trenutka izdavanja.

7.4.

Međutim, ako pristup informacijama povezanima s OBD-om uključuje promjenu na vozilu, proizvođač vozila može ograničiti valjanost vjerodajnica na 24 sata.

7.5.

Slučajevi pristupa iz točke 7.4. uključuju radnje popravka i održavanja kako su navedene u točkama 3.4., 3.5., 4.3., 4.5. i 5.5.

Kriteriji za ovlaštenje i certifikat o ovlaštenju

8.1.

U slučajevima iz točke 3.2. proizvođač vozila može odbiti izdati vjerodajnice za pristup ako proizvođač dijagnostičkog alata koji se koristi za pristup informacijama o OBD-u ne potvrdi da subjekt koji traži pristup informacijama povezanima s OBD-om:

(a)	ima valjano osiguranje od odgovornosti s minimalnim iznosom pokrića od 1 milijun EUR za tjelesne ozljede i 0,5 milijuna EUR za materijalnu štetu;

(b)	obavlja zakonitu poslovnu djelatnost u automobilskom sektoru kako je navedeno u točki 6.3. ovog Priloga.

Proizvođač vozila ne smije propisati nikakve dodatne uvjete za izdavanje vjerodajnica za pristup osim onih navedenih u točkama (a) i (b).

8.2.

U slučajevima iz točke 5.4., ako proizvođač vozila zahtijeva autentifikaciju zaposlenika subjekta i osim ako proizvođač dijagnostičkog alata ne potvrdi proizvođaču vozila, u skladu s uvjetima iz točke 3.3., da subjekt ima uspostavljen sustav za nedvosmislenu identifikaciju zaposlenika koji traži takav pristup, proizvođač vozila može odbiti izdati vjerodajnice za pristup ako proizvođač dijagnostičkog alata koji se koristi za pristup informacijama povezanima s OBD-om ne potvrdi, uz ispunjavanje uvjeta iz točke 8.1., da zaposlenik koji traži pristup informacijama povezanima s OBD-om ima ugovor o radu sa subjektom koji traži pristup informacijama povezanima s OBD-om i da predmetni zaposlenik ima valjanu osobnu iskaznicu za predmetnu zemlju ili jednakovrijedan dokument.

8.3.

Kako bi bio prihvatljiv za postupak autentifikacije iz ovog Dodatka, proizvođač dijagnostičkog alata se u općim uvjetima ugovora sa subjektima mora obvezati da će, u svrhu potvrđivanja sukladnosti sa zahtjevima iz točaka 8.1. i 8.2., na zahtjev neovisnog subjekta prihvatiti certifikat iz točke 9.2. ovog Dodatka izdan najranije 60 mjeseci prije zahtjeva za pristup. Međutim, ako subjekt ne zatraži autentifikaciju na temelju takvog certifikata, proizvođač dijagnostičkog alata može u svrhu autentifikacije odlučiti vlastitim postupcima provjeriti identitet subjekta ili zaposlenika subjekta i njihovu usklađenost s kriterijima za ovlaštenje.

Tijelo za ocjenjivanje sukladnosti i centar povjerenja

9.1.

Certifikate iz točaka 3.7. i 8.3. izdaje centar povjerenja iz točke 2.1.6. Dodatka 3. na temelju nalaza tijela za ocjenjivanje sukladnosti iz točke 4.2.2. Dodatka 3. s obzirom na okolnosti iz točke 9.2.

9.2.

Za potrebe izdavanja certifikata o ovlaštenju koje izdaje centar povjerenja, tijelo za ocjenjivanje sukladnosti:

(a)	mora ispunjavati zahtjeve iz podtočaka (a), (b), (d), (e), (f), (g), (h), (i), (k), (l), (n), i (p) točke 4.3.1. Dodatka 3. Prilogu X.;

(b)	provjeriti i potvrditi okolnosti iz podtočaka (d) i (g) točke 4.3.3. Dodatka 3. Prilogu X. U slučajevima iz točke 5.4., ako proizvođač vozila zahtijeva autentifikaciju zaposlenika subjekta, provjeravanje i potvrđivanje tih okolnosti odnose se na zaposlenika subjekta.

9.3.

Za potrebe izdavanja certifikata o ovlaštenju u slučajevima iz točke 9.1. centar povjerenja mora:

(a)	ispunjavati zahtjeve iz točke 4.6. Dodatka 3.;

(b)	proizvođaču dijagnostičkog alata dostaviti sve potrebne informacije kako bi ugradio certifikate u svoje dijagnostičke alate.

10.

Pristup proizvođača vozila informacijama o subjektu

10.1.

Proizvođač vozila od proizvođača dijagnostičkog alata na zahtjev dobiva pristup informacijama o pojedinačnoj radnji popravka ili održavanja zabilježenoj u skladu s odjeljkom 5. samo ako je to potrebno u vezi s radnjom popravka ili održavanja obavljenom na pojedinačnom vozilu kako bi mogao:

(a)	reagirati na opravdanu sumnju na ozbiljnu zlouporabu pristupa vozilu,

(b)	provesti istrage u slučaju potraživanja na temelju odgovornosti za neispravne proizvode ili zahtjeva za primjenu zakonskog jamstva,

(c)	istražiti incidente povezane s kibernetičkom sigurnošću ili nezakonitim nedopuštenim zahvatima te odgovoriti na upite vlasnika vozila ili javnog tijela.

U slučajevima iz točaka (b) i (c) te informacije uključuju, ako je primjenjivo, informacije o subjektu i/ili njegovim zaposlenicima. U slučajevima u kojima se proizvođač dijagnostičkog alata u svrhu autentifikacije oslanja na certifikat koji je izdao centar povjerenja, mjerodavno tijelo za ocjenjivanje sukladnosti dostavlja potrebne informacije na temelju svoje ocjene dokumentiranog zahtjeva proizvođača vozila.

Proizvođač vozila osigurava da se informacije o pojedinačnoj radnji popravka ili održavanja kojima je pristupljeno upotrebljavaju isključivo u svrhe navedene u točkama od (a) do (c).

10.2.

U slučajevima iz točke 10.1. proizvođač dijagnostičkog alata odmah obavješćuje neovisnog subjekta i, prema potrebi, zaposlenika neovisnog subjekta o pristupanju informacijama o pojedinačnoj radnji popravka ili održavanja ili informacijama koje se odnose na subjekta i/ili njegove zaposlenike.

10.3.

U slučajevima iz točke 10.1. podtočaka (a) i (c) te ako je to potrebno i razmjerno za sprečavanje daljnje zlouporabe ili ublažavanje rizika za kibernetičku sigurnost, proizvođač vozila može privremeno suspendirati ili ograničiti pristup predmetnom dijagnostičkom alatu ili zatražiti od uključenog proizvođača dijagnostičkog alata da poduzme hitne mjere kako bi privremeno ograničio pristup predmetnog subjekta, dijagnostičkog alata ili zaposlenika informacijama povezanima s OBD-om koje se odnose na vozila tog proizvođača.

10.4.

U iznimnim slučajevima, kao odgovor na značajan postojeći ili neizbježan incident koji utječe na kibernetičku sigurnost, proizvođač vozila može suspendirati pristup informacijama povezanima s OBD-om na najdetaljnijoj mogućoj razini ako je to potrebno i razmjerno za ublažavanje tog incidenta.

10.5.

U slučajevima iz točaka 10.3. i 10.4. proizvođač vozila istodobno obavješćuje homologacijsko tijelo o suspenziji zajedno s razlozima za suspenziju i svim relevantnim dokazima. Suspenzija se ukida nakon završetka incidenta ili ako homologacijsko tijelo to zatraži od proizvođača vozila.

Homologacijsko tijelo u roku od 10 dana od obavijesti preispituje razloge za suspenziju i, ako je suspenzija očito neopravdana ili nerazmjerna, zahtijeva od proizvođača vozila ili uključenog proizvođača dijagnostičkog alata da ponovno uspostavi pristup.

Homologacijsko tijelo može u bilo kojem trenutku zatražiti od proizvođača vozila i uključenog proizvođača dijagnostičkog alata da ponovno uspostave pristup ako smatra da više ne postoje razlozi za suspenziju.

11.

Informacije koje treba dostaviti proizvođačima dijagnostičkih alata

11.1.

Sustav informacija za popravak i održavanje vozila (RMI) proizvođača vozila prikazuje podatke za kontakt i informacije o postupku za dobivanje traženih informacija o integraciji dijagnostičkog alata, kako je navedeno u točkama (a), (b), (c) i (d), u trenutku homologacije:

(a)	podatke za kontakt za tehničke i trgovačke upite;

(b)	opis procesa integracije, uključujući okvirni vremenski raspored;

(c)	opće uvjete za integraciju dijagnostičkih alata koju provodi proizvođač dijagnostičkog alata;

(d)	naknade za usluge povezane s integracijom.

11.2.

Podložno sklapanju sporazuma o povjerljivosti podataka, proizvođač vozila svakom neovisnom subjektu koji ispunjava zahtjeve TISAX-a na zahtjev stavlja na raspolaganje sljedeće informacije, do razine koju je naveo proizvođač vozila u skladu s točkom 2.5. ili normom ISO 27001:

(a)	kao referentni dokument, predložak sporazuma o sigurnosnoj integraciji u kojem se jasno navode uvjeti koji se namjeravaju uključiti u sve sporazume proizvođača vozila s proizvođačima dijagnostičkih alata o tom pitanju;

(b)	opis zahtjeva i postupaka za sigurnu integraciju dijagnostičkog alata, uključujući okvirni vremenski raspored.

11.3.

Proizvođač vozila u trenutku sklapanja sporazuma o integraciji dijagnostičkog alata proizvođaču dijagnostičkog alata dostavlja sljedeće informacije i stavlja mu na raspolaganje sljedeće usluge:

(a)	detaljne i pravodobno ažurirane zahtjeve, postupke i tehničke specifikacije za sigurnu integraciju dijagnostičkog alata, uključujući zahtjeve za provedbu sigurnosnih mjera;

(b)	uz razumnu naknadu, kako je navedeno u točki 2.3., trenutačnu tehničku potporu za integraciju sigurnosti i provjeru dijagnostičkih alata.

11.4.

Uz zahtjeve za provedbu sigurnosnih mjera iz točke 11.3. prilaže se objašnjenje razloga za taj zahtjev. U iznimnim slučajevima proizvođač vozila može navesti samo potrebne zahtjeve bez detaljnih objašnjenja:

(a)	ako bi se objavljivanjem posebnih ciljeva na kojima se temelji zahtjev moglo ugroziti zaštićene informacije ili poslovne tajne, ili

(b)	ako bi se objavljivanjem obrazloženja otkrila šira strategija kibernetičke sigurnosti koja mora ostati povjerljiva kako bi se očuvao integritet sustava.

11.5.

Informacije iz točaka od 11.1. do 11.3. dostavljaju se zajedno sa zahtjevom za homologaciju.

12.

Forum o OBD-u

12.1.

Forum o pristupu informacijama o vozilima (Forum o OBD-u) zadužen je za koordinaciju i praćenje provedbe postupaka za:

(a)	autentifikaciju i ovlašćivanje neovisnih subjekata kako je opisano u točkama 3. i 8. ovog Dodatka, uključujući postupke koje upotrebljavaju proizvođači dijagnostičkih alata za provjeru kriterija za ovlaštenje, kako je opisano u točki 3. ovog Dodatka;

(b)	izdavanje vjerodajnica za pristup kako je opisano u točki 7. ovog Dodatka, uključujući ispunjavanje zahtjeva u pogledu sljedivosti i povezivosti;

(c)	objavljivanje informacija o pristupu i suspenziji ili ograničavanju pristupa kako je opisano u točki 10. ovog Dodatka.

12.2.

Forum savjetuje:

(a)	Komisiju o provedbi ovog Dodatka;

(b)	homologacijska tijela o sporovima u vezi s tumačenjem i provedbom ovog Dodatka;

(c)

proizvođače vozila, proizvođače dijagnostičkih alata i neovisne subjekte o:

i.	tumačenju Dodatka;

ii.	praktičnim aspektima postupaka iz točke 12.1.;

iii.	smjernicama za rješavanje sporova povezanih s provedbom postupaka iz točke 12.1.

12.3.

Članove Foruma o OBD-u predstavljaju proizvođači vozila i neovisni subjekti uključeni u provedbu i uporabu postupaka i procesa opisanih u točki 12.1.

12.4.

Forum o OBD-u djeluje pod zajedničkom pravnom i organizacijskom strukturom kao ,Forum za pristup informacijama o popravku i održavanju vozila povezanima sa sigurnošću’ iz točke 2.1.12. Dodatka 3.

”.

(*4) Pravilnik br. 83 Gospodarske komisije za Europu Ujedinjenih naroda (UNECE) – Jedinstvene odredbe o homologaciji vozila s obzirom na emisiju onečišćujućih tvari u skladu s uvjetima za motorna goriva (SL L 42, 15.2.2012., str. 1., ELI: http://data.europa.eu/eli/reg/2024/1257/oj)."

(*5) Pravilnik br. 168 Gospodarske komisije Ujedinjenih naroda za Europu (UN/ECE) – Jedinstvene odredbe o homologaciji lakih osobnih i gospodarskih vozila s obzirom na stvarne emisije tijekom vožnje (RDE) [2024/211] (SL L, 2024/211, 12.1.2024., ELI: http://data.europa.eu/eli/reg/2012/83/oj)."

(*6) Pravilnik br. 156 Gospodarske komisije Ujedinjenih naroda za Europu (UNECE) – Jedinstvene odredbe o homologaciji vozila s obzirom na ažuriranje softvera i sustav za upravljanje softverskim ažuriranjima [2021/388] (SL L 82, 9.3.2021., str. 60., ELI: http://data.europa.eu/eli/reg/2024/211/oj)."

(*7) Uredba (EU) 2024/2847 Europskog parlamenta i Vijeća od 23. listopada 2024. o horizontalnim zahtjevima u pogledu kibernetičke sigurnosti za proizvode s digitalnim elementima i o izmjeni uredbi (EU) br. 168/2013 i (EU) 2019/1020 te Direktive (EU) 2020/1828 (Akt o kibernetičkoj otpornosti) (SL L, 2024/2847, 20.11.2024., ELI: http://data.europa.eu/eli/reg/2024/2847/oj)."

(*8) Pravilnik UN-a br. 156 – Jedinstvene odredbe o homologaciji vozila s obzirom na ažuriranje softvera i sustav za upravljanje softverskim ažuriranjima [2021/388] (SL L 82, 9.3.2021., str. 60., ELI: http://data.europa.eu/eli/reg/2021/388/oj)."

() Pravilnik br. 83 Gospodarske komisije za Europu Ujedinjenih naroda (UNECE) – Jedinstvene odredbe o homologaciji vozila s obzirom na emisiju onečišćujućih tvari u skladu s uvjetima za motorna goriva (SL L 42, 15.2.2012., str. 1., ELI: http://data.europa.eu/eli/reg/2024/1257/oj).

() Pravilnik br. 168 Gospodarske komisije Ujedinjenih naroda za Europu (UN/ECE) – Jedinstvene odredbe o homologaciji lakih osobnih i gospodarskih vozila s obzirom na stvarne emisije tijekom vožnje (RDE) [2024/211] (SL L, 2024/211, 12.1.2024., ELI: http://data.europa.eu/eli/reg/2012/83/oj).

() Pravilnik br. 156 Gospodarske komisije Ujedinjenih naroda za Europu (UNECE) – Jedinstvene odredbe o homologaciji vozila s obzirom na ažuriranje softvera i sustav za upravljanje softverskim ažuriranjima [2021/388] (SL L 82, 9.3.2021., str. 60., ELI: http://data.europa.eu/eli/reg/2024/211/oj).

() Uredba (EU) 2024/2847 Europskog parlamenta i Vijeća od 23. listopada 2024. o horizontalnim zahtjevima u pogledu kibernetičke sigurnosti za proizvode s digitalnim elementima i o izmjeni uredbi (EU) br. 168/2013 i (EU) 2019/1020 te Direktive (EU) 2020/1828 (Akt o kibernetičkoj otpornosti) (SL L, 2024/2847, 20.11.2024., ELI: http://data.europa.eu/eli/reg/2024/2847/oj).

() Pravilnik UN-a br. 156 – Jedinstvene odredbe o homologaciji vozila s obzirom na ažuriranje softvera i sustav za upravljanje softverskim ažuriranjima [2021/388] (SL L 82, 9.3.2021., str. 60., ELI: http://data.europa.eu/eli/reg/2021/388/oj).