1.   

Toepassingsgebied

1.1.   

Dit aanhangsel bevat de toegangsvoorwaarden die de fabrikant uitsluitend mag vaststellen, en de procedures die de voertuigfabrikant moet toepassen of waarvan de toepassing uitsluitend door de fabrikant aan andere partijen kan worden voorgeschreven in het kader van de toepassing van beveiligingsmaatregelen met betrekking tot de toegang tot OBD-informatie als bedoeld in punt 2.9, a) en b), van deze bijlage.

1.2.   

Iedere verwijzing in dit aanhangsel naar onafhankelijke marktdeelnemers of erkende partners, dealers en reparateurs van de fabrikant, alsook naar voertuigfabrikanten die in het kader van dit aanhangsel reparatie- en onderhoudswerkzaamheden verrichten, heeft betrekking op iedere persoon of marktdeelnemer die namens hen optreedt, waaronder aanbieders die diensten op afstand verlenen aan de onafhankelijke marktdeelnemer, het programmeren, monteren of in werking stellen van voertuigdelen en uitrustingsstukken (aanbieders van diensten op afstand).

2.   

Verplichtingen van de fabrikant

2.1.   

Het valt onder de verantwoordelijkheid van de voertuigfabrikant om te waarborgen dat alle technische vereisten voor de toepassing van de in dit aanhangsel bedoelde procedures zijn vastgesteld, met inbegrip van inloggegevens in de vorm van bijvoorbeeld certificaten of softwaretokens en de nodige overeenkomsten met fabrikanten van diagnoseapparatuur.

2.2.   

De voertuigfabrikant moet, in overeenstemming met de voorschriften van dit aanhangsel, aan de goedkeuringsinstantie kunnen aantonen dat het ontwerp van het voertuig de toegang tot OBD-informatie mogelijk maakt met behulp van niet-merkgebonden diagnoseapparatuur.

2.3.   

De voertuigfabrikant verstrekt fabrikanten van diagnoseapparatuur de in punt 11 van dit aanhangsel bedoelde informatie.

2.4.   

De voertuigfabrikant zorgt ervoor dat iedere server die onafhankelijke marktdeelnemers toegang verschaft uit hoofde van punt 2.9 van deze bijlage, ononderbroken toegankelijk is, behalve in uitzonderlijke en onvoorziene omstandigheden waar de voertuigfabrikant geen invloed op heeft en die niet aan nalatigheid van zijn kant te wijten zijn, of in het geval van onderhoudswerkzaamheden aan het informatiesysteem. In geval van onderhoud mag de periode van onbeschikbaarheid niet langer duren dan de onderhoudsperiode van enig andere server die door de fabrikant wordt gebruikt om toegang voor de in punt 2.9 van deze bijlage genoemde doeleinden mogelijk te maken. De informatie over het geplande onderhoud wordt ruim van tevoren voor de fabrikanten van diagnoseapparatuur beschikbaar gemaakt.

De voertuigfabrikant verstrekt de goedkeuringsinstantie op diens verzoek jaarlijks statistische informatie over de beschikbaarheid van de server. Gevallen van onbeschikbaarheid van servers worden door de voertuigfabrikant onmiddellijk gemeld aan het in punt 12 gedefinieerde OBD-forum.

2.5.   

De voertuigfabrikant mag de toegang tot OBD-informatie niet beperken op een wijze die verder gaat dan de in dit aanhangsel genoemde beperkingen, tenzij in deze verordening uitdrukkelijk anders is bepaald. Daarnaast mag de voertuigfabrikant de toegang tot OBD-informatie voor onafhankelijke marktdeelnemers niet beperken op een wijze die verder gaat dan de beperkingen die van toepassing zijn op zijn erkende partners, dealers en reparateurs of op de voertuigfabrikant die toegang verkrijgt tot de OBD-informatie met het oog op reparatie en onderhoud.

2.6.   

De voertuigfabrikant ziet erop toe dat de door hem toegepaste maatregelen op het gebied van cyberbeveiliging, met inbegrip van de in punt 6.2 bedoelde compatibiliteitsvoorschriften, niet leiden tot de beperking of belemmering van de toegang tot OBD-informatie uit hoofde van dit aanhangsel, op een wijze die verder gaat dan wat noodzakelijk en evenredig is om te voldoen aan artikel 4, lid 5, punt d), van Verordening (EU) 2019/2144 en afdeling D4 van bijlage II bij die verordening. Deze maatregelen kunnen gericht zijn op de aanpak van toekomstige risico’s en bedreigingen voor zover de voertuigfabrikant de impact en waarschijnlijkheid ervan kan aantonen.

2.7.   

De maatregelen die de voertuigfabrikant toepast ter voorkoming van de manipulatie van emissiebeperkingssystemen en kilometertellers mogen niet leiden tot de beperking of belemmering van de toegang tot OBD-informatie op een wijze die verder gaat dan wat noodzakelijk en evenredig is om te voldoen aan artikel 4, leden 7 en 8, van Verordening (EU) 2024/1257 van het Europees Parlement en de Raad (*4).

3.   

Authenticatie

3.1.   

3.2.   

Wanneer de toegang tot OBD-gegevens wijzigingen van het voertuig vergt, kan de voertuigfabrikant, als voorwaarde voor het verstrekken van de inloggegevens, de authenticatie van de marktdeelnemer vereisen. In het geval van voorzieningen die worden gebruikt met het oog op monitoring, waarbij gegevens alleen worden uitgelezen en op autonome wijze, zonder menselijke interactie, naar de server van de fabrikant van de diagnoseapparatuur worden verstuurd, vereist de voertuigfabrikant geen authenticatie van de marktdeelnemer.

3.3.   

Indien toegang tot OBD-informatie een wijziging van de software van het voertuig vergt of van de configuratie/parameters ervan die de herprogrammering van de softwarecode van het voertuig inhoudt, met een verandering van het beoogde gedrag van het voertuig tot gevolg die na de reparatie- en onderhoudswerkzaamheden aanhoudt, zodat deze alleen kan worden teruggedraaid of overschreven door het uitvoeren van een gelijkwaardige verrichting, kan de voertuigfabrikant de authenticatie vereisen van de werknemer van de marktdeelnemer die toegang tot de OBD-informatie wenst, tenzij de fabrikant van de diagnoseapparatuur officieel aan de voertuigfabrikant verklaart dat uit de resultaten van een onafhankelijke controle die maximaal drie jaar voorafgaand aan het verzoek is uitgevoerd, is gebleken dat de marktdeelnemer over een systeem beschikt dat de ondubbelzinnige identificatie mogelijk maakt van de werknemer die toegang wenst.

3.4.   

De in punt 3.2 bedoelde gevallen van toegang omvatten onder meer reparatie- en onderhoudswerkzaamheden zoals de inwerkingstelling van actuatoren, de uitvoering van functionele testprocedures, het wissen van diagnostische foutcodes, het resetten van onderhoudsverklikkerlichten, het resetten van adaptieve leerparameters en de vervanging van voertuigdelen, met inbegrip van de initialisatie van niet-slimme componenten en het uitlezen van gegevens aan de hand van een identificatiecode, tenzij deze worden gebruikt voor een periodieke technische keuring met waarden die vergelijkbaar zijn met de waarden die zijn vastgesteld in bijlage B bij norm EN ISO 20730-3 als die waarden in het voertuig beschikbaar zijn.

3.5.   

De in punt 3.2 bedoelde gevallen van toegang hebben onder meer betrekking op kalibratie, waaronder wordt verstaan het aanpassen of in overeenstemming brengen van de software- en hardwareparameters van het voertuig zoals voorgeschreven door de voertuigfabrikant, zonder codering van varianten of aanpassing van de software van het voertuig.

3.6.   

3.7.   

In de in punt 3.6, b) en c), bedoelde gevallen worden de identiteit van de marktdeelnemer en, in voorkomend geval, van de werknemer van de marktdeelnemer, alsook hun naleving van de in de punten 8.1 en 8.2 bedoelde machtigingsvereisten, door de fabrikant van de diagnoseapparatuur die wordt gebruikt voor de toegang tot OBD-informatie geverifieerd of vastgesteld op basis van een in punt 9.2 bedoeld machtigingscertificaat.

3.8.   

De voertuigfabrikant brengt geen vergoedingen in rekening voor het verlenen van toegang uit hoofde van punt 2.9 van bijlage X. De voertuigfabrikant kan echter gerechtvaardigde en evenredige vergoedingen in rekening brengen voor het gebruik van de in punt 2.9, c), bedoelde niet-plaatsgebonden structuur.

4.   

Verbindingsvereisten

4.1.   

Behalve voor de in de punt 3.1, a), b) en c), bedoelde gevallen van toegang kan de voertuigfabrikant voor het ontvangen van de inloggegevens een eenmalige onlineverbinding met de diagnoseapparatuur vereisen via de server van de fabrikant van de diagnoseapparatuur en de server van de voertuigfabrikant. Nadat de inloggegevens zijn verstrekt, mag er voor toegang geen onlineverbinding meer nodig zijn.

4.2.   

Indien toegang tot OBD-informatie een wijziging van de software van het voertuig vergt of van de configuratie/parameters ervan die een verandering van het beoogde gedrag van het voertuig tot gevolg heeft die tot na de reparatie- en onderhoudswerkzaamheden aanhoudt en alleen kan worden teruggedraaid of overschreven door het uitvoeren van een gelijkwaardige verrichting, kan de voertuigfabrikant bij het uitvoeren van de reparatie een ononderbroken onlineverbinding vereisen tussen de diagnoseapparatuur en de server van de fabrikant van de diagnoseapparatuur, alsook tussen de server van de fabrikant van de diagnoseapparatuur en de server van de voertuigfabrikant.

4.3.   

4.4.   

De in punt 4.2 bedoelde gevallen van toegang hebben geen betrekking op de in de punten 3.4 en 3.5 opgesomde reparatie- en onderhoudswerkzaamheden.

4.5.   

In afwijking van punt 4.4 hebben de in punt 4.2 bedoelde gevallen van toegang daarentegen wel betrekking op de in de punt 3.5 bedoelde reparatie- en onderhoudswerkzaamheden wanneer de kalibratiewaarden die onder de wettelijke eisen vallen, moeten worden gevalideerd, of wanneer de kalibratie niet kan worden voltooid zonder specifiek op individuele voertuigdelen of technische eenheden gerichte gegevens die nodig zijn om het reparatieproces te voltooien, en die afkomstig zijn van de server van de fabrikant als onderdeel van het coderen van varianten.

5.   

Traceerbaarheidsvoorschriften

5.1.   

Behalve voor de in de punt 3.1, a), b) en c), bedoelde gevallen van toegang kan de voertuigfabrikant van de fabrikant van de diagnoseapparatuur verlangen het voertuigidentificatienummer (VIN) en de unieke identificatiecode van de diagnoseapparatuur te verzamelen en op te slaan.

5.2.   

Indien toegang tot OBD-informatie wijzigingen van het voertuig vergt, kan de voertuigfabrikant van de fabrikant van de diagnoseapparatuur verlangen informatie over alle uitgevoerde diagnostische werkzaamheden (bv. service-identificatiecode en subfunctie) en de gebruikte parameters/attributen, waaronder de UTC-datum en -tijd, voor elke interactie met het voertuig te verzamelen en op te slaan.

5.3.   

De in punt 5.2 bedoelde gevallen van toegang omvatten onder meer de in de punten 3.4, 3.5, 4.3 en 4.5 bedoelde reparatie- en onderhoudswerkzaamheden.

5.4.   

Indien toegang tot OBD-informatie een wijziging van de software van het voertuig vergt of van de configuratie/parameters ervan die een verandering van het beoogde gedrag van het voertuig tot gevolg heeft die na de reparatie- en onderhoudswerkzaamheden aanhoudt, zodat deze alleen kan worden teruggedraaid of overschreven door het uitvoeren van een gelijkwaardige verrichting, kan de voertuigfabrikant van de fabrikant van de diagnoseapparatuur verlangen de resultaten te verzamelen en te verstrekken betreffende de inspectie van de netwerktopologie, de initiële toestand van het voertuig bij verbinding, met inbegrip van de hardware- en softwareversies van alle in het voertuig gemonteerde elektronische regeleenheden, de resultaten van alle interacties en verrichte procedures met betrekking tot de modules (bijvoorbeeld prestatieparameters) en de resultaten van de definitieve controle van de status van het voertuig na reparatie.

5.5.   

De in punt 5.4 bedoelde gevallen van toegang omvatten onder meer reparatie- en onderhoudswerkzaamheden zoals de koppeling tussen het voertuig en een origineel reserveonderdeel (met inbegrip van een met de software en hardware compatibel — zoals door de voertuigfabrikant vastgesteld — geherproduceerd of hergebruikt onderdeel) of een door de voertuigfabrikant toegestaan reserveonderdeel middels onafhankelijke diagnoseapparatuur, en het herprogrammeren van een module met behulp van de originele software van het voertuig en de programmeringssoftware van de originele uitrustingsstukken, overeenkomstig de instructies van de voertuigfabrikant. Het omvat ook gevallen waarin een onderdeel van een voertuig wordt losgekoppeld of de registratie ervan wordt geschrapt.

5.6.   

De in punt 5.4 bedoelde gevallen van toegang hebben geen betrekking op de in de punten 3.4, 3.5, 4.3 en 4.5 bedoelde reparatie- en onderhoudswerkzaamheden.

6.   

Cyberbeveilingsvoorschriften voor diagnoseapparatuur

6.1.   

Behalve voor de in de punt 3.1, a), b) en c), bedoelde gevallen van toegang, kan de voertuigfabrikant vereisen dat de diagnoseapparatuur die wordt gebruikt voor de toegang tot OBD-informatie voldoet aan de desbetreffende bepalingen van Verordening (EU) 2024/2847 van het Europees Parlement en de Raad (*7), en dat de fabrikant van de diagnoseapparatuur voldoet aan de voorschriften van de Trusted Information Security Assessment Exchange (TISAX) op het niveau dat door de voertuigfabrikant is vastgesteld overeenkomstig punt 2.5, of aan norm ISO 27001.

6.2.   

Indien toegang tot OBD-informatie wijzigingen van het voertuig vergt als bedoeld in punt 3.2, kan de voertuigfabrikant vereisen dat de diagnoseapparatuur die wordt gebruikt voor de toegang tot OBD-informatie en de fabrikant van de diagnoseapparatuur voldoen aan de beveiligingsmaatregelen van de voertuigfabrikant.

6.3.   

De beveiligingsmaatregelen van de voertuigfabrikant mogen niet verder gaan dan die welke gelden voor de diagnoseapparatuur van de voertuigfabrikant zelf, voor de leveranciers van de apparatuur en voor de eigen organisatie, en moeten op niet-discriminerende basis worden toegepast.

6.4.   

De voertuigfabrikant kan van de fabrikant van de diagnoseapparatuur verlangen dat deze tests verricht om te verifiëren of de diagnoseapparatuur voldoet aan de vastgestelde voorschriften. Een dienstenniveauovereenkomst moet ervoor zorgen dat de resultaten van deze door de voertuigfabrikant uitgevoerde tests tijdig worden geverifieerd. In het geval de naleving door de fabrikant van de diagnoseapparatuur van de voorschriften in afdeling niet kan worden bevestigd, moet de voertuigfabrikant een duidelijke motivering voor de redenen voor niet-naleving verstrekken, samen met de maatregelen die de fabrikant van de diagnoseapparatuur moet treffen.

6.5.   

De in punt 6.2 bedoelde gevallen van toegang omvatten onder meer de in de punten 3.4 en 3.5 bedoelde reparatie- en onderhoudswerkzaamheden.

6.6.   

Indien toegang tot OBD-informatie een wijziging van de software van het voertuig vergt of van de configuratie/parameters ervan die een verandering van het beoogde gedrag van het voertuig tot gevolg heeft die tot na de reparatie- en onderhoudswerkzaamheden aanhoudt, zodat deze alleen kan worden teruggedraaid of overschreven door het uitvoeren van een gelijkwaardige verrichting, kan de voertuigfabrikant vereisen dat de diagnoseapparatuur die wordt gebruikt voor de toegang tot OBD-informatie voldoet aan de relevante voorschriften van de voertuigfabrikant zoals vastgelegd in het beheersysteem voor software-updates (overeenkomstig VN-Reglement nr. 156 (*8)). Die voorschriften mogen niet verder gaan dan die welke gelden voor de diagnoseapparatuur van de voertuigfabrikant zelf, voor de leveranciers van de apparatuur en voor de eigen organisatie, en moeten op niet-discriminerende basis worden toegepast.

6.7.   

De in punt 6.6 bedoelde gevallen van toegang omvatten onder meer de in de punten 4.3, 4.5 en 5.5 bedoelde reparatie- en onderhoudswerkzaamheden, en niet de in de punten 3.4 en 3.5 bedoelde werkzaamheden.

7.   

Inloggegevens

7.1.   

Indien aan alle in de afdelingen 3, 4 en 6 bedoelde voorwaarden is voldaan, verstrekt de voertuigfabrikant de fabrikant van de diagnoseapparatuur onverwijld de inloggegevens die nodig zijn voor toegang tot de gevraagde OBD-informatie.

7.2.   

Inloggegevens kunnen VIN-specifiek zijn.

7.3.   

Inloggegevens moeten tot minstens dertig dagen na de datum van verstrekking geldig zijn.

7.4.   

Wanneer de toegang tot OBD-gegevens een wijziging van het voertuig vergt, kan de voertuigfabrikant de geldigheid van de inloggegevens echter tot 24 uur beperken.

7.5.   

De in punt 7.4 bedoelde gevallen van toegang omvatten onder meer de in de punten 3.4, 3.5, 4.3, 4.5 en 5.5 bedoelde reparatie- en onderhoudswerkzaamheden.

8.   

Machtigingscriteria en -certificaten

8.1.   

Naast de in de punten a) en b) genoemde voorwaarden voor het verstrekken van inloggegevens mag de voertuigfabrikant geen andere voorwaarden opleggen.

8.2.   

In de in punt 5.4 bedoelde gevallen waarin de voertuigfabrikant de authenticatie vereist van de werknemer van de marktdeelnemer, en tenzij de fabrikant van de diagnoseapparatuur overeenkomstig de in punt 3.3 bedoelde voorwaarden officieel aan de voertuigfabrikant verklaart dat de marktdeelnemer over een systeem beschikt dat de ondubbelzinnige identificatie mogelijk maakt van de werknemer die toegang wenst, mag de voertuigfabrikant weigeren inloggegevens te verstrekken indien de fabrikant van de diagnoseapparatuur die wordt gebruikt voor de toegang tot de OBD-informatie, naast te voldoen aan de in punt 8.1 bedoelde voorwaarden, niet officieel verklaart dat de werknemer die toegang tot de OBD-informatie wenst een arbeidsovereenkomst heeft met de marktdeelnemer die toegang tot de OBD-informatie wenst, en dat de betrokken werknemer in het bezit is van een geldige, landspecifieke identiteitskaart of een gelijkwaardig document.

8.3.   

Om in aanmerking te komen voor de authenticatieprocedure in het kader van dit aanhangsel, moet de fabrikant van de diagnoseapparatuur in de algemene voorwaarden van de overeenkomsten met marktdeelnemers zich ertoe hebben verbonden om op verzoek van de onafhankelijke marktdeelnemer, met het oog op het bevestigen van de naleving van de in de punten 8.1 en 8.2 bedoelde voorschriften, een certificaat als bedoeld in punt 9.2 van dit aanhangsel te aanvaarden, dat niet eerder dan zestig maanden voor het verzoek om toegang is afgegeven. Indien de marktdeelnemer echter niet vraagt om authenticatie op basis van een dergelijk certificaat, kan de fabrikant van diagnoseapparatuur er met het oog op authenticatie voor kiezen om de identiteit van de marktdeelnemer of de werknemer van de marktdeelnemer en de naleving van de machtigingscriteria met zijn eigen processen te verifiëren.

9.   

Conformiteitsbeoordelingsinstantie en trust centre

9.1.   

De in de punten 3.7 en 8.3 bedoelde certificaten worden afgegeven door een in punt 2.1.6 van aanhangsel 3 bedoeld trust centre op basis van de bevindingen van een conformiteitsbeoordelingsinstantie als bedoeld in punt 4.2.2 van aanhangsel 3 met betrekking tot de in punt 9.2 bedoelde omstandigheden.

9.2.   

9.3.   

10.   

Toegang van de voertuigfabrikant tot informatie met betrekking tot de marktdeelnemer

10.1.   

In de in de punten b) en c) bedoelde gevallen heeft deze informatie, in voorkomend geval, ook betrekking op de marktdeelnemer en/of zijn werknemer. In het geval de fabrikant van de diagnoseapparatuur voor de authenticatie gebruik heeft gemaakt van een door het trust centre afgegeven certificaat, verstrekt de desbetreffende conformiteitsbeoordelingsinstantie de vereiste informatie op basis van haar beoordeling van een gedocumenteerd verzoek van de voertuigfabrikant.

De voertuigfabrikant ziet erop toe dat de informatie betreffende een individuele reparatie- of onderhoudsactiviteit waartoe toegang is verkregen uit hoofde van de punten a), b) en c), niet voor andere doeleinden wordt gebruikt.

10.2.   

In de in punt 10.1 bedoelde gevallen stelt de fabrikant van de diagnoseapparatuur de onafhankelijke marktdeelnemer en, in voorkomend geval, de werknemer van de onafhankelijke marktdeelnemer onverwijld in kennis van de toegang tot de informatie betreffende een individuele reparatie- of onderhoudsactiviteit of tot de informatie betreffende de marktdeelnemer en/of zijn werknemers.

10.3.   

In de in de punten a) en c) van punt 10.1 bedoelde gevallen, en wanneer dit noodzakelijk en evenredig is voor het voorkomen van verder misbruik of het aanpakken van cyberbeveiligingsrisico’s, kan de voertuigfabrikant de toegang tot de betrokken diagnoseapparatuur tijdelijk opschorten of beperken, of van de betrokken fabrikant van de diagnoseapparatuur verlangen onmiddellijk maatregelen te nemen om de toegang tot de OBD-informatie door de betrokken marktdeelnemer, diagnoseapparatuur of werknemer met betrekking tot de voertuigen van deze fabrikant, tijdelijk te beperken.

10.4.   

In uitzonderlijke gevallen kan een voertuigfabrikant in reactie op een ernstig bestaand of dreigend cyberbeveiligingsincident de toegang tot de OBD-informatie opschorten, op een zo gedetailleerd mogelijk niveau, indien dit noodzakelijk en evenredig is om op het desbetreffende incident te reageren.

10.5.   

De goedkeuringsinstantie beoordeelt de gronden voor de opschorting binnen tien dagen na ontvangst van de kennisgeving en indien de opschorting duidelijk ongerechtvaardigd of onevenredig is, verzoekt zij de voertuigfabrikant of de betrokken fabrikant van diagnoseapparatuur de toegang te herstellen.

De goedkeuringsinstantie kan de voertuigfabrikant en de betrokken fabrikant van de diagnoseapparatuur te allen tijde verzoeken de toegang te herstellen indien zij van mening is dat de gronden voor de opschorting niet langer van toepassing zijn.

11.   

Aan fabrikanten van diagnoseapparatuur te verstrekken informatie

11.1.   

11.2.   

11.3.   

11.4.   

11.5.   

De in de punten 11.1, 11.2 en 11.3 bedoelde informatie wordt samen met de aanvraag voor typegoedkeuring verstrekt.

12.   

OBD-forum

12.1.   

12.2.   

12.3.   

De leden van het OBD-forum worden vertegenwoordigd door voertuigfabrikanten en onafhankelijke marktdeelnemers die zich bezighouden met de uitvoering en het gebruik van de in punt 12.1 bedoelde procedures en processen.

12.4.   

Het OBD-forum gaat te werk in overeenstemming met een gemeenschappelijke juridische en organisatorische structuur, zoals het in punt 2.1.12 van aanhangsel 3 bedoelde “forum betreffende toegang tot veiligheidsgerelateerde reparatie- en onderhoudsinformatie”.