PRILOGA

Priloga X k Uredbi (EU) 2018/858 se spremeni:

(1)

točka 1 se nadomesti z naslednjim:

„1.	Uvod Ta priloga določa tehnične zahteve za dostop do informacij o OBD vozila ter informacij o popravilu in vzdrževanju vozila ne glede na tip pogonskega sistema vozila.“;

(2)

v točki 2.1 se drugi stavek nadomesti z naslednjim:

„Skladnost z obveznostjo proizvajalca, da zagotovi informacije o OBD ter informacije o popravilu in vzdrževanju vozila na svojih spletnih mestih v standardizirani obliki, se domneva s skladnostjo z delom 1 ‚Opredelitev splošnih informacij in primerov uporabe‘, delom 2 ‚Tehnične zahteve‘, delom 3 ‚Funkcionalne zahteve za uporabniški vmesnik‘ in delom 4 ‚Preizkus skladnosti‘ standarda EN ISO 18541:2021 ter delom 5 ‚Posebne določbe za težka vozila‘ ‚Cestna vozila – Standardizirani dostop do informacij o popravilu in vzdrževanju vozil (IPV)‘ standarda EN ISO 18541:2018.“;

(3)

v točki 2.5 se uvodno besedilo nadomesti z naslednjim:

„2.5	Informacije o popravilu in vzdrževanju vozila vključujejo:“;

(4)

točka 2.5.1 se nadomesti z naslednjim:

„2.5.1

nedvoumno identifikacijo vozila in s tem povezan seznam tovarniško vgrajenih možnosti ter sistemov, sestavnih delov, samostojnih tehničnih enot, delov ali opreme, za katere je odgovoren proizvajalec;“;

(5)

točka 2.5.4 se nadomesti z naslednjim:

„2.5.4

informacije o sistemih, sestavnih delih, samostojnih tehničnih enotah, delih, opremi in diagnostiki (tudi o najmanjših in največjih teoretičnih vrednosti meritev), vključno z informacijami o funkcijah in zmožnostih za umerjanje in popravilo naprednih sistemov za pomoč voznikom ali asistenčnih sistemov za nadzor vožnje in povezanih sestavnih delov;“;

(6)

točka 2.5.7 se nadomesti z naslednjim:

„2.5.7

informacije, potrebne za ugotovitev, ali sta za določeno storitev popravila in vzdrževanja potrebna posodobitev programske opreme ali kodiranje različic;“;

(7)

vstavi se naslednja točka 2.5.7a:

„2.5.7a

informacije, potrebne za identifikacijo pravilne posodobitve programske opreme ali kodiranje različic za vsak sistem, sestavni del, samostojno tehnično enoto, del ali opremo, pri katerih je potrebna posodobitev programske opreme.

Če je za določitev pravilne različice programske opreme ali kodiranje različic potrebna povezava z zaledjem, z odstopanjem od točke 2.1 proizvajalcu na spletnem mestu ni treba objaviti informacij, potrebnih za identifikacijo pravilne posodobitve programske opreme ali kodiranja različic za vsak sistem, sestavni del, samostojno tehnično enoto, del ali opremo, pri katerih je potrebna posodobitev programske opreme;“;

(8)

točka 2.5.8 se spremeni:

„2.5.8

informacije, pridobljene z lastniškimi orodji in opremo ter v zvezi z njimi, vključno z informacijami o vseh dodatnih orodjih, opremi in navodilih za uporabo, potrebnih za umerjanje sestavnega dela ali sistema;“;

(9)

dodata se naslednji točki 2.5.12 in 2.5.13:

„2.5.12

informacije, ki jih proizvajalec zagotovi svojim pooblaščenim partnerjem, trgovcem in serviserjem ali jih uporablja za popravila in vzdrževanje, potrebne za diagnosticiranje in, kjer je primerno, popravilo sistemov pogonskih akumulatorjev ter njihovih zamenljivih enot, vključno z baterijskimi moduli;

2.5.13

informacije za posamezen tip vozila, potrebne za varno ravnanje z deli in sestavnimi deli, zlasti informacije, potrebne za zaščito pred električnimi, toplotnimi in kemičnimi nevarnostmi v zvezi s pogonskimi akumulatorji; kot so na voljo proizvajalcu vozila ali njegovim partnerjem.“;

(10)

točka 2.6.2 se nadomesti z naslednjim:

„2.6.2

naslednje informacije:

(a)

podatke diagnostičnega opisa iz točke 3 Dodatka 2. Proizvajalec zagotovi, da ti podatki izpolnjujejo naslednje zahteve:

(i)	so na voljo kot elektronski nabori podatkov, ki se lahko neposredno obdelujejo;

(ii)	so tako podrobni kot podatki, ki jih uporabljajo lastniška orodja za diagnostiko proizvajalca vozila;

(iii)

so celovito dokumentirani;

(b)	opise potrebnih interakcij zunaj vozila in na vozilu za izvedbo kakršnih koli storitev popravila in vzdrževanja.

Proizvajalec vozil da na voljo informacije iz točke (a) samo za tipe vozil, ki jim je bil certifikat o homologaciji prvič podeljen po 1. septembru 2020.“;

(11)

vstavi se naslednja točka 2.6.3:

„2.6.3

informacije o tem, kako pridobiti lastniška orodja in opremo.“;

(12)

vstavita se naslednji točki 2.6a in 2.6b:

„2.6a

Proizvajalec da proizvajalcem opreme za popravila in generičnih orodij za diagnostiko na voljo vse informacije, tehnične specifikacije in navodila za uporabo, da se z orodji za diagnostiko izvajajo popravila, vzdrževanje in diagnostika naprednih sistemov za pomoč voznikom / asistenčnih sistemov za nadzor vožnje.

2.6b	Informacije iz točk 2.6 in 2.6a se dajo na voljo v skladu s pogoji, ki jih določi proizvajalec na podlagi te uredbe, vključno s plačilnimi pogoji ali omejitvami uporabe in pristojbinami, zahtevanimi v skladu s členom 63(1).“;

(13)

točka 2.9 se nadomesti z naslednjim:

„2.9

Proizvajalec vozila za dostop do informacij o OBD vozila, diagnostiko, popravila in vzdrževanje, spremljanje in preglede omogoči dvosmerni dostop do toka podatkov v vozilu na vse naslednje načine:

(a)

prek zaporednih podatkovnih vrat na standardiziranem priključku za podatkovno povezavo iz odstavka 6.5.3 Dodatka 1 k Prilogi C5 k Pravilniku ZN št. 154 (*1) oziroma v skladu z odstavkom 4.7.3 Priloge 9B in referenčnimi standardizacijskimi dokumenti iz Dodatka 6 k navedeni prilogi k Pravilniku ZN št. 49 (*2);

(b)

na vse druge načine dostopa v vozilu, ki jih proizvajalec zagotovi svojim pooblaščenim partnerjem, trgovcem in serviserjem ali jih uporablja za popravila in vzdrževanje, vključno z ethernetnimi priključki, nestandardiziranimi poli na standardiziranih vratih OBD, vmesniki za aplikacijsko programiranje, ki se uporabljajo za integracijo poprodajnih storitev, in brezžičnimi lokalnimi omrežji (WLAN);

(c)

prek vseh naprav, ki jih proizvajalec zagotovi svojim pooblaščenim partnerjem, trgovcem in serviserjem ali jih uporablja za omogočanje oddaljenega dostopa do informacij o OBD vozila za popravilo in vzdrževanje, vključno s spremljanjem in pregledom (kadar se spremljanje in pregled izvajata zaradi popravila in vzdrževanja) ali storitvami popravila in diagnostike na daljavo.

Ko je vozilo v gibanju, se lahko proizvajalec odloči, da bo tok podatkov dostopen le za funkcije, ki omogočajo samo branje, pod pogojem, da proizvajalec enako omejitev uporablja za svoje pooblaščene partnerje, trgovce in serviserje.

Proizvajalec lahko izpolni pogoje za dostop do toka podatkov o vozilu, če je to potrebno in sorazmerno za skladnost s členom 4(5), točka (d), in vrstico D4 Priloge II k Uredbi (EU) 2019/2144 ter členi 4(7), 4(8) in 6(3) Uredbe (EU) 2024/1257. Za dostop z uporabo sredstev, opisanih v točkah 2.9(a) in (b), taki pogoji ne smejo presegati pogojev, ki jih proizvajalec lahko uporablja v skladu z Dodatkom 4 k tej prilogi.

(*1) Pravilnik št. 154 Ekonomske komisije Združenih narodov za Evropo (UN/ECE) – Enotne določbe o homologaciji lahkih osebnih in gospodarskih vozil glede na merila za emisije, emisije ogljikovega dioksida ter porabo goriva in/ali meritev porabe električne energije in električnega dosega (WLTP) [2021/2039] (UL L 423, 26.11.2021, str. 1, ELI: http://data.europa.eu/eli/reg/2021/2039/oj)."

(*2) Pravilnik št. 49 Ekonomske komisije Združenih narodov za Evropo (UN/ECE) – Enotne določbe o ukrepih, ki jih je treba sprejeti proti emisijam plinastih in trdnih onesnaževal iz motorjev s kompresijskim vžigom in motorjev s prisilnim vžigom, ki se uporabljajo v vozilih [2023/64] (UL L 14, 16.1.2023, str. 1, ELI: http://data.europa.eu/eli/reg/2023/64/oj).“;"

() Pravilnik št. 154 Ekonomske komisije Združenih narodov za Evropo (UN/ECE) – Enotne določbe o homologaciji lahkih osebnih in gospodarskih vozil glede na merila za emisije, emisije ogljikovega dioksida ter porabo goriva in/ali meritev porabe električne energije in električnega dosega (WLTP) [2021/2039] (UL L 423, 26.11.2021, str. 1, ELI: http://data.europa.eu/eli/reg/2021/2039/oj).

() Pravilnik št. 49 Ekonomske komisije Združenih narodov za Evropo (UN/ECE) – Enotne določbe o ukrepih, ki jih je treba sprejeti proti emisijam plinastih in trdnih onesnaževal iz motorjev s kompresijskim vžigom in motorjev s prisilnim vžigom, ki se uporabljajo v vozilih [2023/64] (UL L 14, 16.1.2023, str. 1, ELI: http://data.europa.eu/eli/reg/2023/64/oj).“;

(14)

točka 6.1 se nadomesti z naslednjim:

„6.1

Skladnost z obveznostjo proizvajalca, da zagotovi informacije o popravilu in vzdrževanju vozila na svojih spletnih mestih v standardizirani obliki, se domneva s skladnostjo z deli standarda ISO 18541-1:2021 do ISO 18541-4:2021 ter ISO 18541-5:2018 iz točke 2.1.

Osebe, ki potrebujejo pravico do kopiranja ali ponovne objave takih informacij, se pogajajo neposredno z ustreznim proizvajalcem. Na voljo so tudi informacije za gradivo za usposabljanje, ki so lahko predstavljene tudi z drugimi mediji razen spletnih mest.

6.1.1

Za objavo informacij o popravilu in vzdrževanju proizvajalec te informacije da na voljo kot datoteke v obliki, ki omogoča neposredno elektronsko obdelavo naborov podatkov, ki jih vsebujejo. Informacije so tako podrobne kot informacije, ki jih za popravilo in vzdrževanje uporablja proizvajalec. Dokumentirajo se zaradi razlage in posodabljajo tako pogosto, kot je dogovorjeno z neodvisnim izvajalcem. Posodobitve se dajo na voljo z enako pogostostjo in v enakem časovnem okviru, kot so na voljo pooblaščenim trgovcem in serviserjem. Informacije se ponudijo v paketih na podlagi tehničnih informacij po posameznih primerih uporabe, kot so na voljo proizvajalcu. Informacije iz prvega stavka te točke se zagotovijo na podlagi pogojev, ki jih določi proizvajalec v skladu s to uredbo, kot so plačilni pogoji ter vsi združljivi pogoji ali omejitve uporabe in pristojbine, zahtevane v skladu s členom 63(1) te uredbe. Opisna dokumentacija, opredeljena na podlagi meril, ki izražajo zahteve po informacijah za primere uporabe 5.1.1, 5.1.2, 5.2, 5.3, 5.4, 5.5, 5.7, 5.8, 5.9, 8 in 11 iz standarda ISO 18541-1:2021, se šteje za skladno.

Proizvajalec od 23. junija 2027 zagotovi le opisno dokumentacijo, opredeljeno na podlagi meril, ki odražajo zahteve po informacijah, potrebne za primera uporabe 5.3 in 5.4 iz standarda ISO 18541-1:2021, ki je na voljo samo za posamezno identifikacijsko številko vozila, kadar to zahteva neodvisni serviser prek vmesnika za aplikacijsko programiranje (API (*3)). Neodvisni serviser v takih primerih proizvajalcu posreduje zahtevo, povezano s posamezno identifikacijsko številko vozila, prek tretje osebe, ki deluje na podlagi sporazuma s proizvajalcem.

Kadar je opisna dokumentacija opredeljena na podlagi meril, ki izražajo zahteve po informacijah za primer uporabe 8 iz standarda ISO 18541-1:2021, proizvajalec taki tretji osebi od 23. junija 2027 zagotovi vmesnik za aplikacijsko programiranje, ki neodvisnemu serviserju omogoča ogled in posodobitev elektronske zgodovine vzdrževanja, pri čemer je treba upoštevati dodatne pogoje, kot so določeni v standardu ISO, ter po potrebi pogoje in postopke proizvajalca za pridobitev soglasja stranke. Proizvajalec to stori v skladu z enakimi ali enakovrednimi postopki in zahtevanimi informacijami, kot so postopki in informacije, določeni na njegovem spletnem mestu z informacijami o popravilu in vzdrževanju. V takih primerih lahko neodvisni serviser s soglasjem stranke proizvajalcu posreduje zahtevo za posodobitev evidence o popravilu ali vzdrževanju prek tretje osebe, ki deluje na podlagi dogovora s proizvajalcem. Za preverjanje identitete neodvisnega serviserja se lahko uporabi potrdilo v skladu s Priporočilom ITU-T X.509 Mednarodne telekomunikacijske zveze.

Za dostop do takih vmesnikov za aplikacijsko programiranje, vključno s posodabljanjem vnosov elektronske zgodovine vzdrževanja, velja člen 63(1).

Informacije so strukturirane tako, da je pozneje mogoče informacije v paketu iskati in filtrirati po merilih za razvrstitev tipa modela in drugih merilih za razvrstitev, ki jih uporablja lastna mreža proizvajalca vozil.

6.1.2

Informacije o vseh delih vozila, s katerimi je proizvajalec vozila opremil vozilo, kot je opredeljeno z identifikacijsko številko vozila in drugimi merili, kot so medosna razdalja, moč motorja, paket opreme ali možnosti, in ki jih je mogoče zamenjati z nadomestnimi deli, ki jih proizvajalec vozila nudi pooblaščenim serviserjem ali trgovcem ali tretjim stranem s sklicem na številko dela originalne opreme, se v obliki strojno berljivih naborov podatkov, ki jih je mogoče elektronsko obdelati, zagotovijo v zbirki podatkov, ki je zlahka dostopna neodvisnim izvajalcem.

Ta zbirka podatkov vsebuje identifikacijsko številko vozila, številke delov originalne opreme (OE), poimenovanje delov OE, podatke o veljavnosti (veljavno od/do), navodila za vgradnjo in po potrebi strukturne značilnosti.

Informacije v zbirki podatkov se redno posodabljajo. Če so te informacije na voljo pooblaščenim trgovcem, posodobitve vključujejo vse spremembe posameznega vozila po datumu njihove proizvodnje.

(*3) Kot je opredeljen v členu 2 Izvedbene uredbe Komisije (EU) 2023/138 z dne 21. decembra 2022 o določitvi seznama posebnih naborov podatkov velike vrednosti ter ureditve za njihovo objavo in ponovno uporabo (UL L 19, 20.1.2023, str. 43, ELI: http://data.europa.eu/eli/reg_impl/2023/138/oj).“;"

() Kot je opredeljen v členu 2 Izvedbene uredbe Komisije (EU) 2023/138 z dne 21. decembra 2022 o določitvi seznama posebnih naborov podatkov velike vrednosti ter ureditve za njihovo objavo in ponovno uporabo (UL L 19, 20.1.2023, str. 43, ELI: http://data.europa.eu/eli/reg_impl/2023/138/oj).“;

(15)

točka 6.2.2 se nadomesti z naslednjim:

„6.2.2

uporablja se standard https//ssl-tls (RFC5246) ali kateri koli naslednik tega standarda;“;

(16)

točka 6.2.3 se nadomesti z naslednjim:

„6.2.3

uporabljajo se varnostni certifikati v skladu z mednarodnim standardom ISO/IEC 9594-8:2020 za vzajemno potrjevanje neodvisnih izvajalcev in proizvajalcev;“;

(17)

točka 6.4 se nadomesti z naslednjim:

„6.4

Preprogramiranje krmilnih enot, kodiranje različic in aktiviranje nadomestnih delov se opravijo z nelastniško strojno opremo, pri čemer niso odvisni od strojne opreme proizvajalca, v skladu s katerim koli od naslednjega:

(a)	mednarodnim standardom ISO 22900-2;

(b)	standardom SAE J2534-1;

(c)	standardom SAE J2534-2;

(d)	standardom TMC RP1210B;

(e)	standardom SOVD ISO/DIS 17978-1.

Kadar se preprogramiranje krmilnih enot, kodiranje različic in aktivacija nadomestnih delov opravijo prek etherneta, se opravijo v skladu s standardom ISO 22900-2 ali J2534-2.

Za potrjevanje združljivosti aplikacij, specifičnih za proizvajalca, in komunikacijskih vmesnikov vozila (VCI), skladnih z mednarodnim standardom ISO 22900-2 ali standardom SAE J2534-1 ali SAE J2534-2 ali TMC RP1210B, proizvajalec ponudi bodisi validacijo neodvisno razvitih VCI bodisi informacije ter da na voljo morebitno posebno strojno opremo, ki jo proizvajalec VCI potrebuje za izvedbo take validacije.

Proizvajalec lahko za tako validacijo ali informacije in strojno opremo zaračuna primerne in sorazmerne pristojbine. Te pristojbine ne smejo odvračati od uporabe take validacije ali informacij in strojne opreme.“;

(18)

vstavi se naslednja točka 6.4a:

„6.4a

Proizvajalec vozil neodvisnemu proizvajalcu orodja za diagnostiko od 23. decembra 2026 da na voljo katero koli od naslednje programske opreme ali informacij za tip vozila, ki mu je bil certifikat o homologaciji prvič podeljen po 1. septembru 2020:

(a)

vmesniško programsko opremo ali vmesnik za spletno storitev za vključitev neodvisnih proizvajalcev orodij za diagnostiko, ki omogoča kodiranje različic, povezovanje originalnega nadomestnega dela (vključno s programsko in strojno združljivim (kot ga opredeli proizvajalec vozila) ponovno izdelanim ali ponovno uporabljenim delom) ali nadomestnega dela, ki ga je odobril proizvajalec vozila, z vozilom ter preprogramiranje krmilnih enot s programsko opremo za originalno opremo vozila v skladu z navodili proizvajalca vozila, ali

(b)	potrebne informacije, postopke in vire za izvajanje kodiranja različic in preprogramiranja v neodvisnem orodju za diagnostiko neodvisnega proizvajalca takih orodij.

Vendar proizvajalec vozila z odstopanjem od roka iz prvega stavka te točke daje na voljo programsko opremo ali informacije iz točk (a) in (b) od naslednjih datumov:

(i)	23. junija 2027 v zvezi z vozili, ki jim je bila homologacija prvič podeljena po 1. septembru 2020, vendar pred 6. julijem 2022;

(ii)	23. junija 2028 za vsak poseg, ki vključuje izvajanje posodobitev programske opreme ali je od njega odvisen.“;

(19)

vstavi se naslednja točka 6.4b:

„6.4b

Dokler proizvajalec vozila ne da na voljo programske opreme ali informacij za tip vozila iz točke 6.4a, in še dve leti po tem datumu veljajo za uporabo strojne in programske opreme za diagnostiko proizvajalca vozila s strani ponudnikov storitev na daljavo iz točke 1.2 Dodatka 4 za ponovno programiranje, kodiranje različic ali aktivacijo delov enake pristojbine in plačilni pogoji kot za neodvisne serviserje, ne glede na to, ali se orodja za diagnostiko uporabljajo na daljavo.

Poleg tega proizvajalec vozil vsem zainteresiranim proizvajalcem orodij za diagnostiko takoj, ko so na voljo, posreduje:

(a)

informacije, potrebne za izvajanje vmesnika za aplikacijsko programiranje med sistemi zadevnega proizvajalca vozil in proizvajalcev orodij za diagnostiko:

(i)	najpozneje do 23. junija 2027 za vsak poseg, ki vključuje izvajanje posodobitev programske opreme ali je od njega odvisen, in

(ii)	za druge posege najpozneje do 23. septembra 2026 ali

(iii)

v zvezi z vozili, ki jim je bila homologacija prvič podeljena pred 6. julijem 2022, najpozneje do 23. decembra 2026;

(b)	informacije, potrebne za preskušanje funkcije posodobitev in interakcije s strojno opremo, najpozneje do 23. decembra 2027 za vsak poseg, ki vključuje izvajanje posodobitev programske opreme ali je od njega odvisen.“;

(20)

vstavi se naslednja točka 6.4c:

„6.4c

Ločevanje sestavnih delov, samostojnih tehničnih enot, delov in opreme, razen tistih, ki so bili prvotno zasnovani tako, da se ne ločijo, se izvede v skladu s postopkom iz te točke. Za ločevanje ne veljajo nobeni drugi pogoji razen tistih iz te točke.

Proizvajalec vzpostavi postopek za ločevanje sestavnih delov, samostojnih tehničnih enot, delov in opreme. Za namestitev ponovno uporabljenega sestavnega dela, samostojne tehnične enote, dela ali opreme lahko postopki, ki jih opredeli proizvajalec vozila, vključujejo zahtevo po navedbi edinstvene oznake (po potrebi vključno s serijsko številko enote) tega sestavnega dela, samostojnih tehničnih enot, dela ali opreme in identifikacijske številke vozila ter zahtevo po pridobitvi soglasja lastnika ali najemnika vozila, če ju je mogoče identificirati. Kadar se zahteva soglasje, se lahko zagotovi asinhrono z odstranitvijo dela.

Za namene ponovne izdelave v industrijskem postopku, v katerem se obrabljeni ali okvarjeni sestavni del, samostojne tehnične enote, del ali oprema povrnejo v prvotno specifikacijo, identifikacijska številka vozila ni potrebna za odstranitev iz prvotnega vozila. V tem primeru se lahko zahtevata edinstvena oznaka sestavnega dela in soglasje lastnika ali najemnika vozila, če ju je mogoče identificirati.

Vsi neodvisni izvajalci, vključno s proizvajalci, ki izdelek ponovno izdelajo ali obnovijo, avtenticirani v skladu z zahtevami iz Dodatka 4, imajo enak dostop do teh postopkov.

Za namene avtentikacije takega izvajalca, kadar je treba proizvajalčev postopek odstranitve zaključiti na njegovih platformah zunaj vozila, se sprejmejo poverilnice za avtentikacijo, izdane v skladu s točko 9.2 Dodatka 4, ali poverilnice, ki se uporabljajo za dostop do spletnega mesta IPV proizvajalca vozil.“;

(21)	točki 7.2 in 7.3 se črtata;

(22)

točka 7.4 se nadomesti z naslednjim:

„7.4

Na osnovi izpolnjenega certifikata o dostopu do informacij o OBD vozila ter informacij o popravilu in vzdrževanju vozila lahko organ za odobritev predvideva, da je proizvajalec sprejel zadovoljive ukrepe in postopke glede dostopa do informacij o OBD vozila ter informacij o popravilu in vzdrževanju vozila, če ni bila podana nobena pritožba.“;

(23)

doda se naslednja točka 7.5:

„7.5	Informacije o OBD vozila ter informacije o popravilu in vzdrževanju vozila se neodvisnim izvajalcem zagotovijo najpozneje na dan, ko je vozilo dano na trg.“;

(24)

v Dodatku 2 se točka 3 nadomesti z naslednjim:

„3.

Informacije, ki so potrebne za izdelavo orodij za diagnostiko

Da se olajša zagotovitev generičnih orodij za diagnostiko za serviserje več znamk, proizvajalec vozil omogoči dostop do informacij iz točk 3.1, 3.2 in 3.3. Te informacije morajo vključevati vse funkcije orodij za diagnostiko in vse povezave do informacij o popravilu ter navodila za odpravljanje težav. Proizvajalec lahko za dostop do informacij zaračuna primerno pristojbino.“;

(25)

Dodatek 3 se spremeni:

(a)

v točki 2 se dodata naslednji točki 2.1.14. in 2.1.15:

„2.1.14

‚Izvajalec storitev na daljavo‘

‚Izvajalec storitev na daljavo‘ pomeni izvajalca storitev, ki na daljavo kot storitev, zagotovljeno neodvisnemu izvajalcu v okviru njegovih dejavnosti, povezanih s SERMI, izvaja programiranje, namestitev ali aktivacijo delov in opreme v vozilu.

2.1.15

‚Zaposleni izvajalca storitev na daljavo‘

‚Zaposleni izvajalca storitev na daljavo‘ pomeni osebo, zaposleno pri odobrenem izvajalcu storitev na daljavo, ki bo imel na podlagi dovoljenja organa za ugotavljanje skladnosti dostop do informacij o popravilu in vzdrževanju vozil, povezanih z varnostjo.“;

(b)

v točki 3 se tretja in četrta točka nadomestita z naslednjim:

„Neodvisni izvajalci, ki želijo prejeti IPV, povezane z varnostjo, pridobijo potrdilo o inšpekcijskem pregledu odobritve od akreditiranega organa za ugotavljanje skladnosti.

Zaposleni neodvisnih izvajalcev, ki upravljajo z IPV, povezanimi z varnostjo, pridobijo potrdilo o inšpekcijskem pregledu dovoljenja od akreditiranega organa za ugotavljanje skladnosti.“;

(c)

v točki 4.1.1 se doda naslednja točka (f):

„(f)	SERMI vodi seznam sankcioniranih razlag, ki se uporablja izključno za razlago sheme.“;

(d)

doda se naslednja točka 4.4.2:

„4.4.2

Za izvajalce storitev na daljavo veljajo odgovornosti in zahteve iz točke 4.4.1.“;

(e)

doda se naslednja točka 4.5.2:

„4.5.2

Za zaposlene izvajalcev storitev na daljavo veljajo odgovornosti in zahteve iz točke 4.5.1.“;

(26)

doda se naslednji Dodatek 4:

„

Dodatek 4

Pogoji in postopek za dostop do informacij o OBD vozila

Področje uporabe

1.1

Ta dodatek vsebuje edine pogoje za dostop, ki jih lahko proizvajalec določi, in edine postopke, ki jih proizvajalec vozila uporablja ali katerih uporabo lahko zahteva od drugih strank pri izvajanju varnostnih ukrepov za dostop do informacij o OBD iz točke 2.9(a) in (b) te priloge.

1.2

Vsi sklici na neodvisne izvajalce ali pooblaščene partnerje, trgovce in serviserje proizvajalca ter na proizvajalca vozil, ki v tem dodatku deluje kot izvajalec popravil in vzdrževanja, v tem dodatku vključujejo tudi vse osebe ali izvajalce, ki delujejo v njihovem imenu, kot je ponudnik storitev, ki kot storitev za neodvisnega izvajalca na daljavo izvaja programiranje, namestitev ali aktivacijo delov in opreme na vozilu (ponudniki storitev na daljavo).

Obveznosti proizvajalca

2.1

Proizvajalec vozila je odgovoren za zagotovitev, da so izpolnjeni vsi tehnični osnovni pogoji za uporabo postopkov iz tega dodatka, vključno s poverilnicami za dostop, kot so certifikati ali žetoni za programsko opremo, ter potrebnimi dogovori s proizvajalci orodij za diagnostiko.

2.2

Proizvajalec vozila homologacijskemu organu dokaže, da je vozilo načrtovano tako, da v skladu z zahtevami iz tega dodatka omogoča dostop do informacij o OBD z uporabo orodij za diagnostiko več blagovnih znamk.

2.3

Proizvajalec vozila proizvajalcem orodij za diagnostiko zagotovi informacije iz točke 11 tega dodatka.

2.4

Proizvajalec vozil zagotovi, da njegov strežnik, ki se uporablja za omogočanje dostopa v skladu s točko 2.9 te priloge, neodvisnim izvajalcem na nediskriminatorni podlagi omogoča enako razpoložljivost in učinkovitost informacijskega sistema, kot jo ponuja pooblaščenim partnerjem, trgovcem in serviserjem proizvajalca vozil ali proizvajalcu vozil, ki ga uporablja v ta namen.

Proizvajalec vozila zagotovi, da je vsak strežnik, ki se uporablja za omogočanje dostopa v skladu s točko 2.9 te priloge, dostopen brez prekinitve, razen v izjemnih in nepredvidljivih okoliščinah, na katere proizvajalec vozila nima vpliva in jih ni mogoče pripisati njegovi malomarnosti, ali kadar je to potrebno zaradi vzdrževanja informacijskega sistema. V primeru vzdrževanja obdobje nerazpoložljivosti ne presega obdobja vzdrževanja katerega koli drugega strežnika, ki ga proizvajalec uporablja za omogočanje dostopa za namene iz točke 2.9 te priloge. Informacije o načrtovanem vzdrževanju so proizvajalcem diagnostičnih orodij na voljo dovolj zgodaj.

Proizvajalec vozila homologacijskemu organu na zahtevo predloži letne statistične podatke o razpoložljivosti strežnika. Proizvajalec vozila o primerih nerazpoložljivosti strežnika nemudoma poroča forumu OBD, opredeljenemu v točki 12.

2.5

Proizvajalec vozila dostopa do informacij o OBD ne omeji v obsegu, ki presega omejitve iz tega dodatka, razen če ni v tej uredbi izrecno določeno drugače. Poleg tega proizvajalec vozila dostopa neodvisnih izvajalcev do informacij o OBD ne omeji v obsegu, ki presega omejitve, ki veljajo za njegove pooblaščene partnerje, trgovce in serviserje ali proizvajalca vozila, ki do informacij o OBD dostopa zaradi popravila in vzdrževanja.

2.6

Proizvajalec vozila zagotovi, da ukrepi za kibernetsko varnost, ki jih izvaja, vključno z zahtevami glede združljivosti iz točke 6.2, ne omejujejo ali ovirajo dostopa do informacij o OBD iz tega dodatka bolj, kot je potrebno in sorazmerno za izpolnjevanje člena 4(5), točka (d), in vrstice D4 Priloge II k Uredbi (EU) 2019/2144. S takimi ukrepi se lahko obravnavajo prihodnja tveganja in grožnje, kadar lahko proizvajalec vozila dokaže njihov vpliv in verjetnost.

2.7

Vsi ukrepi, ki jih proizvajalec vozila izvaja za preprečevanje nedovoljenega spreminjanja emisij in goljufij s števci prevoženih kilometrov, ne omejujejo ali ovirajo dostopa do informacij o OBD bolj, kot je potrebno in sorazmerno za izpolnjevanje člena 4(7) in (8) Uredbe (EU) 2024/1257 Evropskega parlamenta in Sveta (*4).

Avtentikacija

3.1

Proizvajalec vozila lahko kot pogoj za izdajo poverilnic za dostop zahteva avtentikacijo proizvajalca orodja za diagnostiko in uporabljenega orodja za diagnostiko, razen za naslednje storitve popravila in vzdrževanja:

(a)	odčitavanje kod za diagnostiko napak;

(b)	odčitavanje identifikacijske številke vozila (VIN);

(c)

odčitavanje podatkov in brisanje kod za diagnostiko napak, kadar je v skladu z Uredbo (EU) 2017/1151 ali Uredbo (EU) 2024/1257 zahtevan neomejen dostop z generičnim ali diagnostičnim orodjem za pregledovanje OBD, ali kot je določeno v Pravilniku ZN št. 49, Pravilniku ZN št. 83 (*5), Pravilniku ZN št. 168 (*6) ali Pravilniku ZN št. 154.

3.2

Kadar dostop do informacij o OBD vključuje spremembe na vozilu, lahko proizvajalec vozila kot pogoj za izdajo poverilnic za dostop zahteva avtentikacijo izvajalca. V primeru naprav, ki se uporabljajo za spremljanje, pri katerih se podatki samo odčitavajo in samostojno sporočajo strežniku proizvajalca orodja za diagnostiko brez človekovega posredovanja, proizvajalec vozila ne zahteva avtentikacije izvajalca.

3.3

Kadar dostop do informacij o OBD vključuje spremembo programske opreme vozila ali njene konfiguracije/njenih parametrov, ki obsega preprogramiranje programske kode vozila, zaradi česar se spremeni predvideno obnašanje vozila, in ki se ohrani tudi po opravljenem popravilu in vzdrževanju, tako da se lahko razveljavi ali prepiše le z izvedbo enakovrednega postopka, lahko proizvajalec vozila zahteva avtentikacijo zaposlenega pri izvajalcu, ki zahteva dostop do informacij o OBD, razen če proizvajalec orodja za diagnostiko proizvajalcu vozila potrdi, da ima izvajalec na podlagi rezultatov neodvisnega pregleda, opravljenega ne prej kot tri leta pred zahtevo, vzpostavljen sistem, ki omogoča nedvoumno identifikacijo zaposlenega, ki zahteva tak dostop.

3.4

Primeri dostopa iz točke 3.2 vključujejo storitve popravila ali vzdrževanja, kot so aktivacija sprožil in redni preskusi delovanja, brisanje kod za diagnostiko napak, ponastavitev servisnih lučk, ponastavitev prilagodljivih parametrov učenja in zamenjava delov, vključno z inicializacijo sestavnih delov, ki niso pametni, in odčitavanjem podatkov z identifikatorjem, razen kadar se uporabljajo za redne tehnične preglede z vrednostmi, primerljivimi z vrednostmi iz standarda ISO 20730-3, Priloga B, če so te vrednosti na voljo v vozilu.

3.5

Primeri dostopa iz točke 3.2. vključujejo umerjanje, ki se razume kot postopek prilagajanja ali usklajevanja parametrov programske in strojne opreme vozila, kot jih predpiše proizvajalec vozila, brez kodiranja različic ali spreminjanja programske opreme vozila.

3.6

Za avtentikacijo iz točk 3.1 do 3.3 lahko proizvajalec vozila od proizvajalca orodja, ki se uporablja za dostop do informacij o OBD, zahteva, da proizvajalcu vozila potrdi naslednje:

(a)	identiteto orodja za diagnostiko;

(b)	kadar dostop do informacij o OBD vključuje spremembe vozila iz točke 3.2, identiteto orodja za diagnostiko in psevdonimizirano identiteto izvajalca ter skladnost izvajalca z zahtevami za dovoljenje iz točke 8.1;

(c)

kadar dostop do informacij o OBD vključuje spremembo programske opreme vozila ali njene konfiguracije/njenih parametrov, ki obsega preprogramiranje programske kode vozila, zaradi česar se spremeni predvideno obnašanje vozila, in ki se ohrani tudi po opravljenem popravilu in vzdrževanju, tako da se lahko razveljavi ali prepiše le z izvedbo enakovrednega postopka, kot je navedeno v točki 3.3, psevdonimizirano identiteto zaposlenega pri izvajalcu in njegovo skladnost z zahtevami za dovoljenje iz točke 8.2.

3.7

Identiteto izvajalca in, kadar je ustrezno, zaposlenega pri izvajalcu ter njuno skladnost z zahtevami za dovoljenje iz točk 8.1 in 8.2 v primerih iz točke 3.6(b) in (c) preveri proizvajalec orodja za diagnostiko, ki se uporablja za dostop do informacij o OBD, ali pa se ugotovi na podlagi certifikata o dovoljenju iz točke 9.2.

3.8

Proizvajalec vozila za omogočanje dostopa v skladu s točko 2.9 Priloge X ne zahteva pristojbin. Lahko pa zaračuna utemeljene in sorazmerne pristojbine za uporabo oddaljenega sistema iz točke 2.9(c).

Pogoji za povezavo

4.1

Proizvajalec vozila lahko, razen v primerih dostopa iz točke 3.1(a) do (c), zahteva, da se orodje za diagnostiko prek strežnika proizvajalca orodja za diagnostiko enkratno spletno poveže s strežnikom proizvajalca vozila za prejem poverilnic. Po zagotovitvi poverilnic za dostop spletna povezava za dostop ni več potrebna.

4.2

Kadar dostop do informacij o OBD vključuje spremembo programske opreme vozila, njene konfiguracije ali njenih parametrov, zaradi katere se spremeni predvideno obnašanje vozila in ki se ohrani tudi po opravljenem popravilu in vzdrževanju ter se lahko razveljavi ali prepiše le z izvedbo enakovrednega postopka, lahko proizvajalec vozila med popravilom zahteva stalno spletno povezavo od orodja za diagnostiko do strežnika proizvajalca orodja za diagnostiko ter od proizvajalca orodja za diagnostiko do strežnika proizvajalca vozila.

4.3

Primeri dostopa iz točke 4.2. vključujejo naslednje:

(a)

storitve popravila in vzdrževanja, kot so nastavitev nadomestnih sestavnih delov in izbirnih nastavitev strank, identifikacija elektronske krmilne enote in kodiranje različic, vključitev elektronske krmilne enote in sestavnega dela, kodiranje različic pri zamenjavi obstoječih sestavnih delov ter kodiranje različic pri dodajanju novega sestavnega dela;

(b)	storitve popravila in vzdrževanja iz točke 5.5.

4.4

Primeri dostopa iz točke 4.2 ne vključujejo storitev popravila in vzdrževanja iz točk 3.4 in 3.5.

4.5

Z odstopanjem od točke 4.4 pa primeri dostopa iz točke 4.2 vključujejo storitve popravila in vzdrževanja iz točke 3.5, kadar je treba potrditi vrednosti umerjanja, za katere veljajo regulativne zahteve, ali kadar umerjanja ni mogoče dokončati brez posebnih podatkov za posamezen sestavni del ali samostojno tehnično enoto, ki so potrebni za dokončanje postopka popravila in so pridobljeni s strežnika proizvajalca kot del postopka kodiranja različic.

Zahteve v zvezi s sledljivostjo

5.1

Razen v primerih dostopa iz točke 3.1(a) do (c) lahko proizvajalec vozila od proizvajalca orodja za diagnostiko zahteva, da zbere in shrani identifikacijsko številko vozila in edinstveno identifikacijsko oznako orodja za diagnostiko.

5.2

Kadar dostop do informacij o OBD vključuje spremembe na vozilu, lahko proizvajalec vozila od proizvajalca orodja za diagnostiko zahteva, da zbere in shrani informacije o vseh izvedenih storitvah diagnostike (npr. ID storitve in podfunkcija) ter uporabljenih parametrih/atributih datumov in časovnih žigov v obliki UTC za vsako interakcijo z vozilom.

5.3

Primeri dostopa iz točke 5.2 vključujejo storitve popravila in vzdrževanja iz točk 3.4, 3.5, 4.3 in 4.5.

5.4

Kadar dostop do informacij o OBD vključuje spremembo programske opreme vozila ali njene konfiguracije/njenih parametrov, ki obsega preprogramiranje programske kode vozila, zaradi česar se spremeni predvideno obnašanje vozila, in ki se ohrani tudi po opravljenem popravilu in vzdrževanju, tako da se lahko razveljavi ali prepiše le z izvedbo enakovrednega postopka, lahko proizvajalec vozila od proizvajalca orodja za diagnostiko zahteva, da zbere in predloži rezultate pregleda topologije omrežja vozila, začetno stanje vozila ob povezavi, vključno z različicami strojne in programske opreme vseh elektronskih krmilnih enot, vgrajenih v vozilo, rezultate vseh interakcij med moduli in izvedenih postopkov (npr. povratni parametri) ter rezultate končnega odčitka pregleda stanja vozila po popravilu.

5.5

Primeri dostopa iz točke 5.4 vključujejo storitve popravila in vzdrževanja, kot sta povezovanje originalnega nadomestnega dela (vključno s programsko in strojno združljivim (kot ga je opredelil proizvajalec vozila) obnovljenim ali ponovno uporabljenim delom) ali nadomestnega dela, ki ga je odobril proizvajalec vozila, z vozilom z uporabo neodvisnega orodja za diagnostiko in preprogramiranje modula z uporabo programske opreme za originalno opremo vozila in programske opreme za programiranje originalne opreme v skladu z navodili proizvajalca vozila. Vključuje tudi primere ločevanja ali odjave dela vozila.

5.6

Primeri dostopa iz točke 5.4 ne vključujejo storitev popravila in vzdrževanja iz točk 3.4, 3.5, 4.3 in 4.5.

Zahteve glede kibernetske varnosti, ki se uporabljajo za orodja za diagnostiko

6.1

Proizvajalec vozila lahko razen v primerih dostopa iz točke 3.1(a) do (c) zahteva, da orodje za diagnostiko, ki se uporablja za dostop do informacij o OBD, izpolnjuje ustrezne zahteve iz Uredbe (EU) 2024/2847 Evropskega parlamenta in Sveta (*7) in da proizvajalec tega orodja izpolnjuje zahteve iz mehanizma TISAX (mehanizem za ocenjevanje in izmenjavo informacijske varnosti v avtomobilski industriji) do ravni, ki jo določi proizvajalec vozila v skladu s točko 2.5, ali standardom ISO 27001.

6.2

Kadar dostop do informacij o OBD vključuje spremembe vozila iz točke 3.2, lahko proizvajalec vozila zahteva, da orodje za diagnostiko, ki se uporablja za dostop do informacij o OBD, in proizvajalec orodja za diagnostiko izpolnjujeta zahteve glede izvajanja varnosti proizvajalca vozila.

6.3

Zahteve glede izvajanja varnosti proizvajalca vozila ne presegajo zahtev, ki veljajo za lastna orodje za diagnostiko, dobavitelje orodij in organizacijo proizvajalca vozila, ter se uporabljajo na nediskriminatorni podlagi.

6.4

Proizvajalec vozila lahko od proizvajalca orodja za diagnostiko zahteva, da izvede preskuse za preverjanje skladnosti orodja za diagnostiko z določenimi zahtevami. S sporazumom o ravni storitve se zagotovi, da proizvajalec vozila vsako preverjanje rezultatov teh preskusov opravi pravočasno. Če skladnost proizvajalca orodja za diagnostiko z zahtevami tega oddelka ni potrjena, proizvajalec vozila predloži jasno izjavo o razlogih za neskladnost ter opredeli zahtevane ukrepe, ki jih mora izvesti proizvajalec orodja za diagnostiko.

6.5

Primeri dostopa iz točke 6.2 vključujejo storitve popravila in vzdrževanja iz točk 3.4 in 3.5.

6.6

Kadar dostop do informacij o OBD vključuje spremembo programske opreme vozila ali njene konfiguracije/njenih parametrov, zaradi katere se spremeni predvideno obnašanje vozila in ki se ohrani tudi po opravljenem popravilu in vzdrževanju, tako da se lahko razveljavi ali prepiše le z izvedbo enakovrednega postopka, lahko proizvajalec vozila zahteva, da orodje za diagnostiko, ki se uporablja za dostop do informacij o OBD, in njegov proizvajalec izpolnjujeta ustrezne zahteve sistema proizvajalca vozila za upravljanje posodobitev programske opreme (kot je opredeljen v Pravilniku ZN št. 156 (*8). Te zahteve ne presegajo zahtev, ki veljajo za lastna orodje za diagnostiko, dobavitelje orodij in organizacijo proizvajalca vozila, ter se uporabljajo na nediskriminatorni podlagi.

6.7

Primeri dostopa iz točke 6.6 vključujejo storitve popravila in vzdrževanja iz točk 4.3, 4.5 in 5.5, ne pa tistih iz točk 3.4 in 3.5.

Poverilnice za dostop

7.1

Če so izpolnjeni vsi pogoji iz oddelkov 3, 4 in 6, proizvajalec vozila proizvajalcu orodja za diagnostiko brez odlašanja zagotovi poverilnice za dostop, ki zadostujejo za dostop do zahtevanih informacij o OBD.

7.2

Poverilnice za dostop so lahko povezane s posamezno identifikacijsko številko vozila.

7.3

Poverilnice za dostop so veljavne najmanj 30 dni od trenutka izdaje.

7.4

Kadar dostop do informacij o OBD vključuje spremembo vozila, pa lahko proizvajalec vozila veljavnost poverilnic za dostop omeji na 24 ur.

7.5

Primeri dostopa iz točke 7.4 vključujejo storitve popravila in vzdrževanja iz točk 3.4, 3.5, 4.3, 4.5 in 5.5.

Merila za dovoljenje in certifikati o dovoljenju

8.1

V primerih iz točke 3.2 lahko proizvajalec vozila zavrne izdajo poverilnic za dostop, če proizvajalec orodja za diagnostiko, ki se uporablja za dostop do informacij o OBD, v zvezi z izvajalcem, ki zahteva dostop do informacij o OBD, ne potrdi, da:

(a)	ima ta veljavno zavarovanje proti odgovornosti v višini najmanj milijona EUR za telesne poškodbe in pol milijona EUR za materialno škodo;

(b)	ta opravlja zakonito poslovno dejavnost iz točke 6.3 te priloge v avtomobilski industriji.

Proizvajalec vozila ne določi nobenih drugih pogojev za izdajo poverilnic za dostop, razen pogojev, določenih v točkah (a) in (b).

8.2

Kadar proizvajalec vozila v primerih iz točke 5.4 zahteva avtentikacijo zaposlenega pri izvajalcu in razen če proizvajalec orodja za diagnostiko proizvajalcu vozila v skladu s pogoji iz točke 3.3 potrdi, da ima izvajalec vzpostavljen sistem, ki omogoča nedvoumno identifikacijo zaposlenega, ki zahteva tak dostop, lahko proizvajalec vozila zavrne izdajo poverilnic za dostop, če proizvajalec orodja za diagnostiko, ki se uporablja za dostop do informacij o OBD, poleg pogojev iz točke 8.1 ne potrdi, da ima zaposleni, ki zahteva dostop do informacij o OBD, sklenjeno pogodbo o zaposlitvi z izvajalcem, ki zahteva dostop do informacij o OBD, in da ima zadevni zaposleni veljavno osebno izkaznico, specifično za posamezno državo, ali enakovreden dokument.

8.3

Da bi bil proizvajalec orodja za diagnostiko upravičen do postopka avtentikacije v skladu s tem dodatkom, se v splošnih pogojih pogodb z izvajalci zaveže, da bo na zahtevo neodvisnega izvajalca za potrjevanje skladnosti z zahtevami iz točk 8.1 in 8.2 sprejel certifikat iz točke 9.2 tega dodatka, izdan največ 60 mesecev pred zahtevo za dostop. Če izvajalec ne zahteva svoje avtentikacije na podlagi takega potrdila, se lahko proizvajalec orodja za diagnostiko odloči, da za namen avtentikacije z lastnimi postopki preveri identiteto izvajalca ali njegovega zaposlenega ter skladnost z merili za odobritev.

Organ za ugotavljanje skladnosti in center za storitve zaupanja

9.1

Potrdila iz točk 3.7. in 8.3. izda center za storitve zaupanja iz točke 2.1.6 Dodatka 3 na podlagi ugotovitev organa za ugotavljanje skladnosti iz točke 4.2.2 Dodatka 3 v zvezi z okoliščinami iz točke 9.2.

9.2

Da center za storitve zaupanja izda certifikate o dovoljenju, organ za ugotavljanje skladnosti:

(a)	izpolnjuje zahteve iz točke 4.3.1(a), (b), (d), (e), (f), (g), (h), (i), (k), (l), (n) in (p) Dodatka 3 k Prilogi X;

(b)	pregleda in potrdi okoliščine iz točke 4.3.3(d) in (g) Dodatka 3 k Prilogi X. V primerih iz točke 5.4, ko proizvajalec vozila zahteva avtentikacijo zaposlenega pri izvajalcu, se pregled in potrditev teh okoliščin nanašata na zaposlenega pri izvajalcu.

9.3

Da se izdajo certifikati o dovoljenju v primerih iz točke 9.1, center za storitve zaupanja:

(a)	izpolnjuje zahteve iz točke 4.6 Dodatka 3;

(b)	zagotovi vse zahtevane informacije proizvajalcu orodja za diagnostiko, da lahko ta certifikate vključi v svoja orodja za diagnostiko.

10.

Dostop proizvajalca vozila do informacij o izvajalcu

10.1

Proizvajalec vozila lahko na zahtevo od proizvajalca orodja za diagnostiko pridobi dostop do informacij o posamezni storitvi popravila ali vzdrževanja, zabeleženi v skladu z oddelkom 5, le, kadar je to potrebno v zvezi s popravilom ali vzdrževanjem, opravljenim na posameznem vozilu, da:

(a)	se odzove na utemeljen sum resne zlorabe dostopa do vozila;

(b)	izvaja preiskave v primeru odgovornosti za proizvod ali zahtevkov za garancijo;

(c)	preiskuje incidente, povezane s kibernetsko varnostjo ali nezakonitimi posegi, odgovarja na vprašanja lastnika vozila ali javnega organa.

V primerih iz točk (b) in (c) te informacije po potrebi vključujejo informacije o izvajalcu in/ali njegovih zaposlenih. Kadar se je proizvajalec orodja za diagnostiko pri avtentikaciji zanašal na potrdilo, ki ga je izdal center za storitve zaupanja, mora ustrezni organ za ugotavljanje skladnosti zahtevane informacije zagotoviti na podlagi svoje ocene dokumentirane zahteve proizvajalca vozila.

Proizvajalec vozila zagotovi, da se informacije o posamezni storitvi popravila ali vzdrževanja, do katerih se dostopa za namene iz točk (a) do (c), ne uporabljajo za noben drug namen.

10.2

V primerih iz točke 10.1 proizvajalec orodja za diagnostiko brez odlašanja obvesti neodvisnega izvajalca in, kadar je ustrezno, zaposlenega pri neodvisnem izvajalcu o dostopu do informacij v zvezi s posamezno storitvijo popravila ali vzdrževanja ali do informacij v zvezi z izvajalcem in/ali njegovimi zaposlenimi.

10.3

V primerih iz točke 10.1(a) in (c) ter kadar je to potrebno in sorazmerno za preprečevanje nadaljnje zlorabe ali obvladovanje tveganja za kibernetsko varnost, lahko proizvajalec vozil začasno prekine ali omeji dostop do zadevnega orodja za diagnostiko ali od zadevnega proizvajalca orodja za diagnostiko zahteva, da takoj sprejme ukrepe, s katerimi začasno omeji dostop zadevnega izvajalca, orodja za diagnostiko ali zaposlenega do informacij o OBD v zvezi z vozili tega proizvajalca.

10.4

V izjemnih primerih lahko proizvajalec vozila kot odziv na pomemben sedanji ali skorajšnji kibernetski incident začasno prekine dostop do informacij o OBD na najbolj razčlenjeni možni ravni, kadar je to potrebno in sorazmerno za odziv na zadevni incident.

10.5

V primerih iz točk 10.3 in 10.4 proizvajalec vozila hkrati uradno obvesti homologacijski organ o začasnem preklicu in razlogih zanj ter vseh ustreznih dokazih. Začasni preklic se odpravi, ko je incident rešen ali če homologacijski organ to zahteva od proizvajalca vozila.

Homologacijski organ v 10 dneh od dneva uradnega obvestila pregleda razloge za začasni preklic in, če je ta očitno neupravičen ali nesorazmeren, od proizvajalca vozila ali zadevnega proizvajalca orodja za diagnostiko zahteva, da dostop ponovno omogoči.

Homologacijski organ lahko od proizvajalca vozila in zadevnega proizvajalca orodja za diagnostiko kadar koli zahteva, da ponovno omogočita dostop, če meni, da razlogi za začasni preklic ne obstajajo več.

11.

Informacije, ki jih je treba zagotoviti proizvajalcem orodij za diagnostiko

11.1

Sistem IPV proizvajalca vozila med homologacijo prikazuje kontaktne podatke in informacije o postopku za pridobitev zahtevanih informacij v zvezi z vključevanjem orodja za diagnostiko, kot je določeno v točkah (a), (b), (c) in (d):

(a)	kontaktne podatke za tehnične in poslovne poizvedbe;

(b)	opis postopka vključevanja, vključno z okvirno časovnico;

(c)	splošne pogoje za vključevanje orodij za diagnostiko, ki jih določi proizvajalec orodij za diagnostiko;

(d)	cenik storitev, povezanih z vključevanjem.

11.2

Proizvajalec vozila ob sklenitvi sporazuma o zaupnosti na zahtevo vsakemu neodvisnemu izvajalcu, ki izpolnjuje zahteve iz mehanizma TISAX, do ravni, ki jo določi proizvajalec vozila v skladu s točko 2.5 ali standardom ISO 27001, da na voljo naslednje informacije:

(a)	za referenco vzorčni sporazum o vključevanju varnosti, v katerem so jasno navedeni pogoji, ki jih je treba vključiti v vse sporazume proizvajalca vozil s proizvajalci orodij za diagnostiko o tej zadevi;

(b)	opis zahtev in postopkov za varno vključitev orodja za diagnostiko, vključno z okvirno časovnico.

11.3

Proizvajalec vozila proizvajalcu orodja za diagnostiko ob sklenitvi sporazuma o vključitvi orodja za diagnostiko zagotovi naslednje informacije in omogoči naslednje storitve:

(a)	podrobne in pravočasno posodobljene zahteve, postopke in tehnične specifikacije za varno vključitev orodja za diagnostiko, vključno z zahtevami glede izvajanja varnosti;

(b)	za razumno plačilo, kot je navedeno v točki 2.3, tehnično podporo za takojšen odziv za vključevanje varnosti in preverjanje orodij za diagnostiko.

11.4

Zahteve glede izvajanja varnosti iz točke 11.3 se zagotovijo skupaj z obrazložitvijo razlogov za to zahtevo. V izjemnih primerih lahko proizvajalec vozila zagotovi le potrebne zahteve brez podrobnih obrazložitev, kadar:

(a)	bi lahko razkritje posebnih ciljev, ki so podlaga za zahtevo, ogrozilo zaščitene informacije ali poslovne skrivnosti ali

(b)	bi razkritje utemeljitve razkrilo širšo strategijo kibernetske varnosti, ki mora ostati zaupna, da se ohrani celovitost sistema.

11.5

Informacije iz točk 11.1 do 11.3 se predložijo skupaj z vlogo za homologacijo.

12.

Forum OBD

12.1

Forum o dostopu do informacij o vozilih (v nadaljnjem besedilu: forum OBD) je pristojen za usklajevanje in spremljanje izvajanja postopkov za:

(a)	avtentikacijo in odobritev neodvisnih izvajalcev, kot je opisano v točkah 3 in 8 tega dodatka, vključno s postopki, ki jih uporabljajo proizvajalci orodij za diagnostiko za preverjanje meril za odobritev, kot je opisano v točki 3 tega dodatka;

(b)	izdajanje poverilnic za dostop, kot je opisano v točki 7 tega dodatka, vključno z izpolnjevanjem zahtev glede sledljivosti in povezljivosti;

(c)	razkritje informacij o dostopu ter začasnem preklicu ali omejitvi dostopa, kot je opisano v točki 10 tega dodatka.

12.2

Forum:

(a)	svetuje Komisiji o izvajanju tega dodatka;

(b)	svetuje homologacijskim organom v zvezi s spori glede razlage in izvajanja tega dodatka;

(c)

svetuje proizvajalcem vozil, proizvajalcem orodij za diagnostiko in neodvisnim izvajalcem o:

(i)	razlagi Dodatka;

(ii)	praktičnih vidikih postopkov iz točke 12.1;

(iii)

smernicah za reševanje sporov v zvezi z izvajanjem postopkov iz točke 12.1.

12.3

Člane foruma OBD zastopajo proizvajalci vozil in neodvisni izvajalci, ki sodelujejo pri izvajanju in uporabi postopkov in procesov iz točke 12.1.

12.4

Forum OBD deluje v okviru skupne pravne in organizacijske strukture kot ‚Forum za dostop do IPV vozil, povezanih z varnostjo‘, naveden v točki 2.1.12 Dodatka 3.

“.

(*4) Uredba (EU) 2024/1257 Evropskega parlamenta in Sveta z dne 24. aprila 2024 o homologaciji motornih vozil, in motorjev ter sistemov, sestavnih delov in samostojnih tehničnih enot, namenjenih za taka vozila, glede na njihove emisije in trajnost baterije (Euro 7), spremembi Uredbe (EU) 2018/858 Evropskega parlamenta in Sveta ter razveljavitvi uredb (ES) št. 715/2007 in (ES) št. 595/2009 Evropskega parlamenta in Sveta, Uredbe Komisije (EU) št. 582/2011, Uredbe Komisije (EU) 2017/1151, Uredbe Komisije (EU) 2017/2400 in Izvedbene uredbe Komisije (EU) 2022/1362 (UL L, 2024/1257, 8.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1257/oj)."

(*5) Pravilnik št. 83 Ekonomske komisije Združenih narodov za Evropo (UN/ECE) – Enotni predpisi o homologaciji v zvezi z emisijami okolju škodljivih snovi glede zahtev za gorivo (UL L 42, 15.2.2012, str. 1, ELI: http://data.europa.eu/eli/reg/2012/83/oj)."

(*6) Pravilnik št. 168 Ekonomske komisije Združenih narodov za Evropo (UN/ECE) – Enotne določbe o homologaciji lahkih osebnih in gospodarskih vozil glede na dejanske emisije, ki nastajajo med vožnjo (RDE) [2024/211] (UL L, 2024/211, 12.1.2024, ELI: http://data.europa.eu/eli/reg/2024/211/oj)."

(*7) Uredba (EU) 2024/2847 Evropskega parlamenta in Sveta z dne 23. oktobra 2024 o horizontalnih zahtevah glede kibernetske varnosti za izdelke z digitalnimi elementi in spremembi uredb (EU) št. 168/2013 in (EU) 2019/1020 ter Direktive (EU) 2020/1828 (Akt o kibernetski odpornosti) (UL L, 2024/2847, 20.11.2024, ELI: http://data.europa.eu/eli/reg/2024/2847/oj)."

(*8) Pravilnik št. 156 Ekonomske komisije Združenih narodov za Evropo (UN/ECE) – Enotne določbe o homologaciji vozil glede na posodobitev programske opreme in sistem za upravljanje posodobitev programske opreme [2021/388] (UL L 82, 9.3.2021, str. 60, ELI: http://data.europa.eu/eli/reg/2021/388/oj)."

() Uredba (EU) 2024/1257 Evropskega parlamenta in Sveta z dne 24. aprila 2024 o homologaciji motornih vozil, in motorjev ter sistemov, sestavnih delov in samostojnih tehničnih enot, namenjenih za taka vozila, glede na njihove emisije in trajnost baterije (Euro 7), spremembi Uredbe (EU) 2018/858 Evropskega parlamenta in Sveta ter razveljavitvi uredb (ES) št. 715/2007 in (ES) št. 595/2009 Evropskega parlamenta in Sveta, Uredbe Komisije (EU) št. 582/2011, Uredbe Komisije (EU) 2017/1151, Uredbe Komisije (EU) 2017/2400 in Izvedbene uredbe Komisije (EU) 2022/1362 (UL L, 2024/1257, 8.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1257/oj).

() Pravilnik št. 83 Ekonomske komisije Združenih narodov za Evropo (UN/ECE) – Enotni predpisi o homologaciji v zvezi z emisijami okolju škodljivih snovi glede zahtev za gorivo (UL L 42, 15.2.2012, str. 1, ELI: http://data.europa.eu/eli/reg/2012/83/oj).

() Pravilnik št. 168 Ekonomske komisije Združenih narodov za Evropo (UN/ECE) – Enotne določbe o homologaciji lahkih osebnih in gospodarskih vozil glede na dejanske emisije, ki nastajajo med vožnjo (RDE) [2024/211] (UL L, 2024/211, 12.1.2024, ELI: http://data.europa.eu/eli/reg/2024/211/oj).

() Uredba (EU) 2024/2847 Evropskega parlamenta in Sveta z dne 23. oktobra 2024 o horizontalnih zahtevah glede kibernetske varnosti za izdelke z digitalnimi elementi in spremembi uredb (EU) št. 168/2013 in (EU) 2019/1020 ter Direktive (EU) 2020/1828 (Akt o kibernetski odpornosti) (UL L, 2024/2847, 20.11.2024, ELI: http://data.europa.eu/eli/reg/2024/2847/oj).

() Pravilnik št. 156 Ekonomske komisije Združenih narodov za Evropo (UN/ECE) – Enotne določbe o homologaciji vozil glede na posodobitev programske opreme in sistem za upravljanje posodobitev programske opreme [2021/388] (UL L 82, 9.3.2021, str. 60, ELI: http://data.europa.eu/eli/reg/2021/388/oj).