”Tillägg 3

Förfarande för godkännande av och beviljande av tillstånd till oberoende aktörer för att dessa ska få tillgång till fordons säkerhetsanordningar (*5)

1.   Tillämpningsområde

Detta tillägg innehåller kraven för godkännande av och beviljande av tillstånd till de oberoende aktörer som behöver tillgång till säkerhetsrelaterad information om reparation och underhåll av fordon (RMI).

I tillägget ges en detaljerad beskrivning av det förfarande som krävs och de organ som ska godkänna och bevilja oberoende aktörer tillstånd för att de ska få tillgång till säkerhetsrelaterad information om reparation och underhåll av lätta personbilar, lätta nyttofordon och tunga fordon.

2.   Definitioner och förkortningar

2.1   Definitioner

I detta tillägg gäller följande definitioner:

2.1.1   Ackreditering

ackreditering: ackreditering enligt definitionen i artikel 2.10 i förordning (EG) nr 765/2008.

2.1.2   Anställd hos oberoende aktör

anställd hos oberoende aktör: en anställd hos en godkänd oberoende aktör som, efter att tillstånd beviljats av ett organ för bedömning av överensstämmelse, får tillgång till säkerhetsrelaterad information om reparation och underhåll.

2.1.3   Säkerhetsrelaterad information om reparation och underhåll

säkerhetsrelaterad information om reparation och underhåll: den information, den programvara och de funktioner och tjänster som krävs för att reparera och underhålla de anordningar som tillverkaren inkluderar i ett fordon för att förhindra att fordonet blir stulet eller körs iväg och för att göra det möjligt att spåra och hitta fordonet.

2.1.4   Inspektionsintyg om godkännande

inspektionsintyg om godkännande: det intyg som organet för bedömning av överensstämmelse utfärdar till de oberoende aktörer som uppfyller de kriterier för godkännande som anges i detta tillägg och i vilket det bekräftas att dessa oberoende aktörer är godkända och att deras anställda kan ansöka om tillstånd att få tillgång till säkerhetsrelaterad information om reparation och underhåll.

2.1.5   Inspektionsintyg om tillstånd

inspektionsintyg om tillstånd: det intyg som organet för bedömning av överensstämmelse utfärdar till de anställda hos oberoende aktörer som uppfyller de tillståndskriterier som anges i detta tillägg och i vilket det bekräftas att dessa anställda har beviljats tillstånd att få tillgång till säkerhetsrelaterad information om reparation och underhåll på en fordonstillverkares webbplats.

2.1.6   Säkerhetscenter

säkerhetscenter: det organ som utsetts av Sermi och godkänts av kommissionen och som ansvarar för

a)	att hantera de digitala intygen och den oberoende aktörens anställdas status vad gäller tillstånd och att förse organet för bedömning av överensstämmelse med nödvändiga säkerhetstoken och digitala intyg för anställda hos oberoende aktörer som beviljats tillstånd,

b)	att förse en fordonstillverkare med information om status vad gäller tillstånd för en anställd hos en oberoende aktör.

2.1.7   Säkerhetstoken

säkerhetstoken: en anordning som möjliggör säker autentisering av en oberoende aktör.

2.1.8   Digitalt intyg

digitalt intyg: ett digitalt intyg som kräver en digital signatur från det utfärdande säkerhetscentret för att knyta en öppen nyckel till den anställdas identitet i enlighet med standarden ISO 9594.

2.1.9   Tillståndsdatabas

tillståndsdatabas: en databas som förvaltas av säkerhetscentret och som innehåller uppgifter om tillstånd för anonymiserade auktoriserade anställda hos oberoende aktörer och registrering av godkända oberoende aktörer.

2.1.10   Certifieringsdatabas

certifieringsdatabas: en databas som förvaltas av säkerhetscentret för att hantera det digitala intygets giltighet och identitetsbeteckningar för anställda hos oberoende aktörer som beviljats tillstånd.

2.1.11   Den europeiska samarbetsorganisationen för ackreditering (EA)

den europeiska samarbetsorganisationen för ackreditering eller EA: det organ som erkänts av kommissionen i enlighet med artikel 14 i förordning (EG) nr 765/2008 och som ansvarar för utveckling, upprätthållande och genomförande av ackreditering i unionen.

2.1.12   Forumet för tillgång till säkerhetsrelaterad information om reparation och underhåll av fordon (Sermi)

forumet för tillgång till säkerhetsrelaterad information om reparation och underhåll av fordon eller Sermi: den enhet som ansvarar för att samordna och ge råd till kommissionen om genomförandet av förfarandena för ackreditering, godkännande och beviljande av tillstånd när det gäller tillgång till säkerhetsrelaterad information om reparation och underhåll.

2.1.13   Berörda myndigheter

berörda myndigheter: de offentliga myndigheter som har ett rättsligt mandat att agera på området för förebyggande, utredning och lagföring av säkerhetsbrott när det gäller fordon.

3.   Ackreditering av organ för bedömning av överensstämmelse, godkännande av oberoende aktörer och beviljande av tillstånd till anställda hos oberoende aktörer

Endast de organ för bedömning av överensstämmelse som är ackrediterade av det nationella ackrediteringsorganet, enligt definitionen i artikel 2.11 i förordning (EG) nr 765/2008, i den medlemsstat där de är etablerade, ska utfärda inspektionsintyg om godkännande som intygar att en oberoende aktör har godkänts och inspektionsintyg om tillstånd som intygar att en anställd hos den oberoende aktören ska få tillgång till säkerhetsrelaterad information om reparation och underhåll.

Godkännandet av den oberoende aktören och beviljandet av tillstånd till den anställda hos den oberoende aktören ska beviljas för en period om 60 månader från och med dagen för utfärdandet av de relevanta intygen.

Oberoende aktörer som vill få säkerhetsrelaterad information om reparation och underhåll ska erhålla ett inspektionsintyg om godkännande från ett organ för bedömning av överensstämmelse som ackrediterats av det nationella ackrediteringsorganet i den medlemsstat där den oberoende aktören är etablerad.

En anställd hos en oberoende aktör som ska hantera säkerhetsrelaterad information om reparation och underhåll ska erhålla ett inspektionsintyg om tillstånd från ett organ för bedömning av överensstämmelse som ackrediterats av det nationella ackrediteringsorganet i den medlemsstat där den anställda är bosatt.

Organen för bedömning av överensstämmelse ska informera säkerhetscentren om alla utfärdade inspektionsintyg om godkännande eller inspektionsintyg om tillstånd, varvid säkerhetscentren ska skapa ett tillståndsregister och utfärda en säkerhetstoken och ett digitalt intyg som innehåller uppgifter som gör det möjligt att entydigt identifiera anställda hos oberoende aktörer på fordonstillverkarens webbplats. Organen för bedömning av överensstämmelse ska förse enskilda anställda hos oberoende aktörer med en säkerhetstoken och det digitala intyget.

Fordonstillverkare får begära en avgift för att registrera anställda hos oberoende aktörer på dessa fordonstillverkares webbplatser med information om reparation och underhåll och för att ge tillgång till säkerhetsrelaterad information om reparation och underhåll. Avgiften ska stå i proportion till kostnaden för en sådan registrering och tillgång. De avgifter som ska betalas ska anges på fordonstillverkarnas webbplatser med information om reparation och underhåll. Alla digitala dataöverföringar mellan oberoende aktörer, säkerhetscenter och organ för bedömning av överensstämmelse ska utföras via transaktioner mellan företag (B2B) med säkra protokoll och i god tid.

En försäkran som intygar att den oberoende aktören bedriver sådan laglig affärsverksamhet som avses i punkt 6.3 i denna bilaga ska undertecknas av den oberoende aktör som ansöker om att beviljas tillstånd från organet för bedömning av överensstämmelse. En oberoende aktör ska godkännas först efter en inspektion utförd av det organ för bedömning av överensstämmelse som ska kontrollera att denna försäkran har undertecknats och som ska bedöma om den oberoende aktören och dess enskilda anställda uppfyller kraven i detta tillägg.

Enskilda anställda hos oberoende aktörer får endast beviljas tillstånd efter en inspektion av ett organ för bedömning av överensstämmelse. Organ för bedömning av överensstämmelse ska kontrollera de inlämnade handlingarna och kontrollera om den anställda i fråga tidigare har lämnat in en ansökan om tillstånd som har avslagits av det berörda organet för bedömning av överensstämmelse eller något annat organ för bedömning av överensstämmelse på unionsnivå.

Organ för bedömning av överensstämmelse ska skicka alla de uppgifter till säkerhetscentret som behövs för att det ska kunna utfärda det digitala intyg och den säkerhetstoken som organet för bedömning av överensstämmelse ska skicka till de anställda hos den oberoende aktören.

De anställda hos oberoende aktörer som har beviljats tillstånd ska få en PIN-kod som är kopplad till det digitala intyget från organet för bedömning av överensstämmelse.

3.1   Översikt över tillgången till säkerhetsrelaterad information om reparation och underhåll

Fordonstillverkarna ska ge tillgång till säkerhetsrelaterad information om reparation och underhåll via sin webbplats, förutsatt att de anställda hos den oberoende aktören har beviljats tillstånd och kan uppvisa inspektionsintyget om tillstånd, och att den oberoende aktör för vars räkning de anställda arbetar har ett inspektionsintyg om godkännande.

Tillverkare får erbjuda anställda hos en godkänd oberoende aktör som har beviljats tillstånd tillgång till en webbaserad beställningsfunktion för säkerhetsrelaterade delar med hjälp av en särskild applikation som är kopplad till webbplatsen med information om reparation och underhåll.

Vid mottagandet av en ansökan om tillgång till en fordonstillverkares webbplats med information om reparation och underhåll ska webbplatsen kräva att den anställda identifierar sig med hjälp av sin unika identitetsbeteckning och begära autentisering. Autentisering av anställda hos oberoende aktörer ska ske uteslutande med hjälp av digitala intyg. När fordonstillverkarens webbplats med information om reparation och underhåll har tagit emot ett digitalt intyg ska den anställdas unika identitetsbeteckning verifieras och det digitala intygets och tillståndets aktuella status ska kontrolleras genom kommunikation med det säkerhetscenter som anges i det digitala intyget.

Alla digitala dataöverföringar mellan oberoende aktörer, fordonstillverkare, säkerhetscenter och organ för bedömning av överensstämmelse ska utföras via transaktioner mellan företag (B2B) med säkra protokoll och i god tid. När den anställdas unika identitetsbeteckning och status vad gäller tillstånd har verifierats ska fordonstillverkaren via sin webbplats ge tillgång till den nödvändiga säkerhetsrelaterade informationen om reparation och underhåll.

4.   Närmare bestämmelser om tillgången till säkerhetsrelaterad information om reparation och underhåll

4.1   Sermis roll

4.1.1   Ansvar och skyldigheter

Sermi ska övervaka genomförandet av ackrediteringsförfarandet i medlemsstaterna och informera kommissionen om detta. Sermi ska underrätta kommissionen om begäranden om ändringar av ackrediteringsförfarandet.

a)	Sermi ska underrätta kommissionen om begäranden om ändringar av ackrediteringsförfarandet. Sermi ska övervaka genomförandet av ackrediteringsförfarandet i medlemsstaterna och informera kommissionen om detta.

b)	Sermi ska samråda med kommissionen vid utarbetandet av säkerhetscentrets urvalskriterier.

c)	Sermi ska ge kommissionen råd om införandet av tekniska genomföranderiktlinjer för samverkan mellan de enheter som deltar i förfarandet.

d)	Sermi ska följa EA:s regler om systemägande.

e)	Sermis medlemmar ska företrädas av de aktörer som deltar i förfarandet för ackreditering, godkännande och beviljande av tillstånd när det gäller tillgång till säkerhetsrelaterad information om reparation och underhåll.

4.1.2   Val av säkerhetscenter

Säkerhetscentret ska väljas av Sermi och anmälas till kommissionen för godkännande.

Det valda säkerhetscentret ska uppfylla standarden Etsi TS 319 411–3, uppfylla kraven på elektroniska signaturer i Europaparlamentets och rådets förordning (EU) nr 910/2014 (*6) och kraven i punkt 4.6 i detta tillägg.

Dessutom ska säkerhetscentret

—	ha teknisk kompetens, ledarskapskompetens, ekonomisk bärkraft och erfarenhet som är relevant för ackrediteringsförfarandet,

—	ha nyckelpersonal med den kompetens, erfarenhet och tillgänglighet som krävs för ackrediteringsförfarandet,

—	kunna verka i alla medlemsstater,

—	ha ett kvalitetssäkringsförfarande på operativ nivå.

4.2   De nationella ackrediteringsorganens roll

Det nationella ackrediteringsorganet ska ansvara för ackreditering av organ för bedömning av överensstämmelse i syfte att godkänna oberoende aktörer och bevilja anställda hos oberoende aktörer tillstånd för tillgång till säkerhetsrelaterad information om reparation och underhåll.

4.2.1   Ansvar och krav

Ansvarsområdet och kraven för det nationella ackrediteringsorganet fastställs i artiklarna 8–12 i förordning (EG) nr 765/2008.

4.2.2   Kriterier för ackreditering av organ för bedömning av överensstämmelse

Organ för bedömning av överensstämmelse ska ackrediteras som kontrollorgan av typ A i enlighet med ISO/IEC 17020:2012. Organen för bedömning av överensstämmelse ska uppfylla kraven för den högsta graden av oberoende.

Dessutom ska det nationella ackrediteringsorganet bedöma organen för bedömning av överensstämmelse med avseende på deras förmåga att uppfylla kraven i punkterna 4.3.1–4.3.4.

Den personal som ansvarar för inspektioner av oberoende aktörer ska ha de kunskaper om reparation och underhåll av fordon och om fordonseftermarknaden som är lämpliga för de uppgifter som de utför.

4.3   Bedömningsorganens roll

Organen för bedömning av överensstämmelse ska ansvara för inspektionen av de oberoende aktörerna och deras respektive anställda och för utfärdandet av inspektionsintyg om godkännande och tillstånd enligt detta tillägg samt för återkallandet av sådana intyg.

4.3.1   Ansvar och krav

a)	Organen för bedömning av överensstämmelse ska spara de uppgifter som lämnats in för godkännande av en oberoende aktör.

b)	Organen för bedömning av överensstämmelse ska upprätta en säker kommunikationskanal med säkerhetscentret och ge resultaten av inspektionen till säkerhetscentret så att en säkerhetstoken med ett digitalt intyg kan utfärdas.

c)	Organen för bedömning av överensstämmelse ska underrätta de anställda hos den oberoende aktören sex månader innan deras tillstånd löper ut.

d)	Organen för bedömning av överensstämmelse ska upprätthålla en databas som innehåller de uppgifter som lämnats in i samband med beviljande av tillstånd till de anställda.

e)	De organ för bedömning av överensstämmelse som vägrar att godkänna en oberoende aktör eller att bevilja en anställd hos en oberoende aktör tillstånd ska ge resultaten av inspektionen av den oberoende aktören eller den anställda till säkerhetscentret.

f)	Organen för bedömning av överensstämmelse ska endast samla in och använda de uppgifter som krävs för godkännande- eller tillståndsförfarandet.

g)	Organen för bedömning av överensstämmelse ska behandla alla uppgifter som rör oberoende aktörer och anställda hos oberoende aktörer konfidentiellt och se till att endast behöriga anställda har tillgång till sådana uppgifter.

h)	Organen för bedömning av överensstämmelse ska en gång om året förse Sermi och kommissionen med statistik om antalet godkännanden och tillstånd som utfärdats samt om antalet avslag.

i)	Organen för bedömning av överensstämmelse ska föra säkra register över godkännande- och tillståndsinspektioner i fem år.

j)	Organen för bedömning av överensstämmelse ska informera alla andra organ för bedömning av överensstämmelse i den medlemsstat där det är etablerat om negativa inspektionsresultat för en oberoende aktör.

k)

De oberoende aktörer och de anställda hos oberoende aktörer som har fått ett negativt inspektionsresultat kan lämna ytterligare information som åtgärdar mindre brister till organet för bedömning av överensstämmelse inom 15 arbetsdagar från mottagandet av det negativa inspektionsresultatet. Organen för bedömning av överensstämmelse ska utifrån detta avgöra om inspektionsresultatet ska ändras.

l)	Organen för bedömning av överensstämmelse ska underrätta oberoende aktörer sex månader innan deras godkännande löper ut.

m)	Organen för bedömning av överensstämmelse ska göra oanmälda stickprovsinspektioner på plats av oberoende aktörer inom godkännandeperioden på 60 månader och låta varje godkänd oberoende aktör genomgå minst en stickprovsinspektion på plats under godkännandeperioden på 60 månader.

n)

Om det inkommer ett klagomål mot en godkänd oberoende aktör eller en anställd hos en oberoende aktör som beviljats tillstånd ska organet för bedömning av överensstämmelse kontrollera att den berörda oberoende aktören eller den anställda hos den oberoende aktören uppfyller de kriterier som låg till grund för godkännandet respektive tillståndet. Organet för bedömning av överensstämmelse ska under sin utredning avgöra om det krävs en inspektion på plats.

o)	För inspektioner på plats får organen för bedömning av överensstämmelse begära hjälp av marknadskontrollmyndigheter i den medlemsstat de är etablerade.

p)

Organen för bedömning av överensstämmelse ska återkalla godkännanden av oberoende aktörer och tillstånd som beviljats anställda hos oberoende aktörer om de inte längre uppfyller de kriterier som låg till grund för godkännandet respektive tillståndet. Organen för bedömning av överensstämmelse ska därefter begära att säkerhetscentret upphäver det digitala intyget för de berörda anställda hos den oberoende aktören.

4.3.2   Förnyelse av godkännandet

På begäran av en oberoende aktör eller sex månader innan godkännandet löper ut ska organen för bedömning av överensstämmelse göra en inspektion på plats och, om resultatet av inspektionen är positivt, förnya godkännandet.

Organen för bedömning av överensstämmelse ska utfärda ett nytt inspektionsintyg om godkännande till de oberoende aktörer som uppfyller kriterierna för godkännande.

Organen för bedömning av överensstämmelse ska bedöma ansökningar om förnyelse av tillstånd och utfärda ett inspektionsintyg om tillstånd till de anställda hos oberoende aktörer som uppfyller tillståndskriterierna.

4.3.3   Kriterier för godkännande av oberoende aktörer

Innan organen för bedömning av överensstämmelse godkänner en oberoende aktör och vid varje inspektion på plats under godkännandets giltighetsperiod ska organen kontrollera

a)	den oberoende aktörens dokumenterade ägande och den verkställande direktörens namn,

b)	den förteckning över anställda som ska beviljas tillstånd som lämnats in av den oberoende aktören,

c)	information om de anställdas ansvar och funktion som avses i led a,

d)	om den oberoende aktören har en ansvarsförsäkring med ett försäkringsbelopp på minst en miljon euro för kroppsskador och 0,5 miljoner euro för skador på egendom,

e)	om den oberoende aktörens godkännande har återkallats på grund av missbruk,

f)	om den oberoende aktören har lagt fram bevis på verksamhet i fordonsindustrin,

g)	om den försäkran som intygar att den oberoende aktören bedriver laglig affärsverksamhet enligt punkt 6.3 har undertecknats av den oberoende aktören och, vid en inspektion på plats, huruvida den oberoende aktören bedriver laglig affärsverksamhet,

h)	om den oberoende aktören eller dess anställda saknar anmärkningar i belastningsregistret,

i)	om det finns en försäkran undertecknad av den oberoende aktörens rättsliga företrädare om att överensstämmelse med de förfarandekrav som fastställs i punkt 4.3.4 är säkerställda för all verksamhet som rör fordonssäkerhet.

4.3.4   Kriterier för beviljande av tillstånd till anställda hos oberoende aktörer

Innan organen för bedömning av överensstämmelse beviljar tillstånd till en anställd hos en oberoende aktör, och vid varje inspektion på plats under godkännandets giltighetsperiod, ska organen kontrollera

a)	att den anställda i fråga inte har haft ett tidigare tillstånd som återkallats på grund av missbruk,

b)	att den anställda saknar anmärkningar i belastningsregistret,

c)	att det finns ett anställningsavtal mellan den anställda i fråga och en godkänd oberoende aktör,

d)	att den anställda i fråga har ett giltigt landsspecifikt id-kort eller motsvarande handling.

4.4   De oberoende aktörernas roll

4.4.1   Ansvar och krav

a)	Oberoende aktörer ska begära att deras organ för bedömning av överenstämmelse utför en inspektion för att få godkännande.

b)	Oberoende aktörer ska underrätta organet för bedömning av överensstämmelse om deras kontaktuppgifter ändras.

c)	Oberoende aktörer ska underrätta organet för bedömning av överensstämmelse när deras verksamhet upphör.

d)	Oberoende aktörer ska registrera alla transaktioner och verksamheter som gäller säkerhetsrelaterad information om reparation och underhåll.

e)	Oberoende aktörer ska underrätta organet för bedömning av överensstämmelse om alla uppsägningar av anställda som beviljats tillstånd.

f)	Oberoende aktörer ska rapportera till berörda myndigheter alla brott eller försummelser som begåtts av anställda som beviljats tillstånd och som rör säkerhetsrelaterad information om reparation och underhåll.

g)	Oberoende aktörer ska säkerställa att deras anställda som beviljats tillstånd endast använder sina egna inspektionsintyg om tillstånd.

h)	Oberoende aktörer ska säkerställa att alla avgifter för de anställdas tillstånd har betalats.

i)	Oberoende aktörer ska se till att deras anställda utbildas i reparationsverksamhet avseende underhåll, omprogrammering samt säkerhets- och skyddsfunktioner för bilar.

j)	Oberoende aktörer ska begära att deras organ för bedömning av överensstämmelse utför en inspektion på plats under de sex månaderna närmast innan intyget om godkännande löper ut.

4.5   De anställdas roll

4.5.1   Ansvar och krav

a)	Anställda hos oberoende aktörer ska ansöka om tillstånd hos ett organ för bedömning av överensstämmelse.

b)	Anställda hos oberoende aktörer ska registrera sig i fordonstillverkarens system för information om reparation och underhåll.

c)	Anställda hos oberoende aktörer ska ha tillgång till säkerhetsrelaterad information om reparation och underhåll i enlighet med standarden EN ISO 18541:2014.

d)	Anställda hos oberoende aktörer ska se till att all den dokumentation om säkerhetsrelaterad information om reparation och underhåll som laddas ned från fordonstillverkarens system för information om reparation och underhåll inte lagras längre än vad som krävs för att utföra den nödvändiga åtgärden.

e)	I tillämpliga fall ska anställda hos oberoende aktörer underrätta sin arbetsgivare om att deras digitala intyg inte längre behövs.

f)	Anställda hos oberoende aktörer får inte dela säkerhetstoken, digitala intyg eller PIN-koder med någon tredje part.

g)	Anställda hos oberoende aktörer ska ansvara för att använda sin personliga säkerhetstoken och PIN-koden korrekt.

h)	Anställda hos oberoende aktörer ska informera den oberoende aktören och säkerhetscentret om en eventuell förlust eller ett eventuellt missbruk av en säkerhetstoken inom 24 timmar efter en sådan förlust eller ett sådant missbruk.

i)	Anställda hos oberoende aktörer ska rapportera till berörda myndigheter alla begäranden eller ageranden från andra anställda som rör säkerhetsrelaterad information om reparation och underhåll och som inte utgör laglig affärsverksamhet enligt punkt 6.3 i denna bilaga.

4.6   Säkerhetscentrets roll

Säkerhetscentren ska skapa och skicka de digitala intygen till de oberoende aktörerna via de oberoende aktörernas och deras anställdas respektive organ för bedömning av överensstämmelse. Säkerhetscentren ska upprätthålla en databas över utfärdade inspektionsintyg om tillstånd. Säkerhetscentren ska ge fordonstillverkarna tillgång till ett gränssnitt där det går att kontrollera statusen för de digitala intygen och inspektionsintygen om tillstånd.

Säkerhetscentren ska lagra informationen om anställda hos oberoende aktörer i tillståndsdatabasen i ytterligare högst 60 månader. Denna period får inte vara längre än den återstående giltighetsperioden för det godkännande som beviljats den oberoende aktören där den anställda arbetar.

4.6.1   Ansvar och krav

a)	Säkerhetscentren kan tillfälligt upphäva digitala intyg på begäran av organet för bedömning av överensstämmelse.

b)	Säkerhetscentren ska tillhandahålla de oberoende aktörerna och deras anställda den programvara som behövs för att använda de digitala intygen.

c)	Säkerhetscentren ska vara bemannade dygnet runt alla dagar i veckan.

4.7   Fordonstillverkarnas roll

Fordonstillverkarna ska ge alla godkända oberoende aktörer och deras anställda som beviljats tillstånd tillgång till säkerhetsrelaterad information om reparation och underhåll. Fordonstillverkarna ska kommunicera med säkerhetscentren för att verifiera status vad gäller tillstånd och autentisering för de anställda hos oberoende aktörer som vill ha tillgång till sådan information.

4.7.1   Ansvar och krav

a)	Fordonstillverkarna ska säkerställa att deras webbplatser är anpassade för att ge oberoende aktörer tillgång till säkerhetsrelaterad information om reparation och underhåll.

b)	Fordonstillverkarna ska säkerställa att de laddar ned de tekniska specifikationer som finns tillgängliga på Sermis webbplats.

4.7.2   Förfarandekrav för fordonstillverkare

Fordonstillverkare får inte ge tillgång till säkerhetsrelaterad information om reparation och underhåll såvida inte samtliga av följande förfarandekrav är uppfyllda:

1)

Förfarandekrav för stulna fordon Fordonstillverkarna ska föra register över alla fordon av sitt märke som myndigheterna rapporterat som stulna. Fordonstillverkarna ska införa en process som ger tydlig spårbarhet och ansvarsskyldighet och som gör att de berörda myndigheterna kan spåra de uppgifter som lämnats av fordonstillverkaren till den anställda hos den oberoende aktören som beviljats tillgång till informationen om det stulna fordonet.

2)

Förfarandekrav för att lagra information Fordonstillverkarna ska lagra följande information varje gång tillgång beviljas till säkerhetsrelaterad information om reparation och underhåll: a) Identifieringsnummer (VIN) för det fordon för vilket informationen begärdes. b) Datumet då begäran gjordes. c) Registreringsnummer för det fordon för vilket informationen begärdes (om det finns tillgängligt). d) Typvariant av det fordon för vilket informationen begärdes och i förekommande fall fordonets version. Fordonstillverkarna ska lagra dessa uppgifter i fem år.