1.   

Ambito di applicazione

1.1.   

La presente appendice reca le uniche condizioni di accesso che il costruttore è autorizzato a stabilire e le uniche procedure che il costruttore del veicolo deve applicare, o che può richiedere ad altre parti di applicare, quando attua le misure di sicurezza per l’accesso alle informazioni OBD di cui al punto 2.9, lettere a) e b), del presente allegato.

1.2.   

Qualsiasi riferimento nella presente appendice a operatori indipendenti o a partner, concessionari e riparatori autorizzati dal costruttore, nonché a un costruttore di veicoli che agisca a fini di riparazione e manutenzione, comprende qualsiasi persona o operatore che agisca per loro conto, come un fornitore di servizi che esegue a distanza, come servizio fornito all’operatore indipendente, la programmazione, il montaggio o l’attivazione su un veicolo di parti e accessori (fornitori di servizi a distanza).

2.   

Obblighi del costruttore

2.1.   

Il costruttore del veicolo è responsabile di garantire il rispetto di tutti i prerequisiti tecnici per l’applicazione delle procedure di cui alla presente appendice, tra cui le credenziali di accesso quali certificati o token software e gli accordi necessari con i costruttori di strumenti diagnostici.

2.2.   

Il costruttore del veicolo deve dimostrare all’autorità di omologazione che il veicolo è progettato per consentire l’accesso alle informazioni OBD, conformemente alle prescrizioni della presente appendice, mediante strumenti diagnostici multimarca.

2.3.   

Il costruttore del veicolo deve fornire ai costruttori di strumenti diagnostici le informazioni di cui al punto 11 della presente appendice.

2.4.   

Il costruttore del veicolo deve garantire che qualsiasi server utilizzato per consentire l’accesso a norma del punto 2.9 del presente allegato sia accessibile senza interruzioni, salvo circostanze eccezionali e imprevedibili al di fuori del suo controllo e non imputabili a sua negligenza, o come necessario ai fini della manutenzione del sistema di informazione. In caso di manutenzione, il periodo di indisponibilità non deve superare il periodo di manutenzione di qualsiasi altro server utilizzato dal costruttore per consentire l’accesso ai fini di cui al punto 2.9 del presente allegato. Le informazioni sulla manutenzione programmata devono essere messe a disposizione dei costruttori di strumenti diagnostici con sufficiente anticipo.

Su richiesta, il costruttore del veicolo mette a disposizione dell’autorità di omologazione le informazioni statistiche annuali sulla disponibilità del server. I casi di indisponibilità dei server devono essere prontamente segnalati dal costruttore del veicolo al forum OBD di cui al punto 12.

2.5.   

Il costruttore del veicolo non deve limitare l’accesso alle informazioni OBD oltre le restrizioni di cui alla presente appendice, se non altrimenti specificamente previsto dal presente regolamento. Il costruttore del veicolo, inoltre, non deve limitare l’accesso degli operatori indipendenti alle informazioni OBD oltre le restrizioni applicabili ai suoi partner, concessionari e riparatori autorizzati o al costruttore del veicolo che accede alle informazioni OBD a fini di riparazione e manutenzione.

2.6.   

Il costruttore del veicolo deve fare in modo che le misure di cibersicurezza applicate, anche in relazione ai requisiti di compatibilità di cui al punto 6.2, non comportino una limitazione o un ostacolo all’accesso alle informazioni OBD di cui alla presente appendice oltre quanto necessario e proporzionato ai fini della conformità all’articolo 4, paragrafo 5, lettera d), e all’allegato II, riga D4, del regolamento (UE) 2019/2144. Le misure possono essere rivolte a rischi e minacce future qualora il costruttore del veicolo possa dimostrarne l’impatto e la probabilità.

2.7.   

Le misure applicate dal costruttore del veicolo per prevenire manomissioni delle emissioni e frodi relative al contachilometri non devono limitare né ostacolare l’accesso alle informazioni OBD al di là di quanto necessario e proporzionato a fini della conformità all’articolo 4, paragrafi 7 e 8, del regolamento (UE) 2024/1257 del Parlamento europeo e del Consiglio (*4).

3.   

Autenticazione

3.1.   

3.2.   

Qualora l’accesso alle informazioni OBD comporti modifiche al veicolo, il costruttore del veicolo può, come condizione per il rilascio delle credenziali di accesso, esigere l’autenticazione dell’operatore. Nel caso dei dispositivi utilizzati a fini di monitoraggio, se i dati sono soltanto letti e trasmessi autonomamente al server del costruttore dello strumento diagnostico in assenza di interazione umana, il costruttore del veicolo non deve esigere l’autenticazione dell’operatore.

3.3.   

Qualora l’accesso alle informazioni OBD comporti una modifica del software del veicolo o della sua configurazione o dei suoi parametri consistente in una riprogrammazione del codice software del veicolo che implica un’alterazione del comportamento previsto del veicolo e persiste oltre le operazioni di riparazione e manutenzione, così da poter essere invertita o sovrascritta soltanto dall’esecuzione di un’operazione equivalente, il costruttore del veicolo può esigere l’autenticazione del dipendente dell’operatore che intende accedere alle informazioni OBD, a meno che il costruttore dello strumento diagnostico non attesti al costruttore del veicolo che, sulla base del risultato di un’ispezione indipendente effettuata non prima di tre anni dalla richiesta, l’operatore dispone di un sistema che consente di identificare in modo inequivocabile il dipendente che richiede l’accesso.

3.4.   

I casi di accesso di cui al punto 3.2 comprendono operazioni di riparazione e manutenzione quali l’attivazione di attuatori e routine di prove funzionali, l’azzeramento di codici diagnostici di guasto, il rispristino delle impostazioni di fabbrica delle luci di servizio, il rispristino delle impostazioni di fabbrica dei parametri di apprendimento adattativo e la sostituzione di parti, compresa l’inizializzazione di dati relativi a componenti non intelligenti e alla lettura mediante identificativo, tranne nel caso in cui siano utilizzati ai fini dell’ispezione tecnica periodica con valori comparabili a quelli definiti nella norma ISO20730-3, allegato B, a condizione che tali valori siano disponibili nel veicolo.

3.5.   

I casi di accesso di cui al punto 3.2 devono comprendere la taratura, intesa come processo di regolazione o allineamento dei parametri software e hardware del veicolo, secondo quanto stabilito dal costruttore del veicolo e in assenza di codifica delle varianti o di modifica del software del veicolo.

3.6.   

3.7.   

Nei casi di cui al punto 3.6, lettere b) e c), l’identità dell’operatore e, se del caso, del suo dipendente, e il possesso da parte loro dei requisiti per l’autorizzazione di cui ai punti 8.1 e 8.2; in alternativa, le credenziali possono essere accertate mediante un certificato di autorizzazione di cui al punto 9.2.

3.8.   

Il costruttore del veicolo non deve esigere il pagamento di commissioni per l’accesso a norma del punto 2.9 dell’allegato X. Tuttavia il costruttore del veicolo può chiedere la corresponsione di commissioni giustificate e proporzionate per l’uso del sistema a distanza di cui al punto 2.9, lettera c).

4.   

Prescrizioni relative alla connessione

4.1.   

Ad eccezione dei casi di accesso di cui al punto 3.1, lettere da a) a c), il costruttore del veicolo può richiedere una connessione online una tantum dallo strumento diagnostico, attraverso il server del costruttore dello strumento, al server del costruttore del veicolo per ricevere le credenziali. In seguito alla fornitura delle credenziali di accesso, per l’accesso non deve essere necessaria una connessione online.

4.2.   

Qualora l’accesso alle informazioni OBD comporti una modifica del software del veicolo o della sua configurazione o dei suoi parametri, che implichi un’alterazione del comportamento previsto del veicolo che persiste oltre le operazioni di riparazione e manutenzione, e che può essere invertita o sovrascritta solo dall’esecuzione di un’operazione equivalente, il costruttore del veicolo può richiedere una connessione online continua al momento dell’esecuzione della riparazione dallo strumento diagnostico al server del costruttore dello strumento diagnostico e dal costruttore dello strumento diagnostico al server del costruttore del veicolo.

4.3.   

4.4.   

I casi di accesso di cui al punto 4.2 non comprendono le operazioni di riparazione e manutenzione indicate ai punti 3.4 e 3.5.

4.5.   

Tuttavia, in deroga al punto 4.4, i casi di accesso di cui al punto 4.2 comprendono le operazioni di riparazione e manutenzione di cui al punto 3.5 laddove sia necessario convalidare i valori di taratura soggetti a prescrizioni normative o qualora la taratura non possa essere completata senza i dati specifici del singolo componente o dell’entità tecnica indipendente, necessari per completare la riparazione e ricavati dal server del costruttore nell’ambito di un processo di codifica delle varianti.

5.   

Prescrizioni relative alla tracciabilità

5.1.   

Ad eccezione dei casi di accesso di cui al punto 3.1, lettere da a) a c), il costruttore del veicolo può esigere dal costruttore dello strumento diagnostico che questi raccolga e conservi il VIN del veicolo e l’identificativo unico dello strumento diagnostico.

5.2.   

Qualora l’accesso alle informazioni OBD comporti modifiche del veicolo, il costruttore del veicolo può esigere dal costruttore dello strumento diagnostico che questi raccolga e conservi traccia delle informazioni relative a tutte le operazioni diagnostiche eseguite (ad esempio ID-servizio e sottofunzione), dei parametri/attributi utilizzati e della data e dell’ora UTC di ciascuna interazione con il veicolo.

5.3.   

I casi di accesso di cui al punto 5.2 comprendono le operazioni di riparazione e manutenzione di cui ai punti 3.4, 3.5, 4.3 e 4.5.

5.4.   

Qualora l’accesso alle informazioni OBD comporti una modifica del software del veicolo o della sua configurazione o dei suoi parametri consistente in una riprogrammazione del codice software del veicolo che implichi un’alterazione del comportamento previsto del veicolo e persista oltre le operazioni di riparazione e manutenzione, così da poter essere invertita o sovrascritta soltanto dall’esecuzione di un’operazione equivalente, il costruttore del veicolo può esigere dal costruttore dello strumento diagnostico che questi raccolga e trasmetta i risultati dell’ispezione della topologia di rete del veicolo, lo stato iniziale del veicolo al momento della connessione, comprese le versioni hardware/software di tutte le centraline elettroniche installate sul veicolo, i risultati di tutte le interazioni dei moduli e delle routine di funzionamento (ad esempio i parametri di ritorno) e il resoconto del controllo finale dello stato di salute del veicolo dopo la riparazione.

5.5.   

I casi di accesso di cui al punto 5.4 comprendono le operazioni di riparazione e manutenzione come l’abbinamento di un pezzo di ricambio originale (compresa la parte compatibile con il software e l’hardware, quale definita dal costruttore del veicolo, rifabbricata o riutilizzata) o di un pezzo di ricambio autorizzato dal costruttore di un veicolo utilizzando uno strumento diagnostico indipendente, nonché la riprogrammazione di un modulo mediante il software della dotazione originale del veicolo e il software della programmazione originale del veicolo conformemente alle istruzioni del costruttore del veicolo. Comprendono anche i casi di disaccoppiamento o cancellazione di una parte da un veicolo.

5.6.   

I casi di accesso di cui al punto 5.4 non comprendono le operazioni di riparazione e manutenzione indicate ai punti 3.4, 3.5, 4.3 e 4.5.

6.   

Requisiti di cibersicurezza dello strumento diagnostico

6.1.   

Fatta eccezione per i casi di accesso di cui al punto 3.1, lettere da a) a c), il costruttore del veicolo può esigere che lo strumento diagnostico utilizzato per accedere alle informazioni OBD sia conforme alle prescrizioni pertinenti del regolamento (UE) 2024/2847 del Parlamento europeo e del Consiglio (*7) e che il costruttore dello strumento diagnostico rispetti il Trusted Information Security Assessment Exchange (TISAX), al livello specificato dal costruttore del veicolo conformemente al punto 2.5, o alla norma ISO 27001.

6.2.   

Ogniqualvolta l’accesso alle informazioni OBD comporti modifiche del veicolo, di cui al punto 3.2, il costruttore del veicolo può esigere che lo strumento diagnostico utilizzato per accedere alle informazioni OBD e il costruttore dello strumento diagnostico rispettino le prescrizioni relative all’implementazione della sicurezza da parte del costruttore del veicolo.

6.3.   

Le prescrizioni relative all’implementazione della sicurezza da parte del costruttore del veicolo non devono eccedere quelle previste per lo strumento diagnostico del costruttore del veicolo o per i suoi fornitori di strumenti e la sua organizzazione e devono essere applicate in maniera non discriminatoria.

6.4.   

Il costruttore del veicolo può esigere dal costruttore dello strumento diagnostico che questi effettui prove per verificare la conformità dello strumento diagnostico alle prescrizioni specificate. Un accordo sul livello dei servizi deve garantire che qualsiasi verifica dei risultati di tali prove effettuata dal costruttore del veicolo sia effettuata tempestivamente. Nel caso in cui la conformità del costruttore dello strumento diagnostico alle prescrizioni del presente punto non sia confermata, il costruttore del veicolo deve fornire una chiara motivazione della non conformità, unitamente alle misure che il costruttore dello strumento diagnostico deve adottare.

6.5.   

I casi di accesso di cui al punto 6.2 comprendono le operazioni di riparazione e manutenzione di cui ai punti 3.4 e 3.5.

6.6.   

Ogniqualvolta l’accesso alle informazioni OBD comporti una modifica del software del veicolo o della sua configurazione o dei suoi parametri che implichi un’alterazione del comportamento previsto del veicolo e persista oltre le operazioni di riparazione e manutenzione, così da poter essere invertita o sovrascritta soltanto dall’esecuzione di un’operazione equivalente, il costruttore del veicolo può esigere che lo strumento diagnostico utilizzato per accedere alle informazioni OBD e il costruttore dello strumento diagnostico rispettino le prescrizioni relative all’attuazione del sistema di gestione degli aggiornamenti del software del costruttore del veicolo (secondo la definizione contenuta nel regolamento ONU n. 156 (*8). Tali prescrizioni non devono eccedere quelle previste per lo strumento diagnostico, i fornitori di strumenti e l’organizzazione del costruttore del veicolo e devono essere applicate in maniera non discriminatoria.

6.7.   

I casi di accesso di cui al punto 6.6 comprendono le operazioni di riparazione e manutenzione di cui ai punti 4.3, 4.5 e 5.5 e non comprendono quelle di cui ai punti 3.4 e 3.5.

7.   

Accesso alle credenziali

7.1.   

Qualora siano soddisfatte tutte le condizioni di cui ai punti 3, 4 e 6, il costruttore del veicolo deve fornire senza indugio al costruttore dello strumento diagnostico le credenziali di accesso sufficienti a consentire l’accesso alle informazioni OBD richieste.

7.2.   

Le credenziali di accesso possono essere specifiche per VIN.

7.3.   

Le credenziali di accesso devono essere valide per almeno 30 giorni dal momento in cui sono fornite.

7.4.   

Laddove però l’accesso alle informazioni OBD comporti una modifica del veicolo, il costruttore del veicolo può limitare la validità delle credenziali di accesso a 24 ore.

7.5.   

I casi di accesso di cui al punto 7.4 comprendono le operazioni di riparazione e manutenzione di cui ai punti 3.4, 3.5, 4.3, 4.5 e 5.5.

8.   

Criteri di autorizzazione e certificati di autorizzazione

8.1.   

Il costruttore del veicolo non deve imporre altre condizioni per il rilascio delle credenziali di accesso oltre a quelle specificate alle lettere a) e b).

8.2.   

Nei casi di cui al punto 5.4, se il costruttore del veicolo esige l’autenticazione del dipendente dell’operatore e a meno che il costruttore dello strumento diagnostico non attesti al costruttore del veicolo, nel rispetto delle condizioni di cui al punto 3.3, che l’operatore dispone di un sistema che consente l’identificazione inequivocabile del dipendente che richiede l’accesso, il costruttore del veicolo può rifiutarsi di rilasciare credenziali di accesso qualora il costruttore dello strumento diagnostico utilizzato per accedere alle informazioni OBD non attesti, oltre alle condizioni di cui al punto 8.1, che il dipendente che richiede l’accesso alle informazioni OBD è titolare di un contratto di lavoro con l’operatore che richiede tale accesso e che il dipendente in questione è in possesso di una specifica carta d’identità nazionale in corso di validità o di un documento equivalente.

8.3.   

Per poter beneficiare della procedura di autenticazione di cui alla presente appendice, il costruttore dello strumento diagnostico deve essersi impegnato ad accettare, nelle condizioni generali dei contratti con gli operatori, su richiesta dell’operatore indipendente e al fine di attestare la conformità alle prescrizioni di cui ai punti 8.1 e 8.2, un certificato di cui al punto 9.2 della presente appendice rilasciato non prima di 60 mesi dalla richiesta di accesso. Se però l’operatore non chiede di essere autenticato sulla base di tale certificato, il costruttore dello strumento diagnostico può, ai fini dell’autenticazione, scegliere di verificare l’identità dell’operatore o del relativo dipendente e la conformità ai criteri di autorizzazione con procedure proprie.

9.   

Organismo di valutazione della conformità e centro protezione

9.1.   

I certificati di cui ai punti 3.7 e 8.3 devono essere rilasciati da un centro protezione di cui all’appendice 3, punto 2.1.6, sulla base delle risultanze di un organismo di valutazione della conformità di cui all’appendice 3, punto 4.2.2, per quanto riguarda le circostanze di cui al punto 9.2.

9.2.   

9.3.   

10.   

Accesso del costruttore del veicolo alle informazioni relative all’operatore

10.1.   

Nei casi di cui alle lettere b) e c), le informazioni comprendono, se del caso, le informazioni riguardanti l’operatore e/o i suoi dipendenti. Nei casi in cui per l’autenticazione il costruttore dello strumento diagnostico si è basato su un certificato fornito dal centro protezione, il CAB competente deve fornire le informazioni necessarie sulla base della sua valutazione di una richiesta documentata del costruttore del veicolo.

Il costruttore del veicolo deve garantire che le informazioni relative a un singolo intervento di riparazione o manutenzione cui si accede per gli scopi di cui alle lettere da a) a c) non siano utilizzate per altri fini.

10.2.   

Nei casi di cui al punto 10.1, il costruttore dello strumento diagnostico deve informare senza indugio l’operatore indipendente e, se del caso, il relativo dipendente in merito all’accesso alle informazioni relative a un singolo intervento di riparazione o manutenzione o alle informazioni riguardanti l’operatore e/o i relativi dipendenti.

10.3.   

Nei casi di cui al punto 10.1, lettere a) e c), e ove ciò sia necessario e proporzionato al fine di prevenire ulteriori usi impropri o affrontare rischi connessi alla cibersicurezza, il costruttore del veicolo può sospendere temporaneamente o limitare l’accesso dello strumento diagnostico in questione o chiedere al costruttore dello strumento diagnostico interessato di adottare misure immediate per limitare temporaneamente l’accesso dell’operatore, dello strumento diagnostico o del dipendente alle informazioni OBD relative ai veicoli del costruttore.

10.4.   

In casi eccezionali, in risposta a un incidente di cibersicurezza significativo presente o imminente, il costruttore del veicolo può sospendere l’accesso alle informazioni OBD, al livello più granulare possibile, qualora sia necessario e proporzionato rispondere all’incidente in questione.

10.5.   

Entro 10 giorni dalla data della notifica, l’autorità di omologazione deve esaminare i motivi della sospensione e, qualora questa sia manifestamente ingiustificata o sproporzionata, chiedere al costruttore del veicolo o al costruttore dello strumento diagnostico in questione di ripristinare l’accesso.

Qualora ritenga che siano venuti meno i motivi della sospensione, l’autorità di omologazione può richiedere in qualsiasi momento al costruttore del veicolo e al costruttore dello strumento diagnostico interessato di ripristinare l’accesso.

11.   

Informazioni da fornire ai costruttori degli strumenti diagnostici

11.1.   

11.2.   

11.3.   

11.4.   

11.5.   

Le informazioni di cui ai punti da 11.1 a 11.3 devono essere fornite insieme alla domanda di omologazione.

12.   

Forum OBD

12.1.   

12.2.   

12.3.   

I membri del forum OBD devono essere costituiti da costruttori di veicoli e operatori indipendenti coinvolti nell’applicazione e nell’uso delle procedure e dei processi di cui al punto 12.1.

12.4.   

Il forum OBD deve operare nell’ambito della struttura giuridica e organizzativa comune come il “Forum per l’accesso alle RMI del veicolo connesse alla sicurezza” di cui al punto 2.1.12 dell’appendice 3.