3 priedėlis

Nepriklausomų veiklos vykdytojų patvirtinimo ir įgaliojimo naudotis prieiga prie transporto priemonės apsaugos priemonių procedūra (*5)

1.   Taikymo sritis

Šiame priedėlyje pateikiami nepriklausomų veiklos vykdytojų (NVV), prašančių suteikti prieigą prie saugumui svarbios remonto ir priežiūros informacijos (RMI), patvirtinimo ir įgaliojimo reikalavimai.

Jame išsamiai apibrėžiama procedūra ir institucijos, kurios turi patvirtinti nepriklausomus veiklos vykdytojus ir įgalioti juos naudotis prieiga prie saugumui svarbios lengvųjų keleivinių transporto priemonių, komercinių transporto priemonių ir sunkiųjų transporto priemonių remonto ir priežiūros informacijos.

2.   Apibrėžtys ir santrumpos

2.1.   Terminų apibrėžtys

Šiame priedėlyje vartojamų terminų apibrėžtys:

2.1.1.   Akreditavimas

akreditavimas – akreditavimas, kaip apibrėžta Reglamento (EB) Nr. 765/2008 2 straipsnio 10 punkte;

2.1.2.   NVV darbuotojas

NVV darbuotojas – patvirtinto nepriklausomo veiklos vykdytojo (NVV) darbuotojas, kuris, gavęs savo šalies atitikties vertinimo įstaigos (AVĮ) įgaliojimą, turės prieigą prie saugumui svarbios RMI.

2.1.3.   Saugumui svarbi remonto ir priežiūros informacija arba saugumui svarbi RMI

Saugumui svarbi remonto ir priežiūros informacija arba saugumui svarbi RMI – informacija, programinė įranga, funkcijos ir paslaugos, reikalingos tam, kad būtų galima sutaisyti arba prižiūrėti transporto priemonėje gamintojo įrengtas priemones, kuriomis siekiama apsaugoti transporto priemonę nuo vagystės ar nuvarymo arba užtikrinti, kad ją būtų galima susekti ir susigrąžinti.

2.1.4.   Patvirtinimo patikrinimo sertifikatas

Patvirtinimo patikrinimo sertifikatas – sertifikatas, AVĮ išduotas šiame priedėlyje nustatytus patvirtinimo kriterijus atitinkantiems NVV, kuriuo paliudijama, kad tie NVV yra patvirtinti ir kad NVV darbuotojai gali prašyti įgaliojimo gauti prieigą prie saugumui svarbios RMI.

2.1.5.   Įgaliojimo patikrinimo sertifikatas

Įgaliojimo patikrinimo sertifikatas – sertifikatas, AVĮ išduotas šiame priedėlyje nustatytus įgaliojimo kriterijus atitinkantiems NVV darbuotojams, kuriuo paliudijama, kad tie darbuotojai yra įgalioti naudotis prieiga prie transporto priemonės gamintojo interneto svetainėje saugomos saugumui svarbios RMI.

2.1.6.   Patikos centras (PC)

Patikos centras (PC) – SERMI paskirta ir Komisijos patvirtinta įstaiga, atsakinga už:

a)	NVV darbuotojų skaitmeninių sertifikatų ir įgaliojimo statuso tvarkymą, reikiamų saugumo raktų pateikimą AVĮ ir skaitmeninių sertifikatų pateikimą įgaliotiesiems NVV darbuotojams;

b)	informacijos apie NVV darbuotojo įgaliojimo statusą suteikimą transporto priemonės gamintojui.

2.1.7.   Saugumo raktas

Saugumo raktas — NVV autentiškumą saugiai patvirtinti galintis prietaisas.

2.1.8.   Skaitmeninis sertifikatas

Skaitmeninis sertifikatas – skaitmeninis sertifikatas, kuriuo reikalaujama, kad viešasis raktas išduodančiojo patikos centro skaitmeniniu parašu būtų susietas su NVV darbuotojo tapatybe remiantis standartu ISO 9594.

2.1.9.   Įgaliojimų duomenų bazė

Įgaliojimų duomenų bazė – patikos centro tvarkoma duomenų bazė, kurioje kaupiami duomenys apie anoniminių įgaliotųjų NVV darbuotojų įgaliojimus ir patvirtintų NVV registraciją.

2.1.10.   Sertifikavimo duomenų bazė

Sertifikavimo duomenų bazė – patikos centro tvarkoma duomenų bazė, kurios paskirtis – tvarkyti duomenis, susijusius su skaitmeninių sertifikatų galiojimu, ir įgaliotųjų NVV darbuotojų identifikatorius.

2.1.11.   Europos akreditavimo organizacija (EA)

Europos akreditavimo organizacija (EA) – vadovaujantis Reglamento (EB) Nr. 765/2008 14 straipsniu Komisijos pripažįstama institucija, atsakinga už akreditavimo veiklos vystymą, priežiūrą ir įgyvendinimą Sąjungoje.

2.1.12.   Prieigos prie saugumui svarbios RMI forumas (SERMI)

Prieigos prie saugumui svarbios RMI forumas (SERMI) – už klausimų, susijusių su akreditavimo, patvirtinimo ir įgaliojimo, siekiant suteikti prieigą prie saugumui svarbios RMI, procedūrų įgyvendinimu, koordinavimą ir Komisijos konsultavimą atsakingas subjektas.

2.1.13.   Susijusios institucijos

Susijusios institucijos – institucijos, teisiškai įgaliotos imtis priemonių transporto priemonių saugumo nusikaltimų prevencijos, tyrimo ir baudžiamojo persekiojimo srityse.

3.   AVĮ akreditavimas, NVV patvirtinimas ir NVV darbuotojų įgaliojimas

Patvirtinimo patikrinimo sertifikatus, kuriais paliudijama, kad NVV yra patvirtintas, ir įgaliojimo patikrinimo sertifikatus, kuriais paliudijama, kad NVV darbuotojas turi prieigą prie saugumui svarbios RMI, išduoda tik tos AVĮ, kurias yra akreditavusi jų įsteigimo vietos valstybės narės nacionalinė akreditacijos įstaiga (NAĮ), kaip apibrėžta Reglamento (EB) Nr. 765/2008 2 straipsnio 11 punkte.

NVV patvirtinimas ir NVV darbuotojo įgaliojimas galioja 60 mėnesių nuo atitinkamų patikrinimo sertifikatų išdavimo datos.

Saugumui svarbią RMI pageidaujantys gauti NVV iš AVĮ, kurią yra akreditavusi NVV įsteigimo vietos valstybės narės NAĮ, turi gauti patvirtinimo patikrinimo sertifikatą.

Saugumui svarbią RMI turintys tvarkyti NVV darbuotojai iš AVĮ, kurią yra akreditavusi NVV darbuotojų buvimo vietos valstybės narės NAĮ, turi gauti įgaliojimo patikrinimo sertifikatą.

AVĮ informuoja PC apie visus išduotus patvirtinimo arba įgaliojimo patikrinimo sertifikatus, kuriais remdamasis PC padaro įrašą dėl įgaliojimo ir išduoda saugumo raktą bei skaitmeninį sertifikatą, kuriame pateikiami unikalūs NVV darbuotojus identifikuoti transporto priemonės gamintojo RMI interneto svetainėje leidžiantys duomenys. AVĮ atskiriems NVV darbuotojams suteikia saugumo raktą ir skaitmeninį sertifikatą.

Transporto priemonių gamintojai gali reikalauti sumokėti mokestį už NVV darbuotojų registraciją tų transporto priemonių gamintojų RMI interneto svetainėse ir prieigą prie saugumui svarbios RMI. Šis mokestis turi būti proporcingas tokios registracijos ir prieigos suteikimo išlaidoms. Mokėtini mokesčiai nurodomi transporto priemonių gamintojų RMI interneto svetainėse. Visus skaitmeninius duomenis NVV, PC ir AVĮ vieni kitiems turi perduoti laiku, laikydamiesi B2B sandorių taisyklių ir naudodamiesi saugumo protokolais.

Deklaraciją, kuria paliudijama, kad NVV vykdoma komercinė veikla yra teisėta, kaip nurodyta šio priedo 6.3 punkte, pasirašo NVV, prašantis AVĮ suteikti įgaliojimus. NVV patvirtinamas tik po to, kai AVĮ patikrina, ar ši deklaracija buvo pasirašyta, ir įvertina, ar NVV ir atskiri jo darbuotojai laikosi šiame priedėlyje nustatytų reikalavimų.

Atskiri NVV darbuotojai gali gauti įgaliojimą tik po to, kai AVĮ atlieka patikrinimą. AVĮ patikrina pateiktus dokumentus ir įsitikina, ar atitinkamas NVV darbuotojas nėra anksčiau pateikęs prašymo dėl įgaliojimo ir tas prašymas vėliau buvo atmestas atitinkamos AVĮ arba bet kurios kitos Sąjungoje veikiančios AVĮ.

AVĮ atsiunčia PC visus duomenis, būtinus tam, kad jis galėtų sukurti skaitmeninį sertifikatą ir saugumo raktą, kuriuos AVĮ persiunčia NVV darbuotojams.

Įgaliojimus gavę NVV darbuotojai iš savo AVĮ gauna su skaitmeniniu sertifikatu susietą PIN.

3.1.   Prieigos prie saugumui svarbios RMI apžvalga

Transporto priemonių gamintojai suteikia prieigą savo RMI interneto svetainėje prie saugumui svarbios RMI, su sąlyga, kad NVV darbuotojai turi įgaliojimus ir gali pateikti įgaliojimo patikrinimo sertifikatą ir jeigu NVV, kuriam dirba NVV darbuotojai, turi patvirtinimo patikrinimo sertifikatą.

Gamintojai įgaliotiesiems NVV darbuotojams, dirbantiems patvirtintiems NVV, gali suteikti prieigą prie saugumui svarbių atsarginių dalių užsakymo internetu priemonės, susietos su RMI interneto svetaine.

Kai pateikiamas prašymas prisijungti prie RMI interneto svetainės, transporto priemonių gamintojų interneto svetainėse reikia nurodyti NVV darbuotojo unikalų identifikatorių ir nustatyti tapatumą. NVV darbuotojų tapatumas nustatomas remiantis tik skaitmeniniais sertifikatais. Kai pateikiamas skaitmeninis sertifikatas, transporto priemonės gamintojo RMI interneto svetainėje patikrinamas unikalus NVV darbuotojo identifikatorius ir galiojantis skaitmeninio sertifikato ir įgaliojimo statusas, susisiekiant su skaitmeniniame sertifikate nurodytu PC.

NVV, transporto priemonių gamintojai, PC ir AVĮ visus skaitmeninius duomenis vieni kitiems turi perduoti laiku, laikydamiesi B2B sandorių taisyklių ir naudodamiesi saugumo protokolais. Kai patikrinamas unikalus NVV darbuotojo identifikatorius ir įgaliojimo statusas, transporto priemonės gamintojas savo interneto svetainėje suteikia prieigą prie prašomos saugumui svarbios RMI.

4.   Išsamios taisyklės dėl prieigos prie saugumui svarbios RMI

4.1.   SERMI vaidmuo

4.1.1.   Atsakomybė ir pareigos

SERMI prižiūri, kaip įgyvendinama akreditavimo procedūra valstybėse narėse, ir teikia Komisijai atitinkamą informaciją. SERMI teikia patarimus Komisijai dėl prašymų pakeisti akreditavimo procedūrą.

a)	SERMI teikia patarimus Komisijai dėl prašymų pakeisti akreditavimo procedūrą. SERMI prižiūri, kaip įgyvendinama akreditavimo procedūra valstybėse narėse, ir teikia Komisijai atitinkamą informaciją.

b)	SERMI konsultuoja Komisiją dėl PC atrankos kriterijų nustatymo.

c)	SERMI teikia patarimus Komisijai dėl procedūroje dalyvaujančių subjektų ryšių techninio įgyvendinimo gairių nustatymo.

d)	SERMI laikosi EA sistemos nuosavybės taisyklių.

e)	SERMI nariams atstovauja suinteresuotieji subjektai, dalyvaujantys akreditavimo, patvirtinimo ir įgaliojimo procedūroje, kurią taikant suteikiama prieiga prie saugumui svarbios RMI.

4.1.2.   Patikos centrų atranka

SERMI atrenka PC, praneša apie jį Komisijai, kad pastaroji jį patvirtintų.

Atrinktas PC turi atitikti standartą ETSI TS 319 411–3, Europos Parlamento ir Tarybos reglamentu (ES) Nr. 910/2014 (*6) nustatytus elektroninių parašų reikalavimus ir šio priedėlio 4.6 punktu nustatytus reikalavimus.

Be to, PC:

—	turi turėti techninę bei valdymo kompetenciją ir finansinį gyvybingumą bei patirtį, susijusius su akreditavimo procedūra;

—	turi turėti reikalingus darbuotojus, turinčius akreditavimo procedūrai įgyvendinti reikalingų įgūdžių, patirties ir galimybių;

—	turi turėti galimybę vykdyti veiklą visose valstybėse narėse;

—	turi įdiegti savo veiklos kokybės užtikrinimo procesą.

4.2.   NAĮ vaidmuo

NAĮ yra atsakinga už AVĮ akreditavimą, siekiant patvirtinti NVV ir įgalioti NVV darbuotojus naudotis prieiga prie saugumui svarbios RMI.

4.2.1.   Atsakomybė ir reikalavimai

NVĮ atsakomybė ir reikalavimai nustatyti Reglamento (EB) Nr. 765/2008 8–12 straipsniuose.

4.2.2.   AVĮ akreditavimo kriterijai

AVĮ akredituojamos kaip A tipo tikrinimo įstaigos pagal ISO/IEC 17020:2012. AVĮ turi atitikti aukščiausio nepriklausomumo lygio reikalavimus.

Be to, akreditavimo procedūros metu NAĮ įvertina AVĮ gebėjimą laikytis 4.3.1–4.3.4 punktuose nustatytų reikalavimų.

Už NVV patikrinimus atsakingų darbuotojų turimų žinių apie automobilių remonto ir priežiūros veiklą ir automobilių dalių rinkos specifiką lygis turi atitikti jų vykdomas užduotis.

4.3.   AVĮ vaidmuo

AVĮ yra atsakinga už NVV ir atitinkamų NVV darbuotojų tikrinimą, patvirtinimo ir įgaliojimo patikrinimo sertifikatų išdavimą pagal šį priedėlį ir tokių sertifikatų panaikinimą.

4.3.1.   Atsakomybė ir reikalavimai

a)	AVĮ saugo duomenis, kurie buvo pateikti siekiant patvirtinti NVV;

b)	AVĮ sukuria saugų ryšio su PC kanalą ir teikia jam tikrinimo rezultatus, kad PC galėtų suteikti saugumo raktą ir skaitmeninį sertifikatą;

c)	AVĮ praneša apie tai NVV darbuotojams likus 6 mėnesiams iki įgaliojimo galiojimo pabaigos;

d)	AVĮ tvarko duomenų bazę, kurioje saugomi duomenys, pateikti siekiant įgalioti NVV darbuotojus;

e)	AVĮ, kuri atsisako patvirtinti NVV arba įgalioti NVV darbuotoją, praneša PC su tuo NVV arba tuo darbuotoju susijusius patikrinimo rezultatus;

f)	AVĮ renka ir naudoja tik patvirtinimo arba įgaliojimo procedūrai įgyvendinti reikalingus duomenis;

g)	AVĮ užtikrina, kad visi duomenys apie NVV ir NVV darbuotojus būtų konfidencialūs, ir kad prieigą prie tų duomenų turėtų tik įgaliotieji darbuotojai;

h)	kartą per metus AVĮ teikia SERMI ir Komisijai statistinius duomenis apie suteiktų patvirtinimų ir įgaliojimų, taip pat atsisakymų skaičių;

i)	AVĮ saugo apsaugotus įrašus apie patvirtinimo ir įgaliojimų patikrinimus 5 metus;

j)	AVĮ informuoja visas kitas jos įsteigimo valstybės narės AVĮ apie neigiamus NVV patikrinimo rezultatus;

k)	NVV ir NVV darbuotojai, kurių patikrinimo rezultatai yra nepatenkinami, per 15 darbo dienų nuo nepatenkinamų patikrinimo rezultatų gavimo datos gali pateikti AVĮ papildomos informacijos, kuria ištaisomi neesminiai trūkumai. AVĮ atitinkamai nustato, ar reikia pakeisti patikrinimo rezultatus;

l)	likus 6 mėnesiams iki patvirtinimo galiojimo pabaigos, AVĮ praneša apie tai NVV;

m)	60 mėnesių patvirtinimo galiojimo laikotarpiu AVĮ atlieka atsitiktinius ir nepraneštus NVV patikrinimus vietoje; per 60 mėnesių patvirtinimo galiojimo laikotarpį jos atlieka bent vieną atsitiktinį kiekvieno patvirtinto NVV patikrinimą vietoje;

n)	gavusi skundą dėl patvirtinto NVV arba įgaliotojo NVV darbuotojo, AVĮ patikrina, ar atitinkamas NVV arba NVV darbuotojas atitinka kriterijus, pagal kuriuos jie buvo atitinkamai patvirtinti arba įgalioti. Atlikdama tyrimą AVĮ nusprendžia, ar reikia atlikti patikrinimą vietoje;

o)	atlikdama patikrinimus vietoje, AVĮ gali paprašyti savo įsteigimo valstybės narės rinkos priežiūros institucijų pagalbos;

p)	AVĮ turi atšaukti NVV patvirtinimus ir NVV darbuotojų įgaliojimus, jeigu jie nebeatitinka kriterijų, pagal kuriuos jie buvo atitinkamai patvirtinti arba įgalioti. AVĮ turi atitinkamai pateikti prašymą TC sustabdyti susijusių NVV darbuotojų skaitmeninių sertifikatų galiojimą ir juos panaikinti.

4.3.2.   Patvirtinimo galiojimo pratęsimas

NVV paprašius arba likus 6 mėnesiams iki patvirtinimo galiojimo pabaigos, AVĮ atlieka patikrinimą vietoje ir, jeigu patikrinimo rezultatai yra teigiami, pratęsia patvirtinimo galiojimą.

Patvirtinimo kriterijus atitinkančiam NVV AVĮ išduoda naują patvirtinimo patikrinimo sertifikatą.

AVĮ išnagrinėja prašymus atnaujinti įgaliojimus ir įgaliojimo suteikimo kriterijus atitinkantiems NVV darbuotojams suteikia įgaliojimo patikrinimo sertifikatus.

4.3.3.   AVĮ taikomi NVV patvirtinimo kriterijai

Prieš patvirtindama NVV ir atlikdama bet kokį patikrinimą vietoje patvirtinimo galiojimo laikotarpiu, AVĮ patikrina:

a)	NVV nuosavybės teisės dokumentus, vykdomojo direktoriaus vardą ir pavardę;

b)	NVV pateiktą darbuotojų, kuriems turėtų būti suteikti įgaliojimai, sąrašą;

c)	informaciją apie a punkte nurodytų darbuotojų atsakomybę ir funkcijas;

d)	ar NVV turi civilinės atsakomybės draudimo sutartį, pagal kurią minimali draudimo suma kūno sužalojimo atveju yra 1 mln. EUR, o turtinės žalos atveju yra 0,5 mln. EUR;

e)	ar NVV patvirtinimas buvo atšauktas dėl priežasčių, susijusių su piktnaudžiavimu;

f)	ar NVV pateikė įrodymų, kad vykdo su automobiliais susijusią veiklą;

g)	ar NVV pasirašė deklaraciją, kuria paliudijama kad NVV vykdo teisėtą komercinę veiklą, kaip nurodyta 6.3 punkte, o patikrinimo vietoje metu – ar NVV faktiškai vykdo teisėtą komercinę veiklą;

h)	ar NVV arba NVV darbuotojai neturi įrašų dėl teistumo;

i)	ar teisinis NVV atstovas yra pasirašęs deklaraciją, kad atliekant visus veiksmus, susijusius su transporto priemonės saugumu, laikomasi visų 4.3.4 punkte nustatytų procedūrinių reikalavimų.

4.3.4.   AVĮ taikomi NVV įgaliojimo kriterijai

Prieš suteikdama įgaliojimą darbuotojui kaip NVV darbuotojui ir atlikdama bet kokį patikrinimą vietoje patvirtinimo galiojimo laikotarpiu, AVĮ patikrina:

a)	ar susijęs darbuotojas anksčiau neturėjo įgaliojimo, kuris buvo atšauktas dėl priežasčių, susijusių su piktnaudžiavimu tuo įgaliojimu;

b)	ar darbuotojas neturi įrašų dėl teistumo;

c)	ar susijęs darbuotojas ir patvirtintas NVV yra sudarę darbo sutartį;

d)	ar susijęs darbuotojas turi galiojančią konkrečios šalies asmens tapatybės kortelę arba lygiavertį dokumentą.

4.4.   NVV vaidmuo

4.4.1.   Atsakomybė ir reikalavimai

a)	NVV pateikia prašymą, kad AVĮ atliktų patikrinimą ir būtų suteiktas patvirtinimas;

b)	NVV praneša AVĮ apie kontaktinių duomenų pasikeitimus;

c)	NVV praneša AVĮ apie veiklos nutraukimą;

d)	NVV registruoja kiekvieną su saugumui svarbia RMI susijusį sandorį ir operaciją;

e)	NVV praneša AVĮ, jei kuris nors iš jo įgaliotųjų darbuotojų atleidžiamas iš darbo;

f)	NVV praneša susijusioms institucijoms apie bet kokius jo įgaliotųjų darbuotojų padarytus pažeidimus ar nusižengimus, susijusius su saugumui svarbia RMI;

g)	NVV užtikrina, kad jo įgaliotieji darbuotojai naudotųsi tik savo įgaliojimo patikrinimo sertifikatais;

h)	NVV užtikrina, kad būtų sumokėti visi mokesčiai, susiję su NVV darbuotojo įgaliojimu;

i)	NVV užtikrina, kad NVV darbuotojai būtų mokomi, kaip atlikti remonto darbus, susijusius su automobilių priežiūra, perprogramavimu ir saugumo bei saugos funkcijomis;

j)	NVV pateikia prašymą, kad AVĮ atliktų patikrinimą vietoje per šešis mėnesius iki patvirtinimo patikrinimo sertifikato galiojimo pabaigos.

4.5.   NVV darbuotojų vaidmuo

4.5.1.   Atsakomybė ir reikalavimai

a)	NVV darbuotojai pateikia prašymą AVĮ dėl įgaliojimo;

b)	NVV darbuotojai užsiregistruoja transporto priemonės gamintojo RMI sistemoje;

c)	NVV darbuotojai naudojasi prieiga prie saugumui svarbios RMI pagal EN ISO standartą 18541–2014;

d)	NVV darbuotojai užtikrina, kad visi saugumui svarbios RMI įrašai, atsiųsti iš transporto priemonės gamintojo RMI sistemos, nebūtų saugomi ilgiau nei to reikia operacijai, dėl kurios ši informacija yra reikalinga, atlikti;

e)	jei taikytina, NVV darbuotojai praneša savo darbdaviui NVV, kad skaitmeninis pažymėjimas jiems nebereikalingas;

f)	NVV darbuotojas neturi perduoti jokiai trečiajai šaliai saugumo rakto, skaitmeninio pažymėjimo arba PIN;

g)	NVV darbuotojai turi atsakingai ir tinkamai naudotis asmeniniu saugumo raktu ir PIN;

h)	NVV darbuotojai praneša per 24 valandas savo NVV ir PC, jeigu jų saugumo raktas pasimeta arba yra naudojamas netinkamai;

i)	NVV darbuotojai praneša atitinkamoms institucijoms apie bet kokius su saugumui svarbia RMI susijusius kitų NVV darbuotojų prašymus ar veiksmus, kurie neatitinka teisėtos komercinės veiklos aprašymo, kaip nurodyta šio priedo 6.3 punkte.

4.6.   Patikos centro vaidmuo

PC sukuria skaitmeninius sertifikatus ir per atitinkamas AVĮ persiunčia juos NVV ir NVV darbuotojams. PC tvarko išduotų įgaliojimų patikrinimo sertifikatų duomenų bazę. PC suteikia transporto priemonių gamintojams prieigą prie sąsajos, kad būtų galima patikrinti skaitmeninių sertifikatų ir patvirtinimo patikrinimo sertifikatų statusą.

PC įgaliojimų duomenų bazėje laikoma informacija apie NVV darbuotojus papildomai saugoma ne ilgiau kaip 60 mėnesių. Šis laikotarpis neturi būti ilgesnis už likusį patvirtinimo, suteikto NVV, kuriam dirba NVV darbuotojas, galiojimo laikotarpį.

4.6.1.   Atsakomybė ir reikalavimai

a)	AVĮ paprašius, NVV gali sustabdyti skaitmeninių sertifikatų galiojimą ir juos panaikinti;

b)	PC suteikia NVV ir NVV darbuotojams galimybę naudotis programine įranga, leidžiančią naudotis skaitmeniniais sertifikatais;

c)	PC dirba 24 val. per parą visą savaitę, be poilsio dienų.

4.7.   Transporto priemonių gamintojų vaidmuo

Transporto priemonių gamintojai visiems patvirtintiems NVV ir įgaliotiesiems NVV darbuotojams suteikia prieigą prie saugumui svarbios remonto ir priežiūros informacijos. Transporto priemonių gamintojai palaiko ryšį su PC, kad būtų galima patikrinti prieigą prie tokios informacijos gauti pageidaujančių NVV darbuotojų įgaliojimų ir tapatumo nustatymo statusą.

4.7.1.   Atsakomybė ir reikalavimai

a)	transporto priemonių gamintojai užtikrina, kad jų interneto svetainės būtų pritaikytos taip, kad būtų galima palengvinti NVV prieigą prie saugumui svarbios RMI;

b)	transporto priemonių gamintojai užtikrina, kad atsisiųs SERMI interneto svetainėje pateiktas technines specifikacijas.

4.7.2.   Procedūriniai reikalavimai, taikomi transporto priemonių gamintojams

Transporto priemonių gamintojai negali suteikti prieigos prie saugumui svarbios RMI, jeigu nesilaikoma visų šių procedūrinių reikalavimų:

(1)

procedūrinių reikalavimų, taikomų transporto priemonių vagystės atveju. Transporto priemonių gamintojai registruoja visas pavogtas savo prekės ženklo transporto priemones, kurios, remiantis institucijų pranešimais, buvo pavogtos. Transporto priemonių gamintojai įdiegia procesą, kuriuo užtikrinamas aiškus atsekamumas ir atskaitomybė, o susijusioms institucijoms suteikiama galimybė atsekti duomenis, kuriuos transporto priemonės gamintojas yra pateikęs NVV darbuotojui, turinčiam prieigą prie informacijos apie pavogtą transporto priemonę.

(2)

informacijos saugojimo procedūros reikalavimų Transporto priemonių gamintojai saugo toliau nurodytą informaciją apie kiekvieną suteiktą prieigą prie saugumui svarbios remonto ir priežiūros informacijos: a) transporto priemonės, apie kurią prašoma suteikti informacijos, identifikavimo numerį (VIN); b) prašymo pateikimo datą; c) transporto priemonės, apie kurią prašoma suteikti informacijos, registracijos numerį, jeigu jis yra; d) duomenis apie transporto priemonės, apie kurią prašoma suteikti informacijos, tipo variantą, ir tos transporto priemonės versiją, jeigu jie yra. Transporto priemonių gamintojai tuos duomenis saugo 5 metus.