Regulamentul delegat (UE) 2026/699 al Comisiei din 23 martie 2026 de modificare a Regulamentului (UE) 2018/858 al Parlamentului European și al Consiliului în ceea ce privește accesul standardizat la informațiile privind sistemele de diagnosticare la bord și cele referitoare la repararea și întreținerea vehiculelor, precum și cerințele și procedurile pentru accesul securizat la informațiile privind sistemele de diagnosticare la bord

având în vedere Tratatul privind funcționarea Uniunii Europene,

având în vedere Regulamentul (UE) 2018/858 al Parlamentului European și al Consiliului din 30 mai 2018 privind omologarea și supravegherea pieței autovehiculelor și remorcilor acestora, precum și ale sistemelor, componentelor și unităților tehnice separate destinate vehiculelor respective, de modificare a Regulamentelor (CE) nr. 715/2007 și (CE) nr. 595/2009 și de abrogare a Directivei 2007/46/CE, în special articolul 61 alineatul (11),

Regulamentul (UE) 2018/858 prevede obligația producătorilor de vehicule de a le oferi operatorilor independenți acces nelimitat, standardizat și nediscriminatoriu la informațiile privind sistemele de diagnosticare la bord (OBD) ale vehiculelor, la echipamentele de diagnosticare și la alte echipamente, la instrumente, inclusiv la referințele complete ale software-urilor aplicabile și la descărcările disponibile ale acestora, precum și la informațiile referitoare la repararea și întreținerea vehiculelor.

Articolul 4 alineatul (5) litera (d) din Regulamentul (UE) 2019/2144 al Parlamentului European și al Consiliului (normele Uniunii în materie de securitate cibernetică) prevede că producătorii trebuie să îndeplinească cerințele aplicabile privind protecția vehiculelor împotriva atacurilor cibernetice. Cerințele tehnice și procedurile de încercare adoptate în acest sens fac referire la cerințele Regulamentului ONU nr. 155.

Totuși, conform Regulamentului ONU nr. 155, cerințele tehnice și procedurile de încercare prevăzute în acesta nu aduc atingere legislației Uniunii care reglementează accesul părților autorizate la vehicul, la datele, funcțiile și resursele acestuia, precum și condițiile acestui acces:

Regulamentul (UE) 2018/858 interzice ca un producător de vehicule să condiționeze accesul operatorilor independenți la informațiile referitoare la repararea și întreținerea vehiculelor și la informațiile privind sistemele OBD, inclusiv accesul la editare, prin impunerea altor condiții decât cele prevăzute în regulamentul respectiv, de exemplu condiții motivate de securitatea cibernetică.

Cadrul juridic al Uniunii care reglementează măsurile de securitate cibernetică ce urmează să fie aplicate în ceea ce privește accesul la informațiile privind sistemele OBD ale vehiculelor nu este complet. Normele Uniunii în materie de securitate cibernetică impun producătorilor să protejeze vehiculele împotriva atacurilor cibernetice, dar limitează efectul cerințelor tehnice care specifică măsurile aplicabile în ceea ce privește accesul la datele privind vehiculele. Pe de altă parte, normele privind accesul la informațiile privind sistemele OBD ale vehiculelor nu iau în considerare într-o măsură suficientă securitatea cibernetică. Ca urmare, producătorii de vehicule se confruntă cu constrângeri juridice importante care îi împiedică să aplice măsuri eficace de protecție a vehiculului împotriva atacurilor cibernetice legate de accesul la informațiile privind sistemele OBD ale vehiculelor.

Prin urmare, este necesar să se asigure faptul că producătorilor de automobile li se permite să aplice măsuri eficace și proporționale de securitate cibernetică, oferind în același timp acces la informațiile privind sistemele OBD.

Creșterea amenințărilor la adresa securității cibernetice și adoptarea aferentă a normelor Uniunii care impun producătorilor de vehicule să protejeze vehiculele împotriva atacurilor cibernetice constituie evoluții tehnice și în materie de reglementare care justifică aceste modificări ale anexei X.

Pentru a permite producătorilor să abordeze aceste amenințări, menținând în același timp accesul efectiv al operatorilor independenți la informațiile privind sistemele OBD ale vehiculelor, Regulamentul (UE) 2018/858 ar trebui să precizeze condițiile și procedurile pe care producătorii de vehicule sunt autorizați să le aplice pentru a asigura accesul securizat al operatorilor independenți la informațiile privind sistemele OBD.

În funcție de natura și consecințele accesului dorit, producătorilor de vehicule ar trebui să li se permită să solicite producătorilor de instrumente de diagnosticare utilizate pentru accesul la informațiile privind sistemele OBD să autentifice instrumentul și operatorul independent care dorește accesul sau angajatul acestuia și să asigure trasabilitatea prin înregistrarea și stocarea informațiilor relevante privind accesul respectiv. De asemenea, ar trebui să li se permită, în anumite cazuri, să solicite conectarea la serverul producătorului vehiculului.

Pentru a proteja condițiile egale de concurență, informațiile referitoare la operatorii independenți care doresc să aibă acces la informațiile privind sistemele OBD ale vehiculelor ar trebui pseudonimizate.

Pentru a permite producătorilor de vehicule să gestioneze dependențele, astfel cum se prevede în normele aplicabile privind securitatea cibernetică a vehiculelor, aceștia ar trebui să aibă posibilitatea să verifice dacă instrumentele de diagnosticare și producătorii lor respectă standardele de securitate cibernetică și implementările de securitate relevante.

În cazul unor incidente de securitate cibernetică, al unor abuzuri grave sau al unor incidente care implică răspunderea producătorului de vehicule, producătorii de vehicule ar trebui să poată obține informații despre cazuri specifice de acces și să poată suspenda temporar, după caz și sub controlul autorității de omologare, accesul unui instrument, al unui operator independent sau al unui angajat al acestuia.

Producătorii de vehicule ar trebui să furnizeze toate informațiile tehnice necesare producătorilor de instrumente generice de diagnosticare cu suficient timp înainte de introducerea pe piață a unui vehicul, pentru a le permite acestor producători de instrumente să ofere servicii adecvate operatorilor independenți de reparații.

Pe lângă precizarea condițiilor și procedurilor pentru accesul securizat la informațiile privind sistemele OBD, prezentul regulament ar trebui să faciliteze și mai mult accesul la informațiile privind sistemele OBD ale vehiculelor și la informațiile referitoare la repararea și întreținerea vehiculelor (RMI), ținând seama de progresul tehnic.

Catalogul de informații care urmează să fie pus la dispoziție de producătorii de vehicule ar trebui clarificat și actualizat, în special ținând seama de necesitățile legate de repararea și întreținerea bateriilor vehiculelor și de noile sisteme de asistență pentru conducătorii auto.

Ori de câte ori producătorii de vehicule, în scopul accesării informațiilor privind sistemele OBD ale vehiculelor, al diagnosticării, reparării și întreținerii, monitorizării și inspecției, permit accesul la fluxul de date de la bordul vehiculului prin alte mijloace decât utilizarea portului serial de date de pe conectorul standardizat, același acces și aceleași informații ar trebui să fie disponibile în condiții nediscriminatorii pentru toți operatorii independenți.

Recunoscând rolul editorilor de date în facilitarea reparării și întreținerii vehiculelor, cerințele privind schimbul de informații ale producătorilor de vehicule ar trebui clarificate suplimentar.

Pentru a permite reparatorilor independenți să reprogrameze unitățile de control ale vehiculelor în aceleași condiții de care dispun și producătorii de vehicule și reparatorii autorizați, este necesar să se stabilească cerințe suplimentare pentru ca producătorii să pună la dispoziția producătorilor independenți de instrumente de diagnosticare software sau informații specifice.

Totuși, respectarea acestor cerințe presupune ca producătorii de vehicule să pună în aplicare măsuri pregătitoare importante, prin urmare aplicarea acestor cerințe ar trebui amânată astfel încât să se asigure un termen de execuție adecvat.

Prezentul regulament se aplică fără a aduce atingere Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului și Directivei 2002/58/CE a Parlamentului European și a Consiliului. În special, obligațiile producătorilor cu privire la furnizarea accesului operatorilor independenți la informațiile privind sistemele OBD ale vehiculelor în temeiul prezentului regulament nu aduc atingere drepturilor persoanelor vizate și obligațiilor care le revin producătorilor de vehicule, producătorilor de instrumente de diagnosticare și operatorilor independenți în temeiul actelor respective.

Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului și a emis un aviz la 20 februarie 2026.

Prin urmare, Regulamentul (UE) 2018/858 trebuie modificat în consecință,

Anexa X la Regulamentul (UE) 2018/858 se modifică în conformitate cu anexa la prezentul regulament.

Prezentul regulament intră în vigoare în a douăzecea zi de la data publicării în Jurnalul Oficial al Uniunii Europene.

Adoptat la Bruxelles, 23 martie 2026.Pentru ComisiePreședintaUrsula von der Leyen

ANEXĂ

Anexa X la Regulamentul (UE) 2018/858 se modifică după cum urmează:

punctul 1 se înlocuiește cu următorul text:

Introducere

Prezenta anexă stabilește cerințele tehnice pentru accesul la informațiile privind sistemele OBD ale vehiculelor și la cele referitoare la repararea și întreținerea vehiculelor, indiferent de tipul de grup motopropulsor al vehiculului.;

la punctul 2.1, a doua teză se înlocuiește cu următorul text:

Conformarea producătorului cu obligația de a asigura prin intermediul site-ului propriu și într-un format standardizat acces la informațiile privind sistemele OBD ale vehiculelor și la cele referitoare la repararea și întreținerea vehiculelor se consideră că este în conformitate cu partea 1 Informații generale și definirea cazurilor de utilizare, partea 2 Cerințe tehnice, partea 3 Cerințe funcționale privind interfața cu utilizatorul și partea 4 Testul de conformitate din standardul EN ISO 18541 – 2021 și partea 5 Prevederi specifice privind vehiculele grele Vehicule rutiere – Acces standardizat la informațiile referitoare la repararea și întreținerea autovehiculelor (RMI) din standardul EN ISO 18541 – 2018.;

Conformarea producătorului cu obligația de a asigura prin intermediul site-ului propriu și într-un format standardizat acces la informațiile privind sistemele OBD ale vehiculelor și la cele referitoare la repararea și întreținerea vehiculelor se consideră că este în conformitate cu partea 1 Informații generale și definirea cazurilor de utilizare, partea 2 Cerințe tehnice, partea 3 Cerințe funcționale privind interfața cu utilizatorul și partea 4 Testul de conformitate din standardul EN ISO 18541 – 2021 și partea 5 Prevederi specifice privind vehiculele grele Vehicule rutiere – Acces standardizat la informațiile referitoare la repararea și întreținerea autovehiculelor (RMI) din standardul EN ISO 18541 – 2018.;

la punctul 2.5, teza introductivă se înlocuiește cu următorul text:

Informațiile referitoare la repararea și întreținerea vehiculelor trebuie să includă următoarele elemente:;

punctul 2.5.1 se înlocuiește cu următorul text:

identificarea fără echivoc a vehiculului și lista rezultată a opțiunilor montate în fabrică, precum și a sistemelor, componentelor, unităților tehnice separate, pieselor sau echipamentelor de care producătorul este responsabil;;

punctul 2.5.4 se înlocuiește cu următorul text:

informații privind sistemele, componentele, unitățile tehnice separate, piesele, echipamentele și diagnosticarea (inclusiv valorile teoretice minime și maxime pentru măsurători), inclusiv informații privind funcțiile și capacitățile necesare pentru calibrarea și repararea sistemelor avansate de asistență pentru conducătorii auto (ADAS) sau a sistemelor de asistență pentru asigurarea controlului de către conducătorul auto (DCAS) și a componentelor conexe];;

punctul 2.5.7 se înlocuiește cu următorul text:

informații necesare pentru a stabili dacă pentru o anumită operațiune de reparare și întreținere este necesară o actualizare de software sau codificarea variantelor;;

se introduce punctul 2.5.7a cu următorul text:

informații necesare pentru identificarea actualizării corecte a software-ului sau a codificării corecte a variantelor pentru fiecare sistem, componentă, unitate tehnică separată, piesă sau echipament care necesită o actualizare de software.

Prin derogare de la punctul 2.1, în cazul în care determinarea versiunii corecte a software-ului sau a codificării corecte a variantelor necesită o conexiune back-end, producătorul nu este obligat să publice pe site-ul său informațiile necesare pentru identificarea actualizării corecte a software-ului sau a codificării corecte a variantei pentru fiecare sistem, componentă, unitate tehnică separată, piesă sau echipament care necesită o actualizare de software;;

punctul 2.5.8 se modifică după cum urmează:

informații privind dispozitivele și echipamentele protejate de drepturi de proprietate și informații furnizate prin intermediul acestora, inclusiv informații referitoare la orice dispozitive și echipamente suplimentare și instrucțiunile de utilizare necesare pentru efectuarea calibrării unei componente sau a unui sistem;;

se adaugă punctele 2.5.12 și 2.5.13 cu următorul text:

informații furnizate de producător partenerilor, distribuitorilor și reparatorilor săi autorizați sau utilizate de producător în scopuri de reparații și întreținere, necesare pentru diagnosticarea și, după caz, repararea sistemelor de baterii de tracțiune, precum și a unităților interschimbabile, inclusiv a modulelor de baterii;

informații specifice tipului de vehicul necesare pentru manipularea în condiții de siguranță a pieselor și componentelor, în special informații necesare pentru protecția împotriva pericolelor electrice, termice și chimice generate de bateriile de tracțiune; aflate la dispoziția producătorului vehiculului sau a partenerilor acestuia.;

punctul 2.6.2 se înlocuiește cu următorul text:

următoarele informații:

datele de descriere a diagnosticului menționate la punctul 3 din apendicele 2. Producătorul trebuie să se asigure că aceste date îndeplinesc următoarele cerințe:

sunt puse la dispoziție sub formă de seturi de date electronice care pot fi prelucrate direct;

au același nivel de detaliere ca cel utilizat de dispozitivele de diagnosticare protejate de drepturi de proprietate ale producătorului vehiculului;

sunt documentate în mod cuprinzător;

descrieri ale interacțiunilor necesare în afara vehiculului și la bordul acestuia, necesare pentru finalizarea unei activități de reparare și întreținere.

Producătorul vehiculului trebuie să pună la dispoziție informațiile menționate la litera (a) numai pentru tipurile de vehicule pentru care certificatul de omologare de tip a fost acordat pentru prima dată după 1 septembrie 2020;;

se introduce punctul 2.6.3 cu următorul text:

informații privind modul de achiziționare a dispozitivelor și echipamentelor protejate de drepturi de proprietate.;

se introduc punctele 2.6a și 2.6b cu următorul text:

Producătorul trebuie să pună la dispoziția producătorilor de echipamente de reparare și de dispozitive generice de diagnosticare toate informațiile, specificațiile tehnice și instrucțiunile de utilizare pentru repararea, întreținerea și diagnosticarea sistemelor ADAS/DCAS cu ajutorul dispozitivelor de diagnosticare.

Informațiile menționate la punctele 2.6 și 2.6a se pun la dispoziție în conformitate cu termenele și condițiile stipulate de producător conform prezentului regulament, inclusiv cu termenele și condițiile de plată sau cu limitările de utilizare și taxele necesare în conformitate cu articolul 63 alineatul (1).;

punctul 2.9 se înlocuiește cu următorul text:

În scopul accesării informațiilor privind sistemele OBD ale vehiculelor, al diagnosticării, reparării și întreținerii, monitorizării și inspecției, producătorul vehiculului trebuie să permită accesul bidirecțional la fluxul de date de la bordul vehiculului, prin toate mijloacele următoare:

portul serial de date de pe conectorul standardizat pentru legături de date menționat la punctul 6.5.3 din apendicele 1 la anexa C5 la Regulamentul ONU nr. 154, în conformitate cu punctul 4.7.3 din anexa 9B, și, respectiv, documentele privind standardul de referință prevăzute în apendicele 6 la anexa respectivă la Regulamentul ONU nr. 49;

orice alt mijloc de acces de la bordul vehiculului care este furnizat de producător partenerilor, distribuitorilor și reparatorilor săi autorizați sau care este utilizat de producător pentru reparare și întreținere, inclusiv conectori Ethernet, pini nestandardizați ai portului OBD standardizat, interfețe de programare a aplicațiilor utilizate pentru integrarea serviciilor postvânzare și rețele locale fără fir;

orice instalație care este furnizată de producător partenerilor, distribuitorilor și reparatorilor săi autorizați sau care este utilizată de producător pentru a permite accesul de la distanță la informațiile privind sistemele OBD ale vehiculelor în scopuri de reparații și întreținere, inclusiv pentru monitorizare și inspecție (atunci când monitorizarea și inspecția sunt efectuate în scopuri de reparații și întreținere) sau pentru servicii de reparații și diagnosticare de la distanță.

În cazul în care vehiculul este în mișcare, producătorul poate alege să pună la dispoziție fluxul de date numai pentru funcții de citire, cu condiția ca producătorul să aplice aceeași restricție partenerilor, distribuitorilor și reparatorilor săi autorizați.

Producătorul poate pune în aplicare condiții de accesare a fluxului de date referitoare la vehicul, în măsura în care acest lucru este necesar și proporțional pentru respectarea articolului 4 alineatul (5) litera (d) și a liniei D4 din anexa II la Regulamentul (UE) 2019/2144, precum și a articolului 4 alineatele (7) și (8) și a articolului 6 alineatul (3) din Regulamentul (UE) 2024/1257. Pentru accesul prin utilizarea mijloacelor descrise la punctul 2.9 literele (a) și (b), aceste condiții nu trebuie să depășească condițiile pe care producătorul este autorizat să le aplice în temeiul apendicelui 4 la prezenta anexă.

Regulamentul nr. 154 al Comisiei Economice pentru Europa a Organizației Națiunilor Unite (CEE-ONU) – Dispoziții uniforme privind omologarea vehiculelor ușoare pentru pasageri și a vehiculelor ușoare comerciale în ceea ce privește emisiile de referință, emisiile de dioxid de carbon și consumul de combustibil și/sau măsurarea consumului de energie electrică și a autonomiei electrice (WLTP) [2021/2039] (JO L 423, 26.11.2021, p. 1, ELI: http://data.europa.eu/eli/reg/2021/2039/oj).

Regulamentul nr. 49 al Comisiei Economice pentru Europa a Națiunilor Unite (CEE-ONU) – Dispoziții uniforme privind măsurile care trebuie luate împotriva emisiilor de gaze poluante și de particule poluante ale motoarelor cu aprindere prin compresie și cu aprindere prin scânteie destinate utilizării pe vehicule [2023/64] (JO L 14, 16.1.2023, p. 1, ELI: http://eur-lex.europa.eu/eli/reg/2023/64/oj).;

punctul 6.1 se înlocuiește cu următorul text:

Obligația producătorului de a furniza informații referitoare la repararea și întreținerea vehiculelor pe site-ul său într-un format standardizat este considerată a fi respectată dacă acesta se conformează părților din standardele ISO 18541-1:2021 până la ISO 18541-4:2021 și ISO 18541-5:2018 menționate la punctul 2.1.

Persoanele care solicită dreptul de a copia sau republica aceste informații trebuie să negocieze direct cu producătorul respectiv. Trebuie să fie disponibile și informații privind materialele de formare, iar acestea pot fi prezentate și prin alte media decât site-urile.

În scopul publicării informațiilor privind repararea și întreținerea, producătorul trebuie să pună la dispoziție informațiile sub formă de fișiere în formatul care servește la prelucrarea electronică directă a seturilor de date incluse în fișierele respective. Informațiile trebuie să aibă același nivel de detaliere ca cel utilizat de producător pentru reparații și întreținere. Acestea trebuie documentate în scopul interpretării și trebuie actualizate cu o frecvență convenită cu operatorul independent. Actualizările trebuie să fie disponibile cu aceeași frecvență și în același termen ca cele aflate la dispoziția distribuitorilor și reparatorilor autorizați. Informațiile trebuie să fie oferite în pachete bazate pe informații tehnice în funcție de cazurile de utilizare, astfel cum sunt disponibile producătorului. Informațiile menționate în prima teză de la acest punct se furnizează pe baza termenelor și condițiilor stabilite de producător în conformitate cu prezentul regulament, cum ar fi condițiile de plată și orice condiții compatibile sau limitări ale utilizării, precum și taxele impuse în conformitate cu articolul 63 alineatul (1) din prezentul regulament. Pachetele de informații definite pe baza criteriilor care reflectă cerințele de informare pentru cazul de utilizare 5.1.1, cazul de utilizare 5.1.2, cazul de utilizare 5.2, cazul de utilizare 5.3, cazul de utilizare 5.4, cazul de utilizare 5.5, cazul de utilizare 5.7, cazul de utilizare 5.8, cazul de utilizare 5.9, cazul de utilizare 8 și cazul de utilizare 11 din standardul ISO 18541-1:2021 sunt considerate conforme.

Producătorul trebuie să furnizeze, de la data de 23 iunie 2027, doar pachete de informații definite pe baza unor criterii care reflectă cerințele de informare necesare pentru cazul de utilizare 5.3 și cazul de utilizare 5.4 din ISO 18541-1:2021 care sunt disponibile numai pe baza numărului de identificare al vehiculului (VIN), atunci când un reparator independent le solicită prin intermediul unei interfețe de programare a aplicațiilor [API]. În astfel de cazuri, reparatorul independent transmite producătorului o cerere specifică pentru VIN prin intermediul unei părți terțe care acționează în baza unui acord cu producătorul.

În cazul în care pachetele de informații sunt definite pe baza unor criterii care reflectă cerințele de informare pentru cazul de utilizare 8 din ISO 18541-1:2021, producătorul trebuie să furnizeze părții terțe respective, de la data de 23 iunie 2027, o API care permite reparatorului independent să vizualizeze și să actualizeze istoricul electronic de întreținere sub rezerva condițiilor suplimentare specificate în ISO și, după caz, a condițiilor și proceselor producătorului pentru acordul clientului. Producătorul trebuie să facă acest lucru sub rezerva acelorași procese și informații necesare sau a unora echivalente cu cele specificate pe site-ul său cu informații privind repararea și întreținerea. În astfel de cazuri, reparatorul independent, cu acordul clientului, poate transmite producătorului o cerere de actualizare a înregistrărilor privind reparațiile sau întreținerea, prin intermediul unei părți terțe care acționează în baza unui acord cu producătorul. Pentru verificarea identității reparatorului independent se poate utiliza un certificat conform cu Recomandarea ITU-T X.509 a Uniunii Internaționale a Telecomunicațiilor.

Accesul la astfel de API, inclusiv pentru actualizarea înregistrărilor electronice privind istoricul întreținerii, face obiectul articolului 63 alineatul (1).

Informațiile trebuie să fie structurate astfel încât ulterior să fie posibilă căutarea și filtrarea informațiilor incluse în pachet în funcție de tipul de model și de alte criterii de clasificare utilizate de rețeaua proprie a producătorului vehiculului.

Informațiile privind toate piesele vehiculului, cu care vehiculul, astfel cum este identificat prin VIN și prin orice alte criterii suplimentare, cum ar fi ampatamentul, puterea motorului, tipul de finisaj sau opțiunile cu care este echipat din fabrică și care pot fi înlocuite cu piese de schimb puse la dispoziție de către producătorul vehiculului reparatorilor sau distribuitorilor săi autorizați sau unor părți terțe prin intermediul unei referințe la un număr de piesă originală, se pun la dispoziție sub forma unor seturi de date care pot fi citite automat și pot fi prelucrate electronic într-o bază de date ușor accesibilă operatorilor independenți.

Această bază de date trebuie să includă VIN, numerele pieselor originale, denumirile pieselor originale, indicațiile de valabilitate (data începutului și sfârșitului valabilității), indicațiile de instalare și, după caz, caracteristicile structurii.

Informațiile din baza de date trebuie actualizate în permanență. Actualizările trebuie să includă toate modificările aduse vehiculelor individuale după producerea lor, dacă aceste informații sunt disponibile distribuitorilor autorizați.

Conform definiției de la articolul 2 din Regulamentul de punere în aplicare (UE) 2023/138 al Comisiei din 21 decembrie 2022 de stabilire a unei liste de seturi de date cu valoare ridicată specifice și a modalităților de publicare și reutilizare a acestora (JO L 19, 20.1.2023, p. 43, ELI: http://data.europa.eu/eli/reg_impl/2023/138/oj).;

punctul 6.2.2 se înlocuiește cu următorul text:

se utilizează standardul https//ssl-tls (RFC5246) sau orice succesor al acestui standard;;

punctul 6.2.3 se înlocuiește cu următorul text:

pentru autentificarea reciprocă a operatorilor independenți și a producătorilor se utilizează certificate de securitate conforme cu standardul internațional ISO/IEC 9594-8:2020;;

punctul 6.4 se înlocuiește cu următorul text:

Reprogramarea unităților de comandă, codificarea variantelor și activarea pieselor de schimb se efectuează utilizând echipamente hardware neprotejate de drepturi de proprietate, fără nicio dependență de hardware-ul producătorului, în conformitate cu oricare dintre următoarele:

standardul internațional ISO 22900-2;

SAE J2534-1;

SAE J2534-2;

TMC RP1210B;

standardul SOVD-ISO/DIS 17978-1.

Atunci când se efectuează utilizând Ethernet, reprogramarea unităților de comandă, codificarea variantelor și activarea pieselor de schimb se efectuează în conformitate cu ISO 22900-2 sau cu J2534-2.

Pentru validarea compatibilității aplicației specifice a producătorului cu interfețele de comunicare ale vehiculului (VCI) conforme cu standardul internațional ISO 22900-2 sau cu SAE J2534-1 ori SAE J2534-2 sau cu TMC RP1210B, producătorul trebuie să ofere fie validarea unor VCI care au fost dezvoltate în mod independent, fie informațiile și, cu titlu de împrumut, orice hardware special de care are nevoie producătorul de VCI pentru a realiza această validare.

Producătorul poate percepe taxe rezonabile și proporționale pentru această validare sau pentru informații și pentru hardware. Taxele respective nu trebuie să descurajeze utilizarea unei astfel de validări sau a unor astfel de informații și hardware.;

se introduce punctul 6.4a cu următorul text:

Începând cu 23 decembrie 2026, producătorul vehiculului trebuie să pună la dispoziția producătorului independent de dispozitive de diagnosticare următoarele informații sau software pentru tipul de vehicul pentru care certificatul de omologare de tip a fost acordat pentru prima dată după 1 septembrie 2020:

interfețe de software sau de servicii web cu producătorii independenți de dispozitive de diagnosticare pentru integrarea acestora, care permit codificarea variantelor, asocierea cu un vehicul a unei piese de schimb originale [inclusiv a unei piese refabricate sau reutilizate, compatibile cu software-ul și hardware-ul (astfel cum sunt definite de producătorul vehiculului)] sau a unei piese de schimb autorizate de producătorul vehiculului, precum și reprogramarea unităților de control cu software-ul din echiparea originală a vehiculului, în conformitate cu instrucțiunile producătorului vehiculului; sau

informațiile, procesele și resursele necesare pentru implementarea codificării și reprogramării variantelor în dispozitivul de diagnosticare independent al producătorului independent de dispozitive de diagnosticare.

Totuși, prin derogare de la termenul precizat în prima teză de la acest punct, producătorul vehiculului trebuie să pună la dispoziție software-ul sau informațiile menționate la literele (a) și (b) de mai sus începând cu următoarele date:

23 iunie 2027 în ceea ce privește vehiculele pentru care omologarea de tip a fost acordată pentru prima dată după 1 septembrie 2020, dar înainte de 6 iulie 2022;

23 iunie 2028 pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software.;

se introduce punctul 6.4b cu următorul text:

Până când producătorul vehiculului pune la dispoziție software-ul sau informațiile pentru tipul de vehicul menționat la punctul 6.4a și pentru o perioadă de doi ani de la data respectivă, utilizarea hardware-ului de diagnosticare și a software-ului de diagnosticare ale producătorului vehiculului de către furnizorii de servicii la distanță, astfel cum se menționează la punctul 1.2 din apendicele 4, în scopul reprogramării și al codificării variantelor sau al activării pieselor de schimb, trebuie să facă obiectul acelorași taxe și condiții de plată ca cele aplicabile reparatorilor independenți, indiferent dacă dispozitivele de diagnosticare sunt utilizate de la distanță sau nu.

În plus, producătorul vehiculului trebuie să comunice tuturor producătorilor de dispozitive de diagnosticare interesați, de îndată ce acestea sunt disponibile:

informațiile necesare pentru punerea în aplicare a API între sistemele relevante ale producătorului vehiculului și sistemele producătorilor de dispozitive de diagnosticare:

cel târziu la 23 iunie 2027 pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software, iar

pentru alte operațiuni, cel târziu la 23 septembrie 2026 sau

în ceea ce privește vehiculele pentru care omologarea de tip a fost acordată pentru prima dată înainte de 6 iulie 2022, cel târziu la 23 decembrie 2026;

informațiile necesare pentru testarea funcționalității de actualizare și a interacțiunii pentru hardware, cel târziu până la 23 decembrie 2027, pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software.;

se introduce punctul 6.4c cu următorul text:

Decuplarea componentelor, a unităților tehnice separate, a pieselor și a echipamentelor, cu excepția celor care au fost concepute inițial pentru a nu fi decuplate, se efectuează în conformitate cu procesul prevăzut la prezentul punct. Aceasta nu face obiectul altor condiții decât cele menționate la prezentul punct.

Producătorul instituie un proces de decuplare a componentelor, a unităților tehnice separate, a pieselor și a echipamentelor. În scopul instalării unei componente, unități tehnice separate, piese sau echipamente reutilizate, procesele definite de producătorul vehiculului pot include cerința de a furniza identificatorul unic (inclusiv, după caz, numărul de serie al unității) al componentei, unităților tehnice separate, piesei sau echipamentului în cauză și numărul de identificare al vehiculului, precum și cerința de a obține un acord din partea proprietarului sau a utilizatorului vehiculului, în cazul în care acestea sunt identificabile. În cazul în care este necesar un acord, acesta poate fi furnizat în mod asincron de la dezinstalarea parțială.

În scopul refabricării într-un proces industrial, prin care o componentă, o unitate tehnică separată, o piesă sau un echipament uzat(ă) sau defect(ă) este readus(ă) la specificațiile sale inițiale, VIN-ul vehiculului original nu va fi necesar pentru decuplarea de vehiculul original. În acest caz, poate fi necesar identificatorul unic al componentei și al contractului, proprietarul sau locatarul vehiculului, în cazul în care acestea sunt identificabile.

Toți operatorii independenți, inclusiv operatorii care se ocupă de refabricare și furnizorii de servicii de recondiționare, autentificați în conformitate cu cerințele specificate în apendicele 4, au acces egal la aceste procese.

În scopul autentificării unui astfel de operator, în cazul în care procesul de decuplare a producătorului vehiculului trebuie finalizat pe platformele lor exterioare, se acceptă acreditările de autentificare emise în conformitate cu punctul 9.2 din apendicele 4 sau cele utilizate pentru accesul la site-ul web RMI al producătorului vehiculului.;

punctele 7.2 și 7.3 se elimină;

punctul 7.4 se înlocuiește cu următorul text:

Pe baza unui certificat completat privind accesul la informațiile privind sistemele OBD ale vehiculelor și la cele referitoare la repararea și întreținerea vehiculelor, autoritatea de omologare poate considera că producătorul a pus în aplicare măsuri și proceduri satisfăcătoare în vederea accesului la informațiile privind sistemele OBD ale vehiculelor și la cele referitoare la repararea și întreținerea vehiculelor, cu condiția să nu existe plângeri depuse.;

se adaugă punctul 7.5 cu următorul text:

Informațiile privind sistemele OBD ale vehiculelor și informațiile referitoare la repararea și întreținerea vehiculelor se furnizează operatorilor independenți cel târziu la data la care vehiculul este introdus pe piață.;

la apendicele 2, punctul 3 se înlocuiește cu următorul text:

Informații solicitate pentru fabricarea de dispozitive de diagnosticare

În scopul de a facilita furnizarea de dispozitive generice de diagnosticare pentru reparatorii de mai multe mărci de vehicule, producătorul vehiculului trebuie să pună la dispoziție informațiile menționate la punctele 3.1, 3.2 și 3.3. Aceste informații trebuie să includă toate funcțiile dispozitivelor de diagnosticare, precum și toate linkurile către informațiile referitoare la reparare și instrucțiunile pentru remedierea defecțiunilor tehnice. Se pot aplica taxe rezonabile pentru accesul la aceste informații.;

apendicele 3 se modifică după cum urmează:

la punctul 2 se adaugă punctele 2.1.14 și 2.1.15 cu următorul text:

Furnizor de servicii la distanță (RSS)

furnizor de servicii la distanță (RSS) înseamnă un furnizor de servicii care efectuează de la distanță, ca serviciu furnizat OI în contextul activităților sale legate de SERMI, programarea, montarea sau activarea pieselor și echipamentelor de la bordul unui vehicul.

Angajat al RSS

angajat al RSS înseamnă angajatul unui RSS aprobat care, cu autorizarea organismului de evaluare a conformității, va avea acces la RMI legate de securitate.;

la punctul 3, al treilea și al patrulea punct se înlocuiesc cu următorul text:

OI care doresc să primească RMI legate de securitate trebuie să obțină un certificat de inspecție de aprobare din partea unui organism acreditat de evaluare a conformității.Angajații OI care urmează să gestioneze RMI legate de securitate trebuie să obțină un certificat de inspecție de autorizare din partea unui organism acreditat de evaluare a conformității.;

OI care doresc să primească RMI legate de securitate trebuie să obțină un certificat de inspecție de aprobare din partea unui organism acreditat de evaluare a conformității.

Angajații OI care urmează să gestioneze RMI legate de securitate trebuie să obțină un certificat de inspecție de autorizare din partea unui organism acreditat de evaluare a conformității.;

la punctul 4.1.1 se adaugă litera (f) cu următorul text:

SERMI gestionează o listă a interpretărilor sancționate, care trebuie să fie utilizată exclusiv în scopul interpretării schemei.;

se adaugă punctul 4.4.2 cu următorul text:

RSS face obiectul responsabilităților și cerințelor prevăzute la punctul 4.4.1;

se adaugă punctul 4.5.2 cu următorul text:

Un angajat al RSS face obiectul responsabilităților și cerințelor prevăzute la punctul 4.5.1;

se adaugă apendicele 4 cu următorul text:

punctul 1 se înlocuiește cu următorul text:

Introducere

la punctul 2.1, a doua teză se înlocuiește cu următorul text:

la punctul 2.5, teza introductivă se înlocuiește cu următorul text:

Informațiile referitoare la repararea și întreținerea vehiculelor trebuie să includă următoarele elemente:;

punctul 2.5.1 se înlocuiește cu următorul text:

identificarea fără echivoc a vehiculului și lista rezultată a opțiunilor montate în fabrică, precum și a sistemelor, componentelor, unităților tehnice separate, pieselor sau echipamentelor de care producătorul este responsabil;;

punctul 2.5.4 se înlocuiește cu următorul text:

informații privind sistemele, componentele, unitățile tehnice separate, piesele, echipamentele și diagnosticarea (inclusiv valorile teoretice minime și maxime pentru măsurători), inclusiv informații privind funcțiile și capacitățile necesare pentru calibrarea și repararea sistemelor avansate de asistență pentru conducătorii auto (ADAS) sau a sistemelor de asistență pentru asigurarea controlului de către conducătorul auto (DCAS) și a componentelor conexe];;

punctul 2.5.7 se înlocuiește cu următorul text:

informații necesare pentru a stabili dacă pentru o anumită operațiune de reparare și întreținere este necesară o actualizare de software sau codificarea variantelor;;

se introduce punctul 2.5.7a cu următorul text:

informații necesare pentru identificarea actualizării corecte a software-ului sau a codificării corecte a variantelor pentru fiecare sistem, componentă, unitate tehnică separată, piesă sau echipament care necesită o actualizare de software.

punctul 2.5.8 se modifică după cum urmează:

informații privind dispozitivele și echipamentele protejate de drepturi de proprietate și informații furnizate prin intermediul acestora, inclusiv informații referitoare la orice dispozitive și echipamente suplimentare și instrucțiunile de utilizare necesare pentru efectuarea calibrării unei componente sau a unui sistem;;

se adaugă punctele 2.5.12 și 2.5.13 cu următorul text:

informații furnizate de producător partenerilor, distribuitorilor și reparatorilor săi autorizați sau utilizate de producător în scopuri de reparații și întreținere, necesare pentru diagnosticarea și, după caz, repararea sistemelor de baterii de tracțiune, precum și a unităților interschimbabile, inclusiv a modulelor de baterii;

informații specifice tipului de vehicul necesare pentru manipularea în condiții de siguranță a pieselor și componentelor, în special informații necesare pentru protecția împotriva pericolelor electrice, termice și chimice generate de bateriile de tracțiune; aflate la dispoziția producătorului vehiculului sau a partenerilor acestuia.;

punctul 2.6.2 se înlocuiește cu următorul text:

următoarele informații:

datele de descriere a diagnosticului menționate la punctul 3 din apendicele 2. Producătorul trebuie să se asigure că aceste date îndeplinesc următoarele cerințe:

sunt puse la dispoziție sub formă de seturi de date electronice care pot fi prelucrate direct;

au același nivel de detaliere ca cel utilizat de dispozitivele de diagnosticare protejate de drepturi de proprietate ale producătorului vehiculului;

sunt documentate în mod cuprinzător;

descrieri ale interacțiunilor necesare în afara vehiculului și la bordul acestuia, necesare pentru finalizarea unei activități de reparare și întreținere.

sunt puse la dispoziție sub formă de seturi de date electronice care pot fi prelucrate direct;

au același nivel de detaliere ca cel utilizat de dispozitivele de diagnosticare protejate de drepturi de proprietate ale producătorului vehiculului;

sunt documentate în mod cuprinzător;

datele de descriere a diagnosticului menționate la punctul 3 din apendicele 2. Producătorul trebuie să se asigure că aceste date îndeplinesc următoarele cerințe:

sunt puse la dispoziție sub formă de seturi de date electronice care pot fi prelucrate direct;

au același nivel de detaliere ca cel utilizat de dispozitivele de diagnosticare protejate de drepturi de proprietate ale producătorului vehiculului;

sunt documentate în mod cuprinzător;

descrieri ale interacțiunilor necesare în afara vehiculului și la bordul acestuia, necesare pentru finalizarea unei activități de reparare și întreținere.

sunt puse la dispoziție sub formă de seturi de date electronice care pot fi prelucrate direct;

au același nivel de detaliere ca cel utilizat de dispozitivele de diagnosticare protejate de drepturi de proprietate ale producătorului vehiculului;

sunt documentate în mod cuprinzător;

se introduce punctul 2.6.3 cu următorul text:

informații privind modul de achiziționare a dispozitivelor și echipamentelor protejate de drepturi de proprietate.;

se introduc punctele 2.6a și 2.6b cu următorul text:

Producătorul trebuie să pună la dispoziția producătorilor de echipamente de reparare și de dispozitive generice de diagnosticare toate informațiile, specificațiile tehnice și instrucțiunile de utilizare pentru repararea, întreținerea și diagnosticarea sistemelor ADAS/DCAS cu ajutorul dispozitivelor de diagnosticare.

Informațiile menționate la punctele 2.6 și 2.6a se pun la dispoziție în conformitate cu termenele și condițiile stipulate de producător conform prezentului regulament, inclusiv cu termenele și condițiile de plată sau cu limitările de utilizare și taxele necesare în conformitate cu articolul 63 alineatul (1).;

punctul 2.9 se înlocuiește cu următorul text:

În scopul accesării informațiilor privind sistemele OBD ale vehiculelor, al diagnosticării, reparării și întreținerii, monitorizării și inspecției, producătorul vehiculului trebuie să permită accesul bidirecțional la fluxul de date de la bordul vehiculului, prin toate mijloacele următoare:

portul serial de date de pe conectorul standardizat pentru legături de date menționat la punctul 6.5.3 din apendicele 1 la anexa C5 la Regulamentul ONU nr. 154, în conformitate cu punctul 4.7.3 din anexa 9B, și, respectiv, documentele privind standardul de referință prevăzute în apendicele 6 la anexa respectivă la Regulamentul ONU nr. 49;

orice alt mijloc de acces de la bordul vehiculului care este furnizat de producător partenerilor, distribuitorilor și reparatorilor săi autorizați sau care este utilizat de producător pentru reparare și întreținere, inclusiv conectori Ethernet, pini nestandardizați ai portului OBD standardizat, interfețe de programare a aplicațiilor utilizate pentru integrarea serviciilor postvânzare și rețele locale fără fir;

orice instalație care este furnizată de producător partenerilor, distribuitorilor și reparatorilor săi autorizați sau care este utilizată de producător pentru a permite accesul de la distanță la informațiile privind sistemele OBD ale vehiculelor în scopuri de reparații și întreținere, inclusiv pentru monitorizare și inspecție (atunci când monitorizarea și inspecția sunt efectuate în scopuri de reparații și întreținere) sau pentru servicii de reparații și diagnosticare de la distanță.

portul serial de date de pe conectorul standardizat pentru legături de date menționat la punctul 6.5.3 din apendicele 1 la anexa C5 la Regulamentul ONU nr. 154, în conformitate cu punctul 4.7.3 din anexa 9B, și, respectiv, documentele privind standardul de referință prevăzute în apendicele 6 la anexa respectivă la Regulamentul ONU nr. 49;

orice alt mijloc de acces de la bordul vehiculului care este furnizat de producător partenerilor, distribuitorilor și reparatorilor săi autorizați sau care este utilizat de producător pentru reparare și întreținere, inclusiv conectori Ethernet, pini nestandardizați ai portului OBD standardizat, interfețe de programare a aplicațiilor utilizate pentru integrarea serviciilor postvânzare și rețele locale fără fir;

orice instalație care este furnizată de producător partenerilor, distribuitorilor și reparatorilor săi autorizați sau care este utilizată de producător pentru a permite accesul de la distanță la informațiile privind sistemele OBD ale vehiculelor în scopuri de reparații și întreținere, inclusiv pentru monitorizare și inspecție (atunci când monitorizarea și inspecția sunt efectuate în scopuri de reparații și întreținere) sau pentru servicii de reparații și diagnosticare de la distanță.

punctul 6.1 se înlocuiește cu următorul text:

Obligația producătorului de a furniza informații referitoare la repararea și întreținerea vehiculelor pe site-ul său într-un format standardizat este considerată a fi respectată dacă acesta se conformează părților din standardele ISO 18541-1:2021 până la ISO 18541-4:2021 și ISO 18541-5:2018 menționate la punctul 2.1.

În scopul publicării informațiilor privind repararea și întreținerea, producătorul trebuie să pună la dispoziție informațiile sub formă de fișiere în formatul care servește la prelucrarea electronică directă a seturilor de date incluse în fișierele respective. Informațiile trebuie să aibă același nivel de detaliere ca cel utilizat de producător pentru reparații și întreținere. Acestea trebuie documentate în scopul interpretării și trebuie actualizate cu o frecvență convenită cu operatorul independent. Actualizările trebuie să fie disponibile cu aceeași frecvență și în același termen ca cele aflate la dispoziția distribuitorilor și reparatorilor autorizați. Informațiile trebuie să fie oferite în pachete bazate pe informații tehnice în funcție de cazurile de utilizare, astfel cum sunt disponibile producătorului. Informațiile menționate în prima teză de la acest punct se furnizează pe baza termenelor și condițiilor stabilite de producător în conformitate cu prezentul regulament, cum ar fi condițiile de plată și orice condiții compatibile sau limitări ale utilizării, precum și taxele impuse în conformitate cu articolul 63 alineatul (1) din prezentul regulament. Pachetele de informații definite pe baza criteriilor care reflectă cerințele de informare pentru cazul de utilizare 5.1.1, cazul de utilizare 5.1.2, cazul de utilizare 5.2, cazul de utilizare 5.3, cazul de utilizare 5.4, cazul de utilizare 5.5, cazul de utilizare 5.7, cazul de utilizare 5.8, cazul de utilizare 5.9, cazul de utilizare 8 și cazul de utilizare 11 din standardul ISO 18541-1:2021 sunt considerate conforme.

Informațiile privind toate piesele vehiculului, cu care vehiculul, astfel cum este identificat prin VIN și prin orice alte criterii suplimentare, cum ar fi ampatamentul, puterea motorului, tipul de finisaj sau opțiunile cu care este echipat din fabrică și care pot fi înlocuite cu piese de schimb puse la dispoziție de către producătorul vehiculului reparatorilor sau distribuitorilor săi autorizați sau unor părți terțe prin intermediul unei referințe la un număr de piesă originală, se pun la dispoziție sub forma unor seturi de date care pot fi citite automat și pot fi prelucrate electronic într-o bază de date ușor accesibilă operatorilor independenți.

punctul 6.2.2 se înlocuiește cu următorul text:

se utilizează standardul https//ssl-tls (RFC5246) sau orice succesor al acestui standard;;

punctul 6.2.3 se înlocuiește cu următorul text:

pentru autentificarea reciprocă a operatorilor independenți și a producătorilor se utilizează certificate de securitate conforme cu standardul internațional ISO/IEC 9594-8:2020;;

punctul 6.4 se înlocuiește cu următorul text:

Reprogramarea unităților de comandă, codificarea variantelor și activarea pieselor de schimb se efectuează utilizând echipamente hardware neprotejate de drepturi de proprietate, fără nicio dependență de hardware-ul producătorului, în conformitate cu oricare dintre următoarele:

standardul internațional ISO 22900-2;

SAE J2534-1;

SAE J2534-2;

TMC RP1210B;

standardul SOVD-ISO/DIS 17978-1.

standardul internațional ISO 22900-2;

SAE J2534-1;

SAE J2534-2;

TMC RP1210B;

standardul SOVD-ISO/DIS 17978-1.

se introduce punctul 6.4a cu următorul text:

Începând cu 23 decembrie 2026, producătorul vehiculului trebuie să pună la dispoziția producătorului independent de dispozitive de diagnosticare următoarele informații sau software pentru tipul de vehicul pentru care certificatul de omologare de tip a fost acordat pentru prima dată după 1 septembrie 2020:

interfețe de software sau de servicii web cu producătorii independenți de dispozitive de diagnosticare pentru integrarea acestora, care permit codificarea variantelor, asocierea cu un vehicul a unei piese de schimb originale [inclusiv a unei piese refabricate sau reutilizate, compatibile cu software-ul și hardware-ul (astfel cum sunt definite de producătorul vehiculului)] sau a unei piese de schimb autorizate de producătorul vehiculului, precum și reprogramarea unităților de control cu software-ul din echiparea originală a vehiculului, în conformitate cu instrucțiunile producătorului vehiculului; sau

informațiile, procesele și resursele necesare pentru implementarea codificării și reprogramării variantelor în dispozitivul de diagnosticare independent al producătorului independent de dispozitive de diagnosticare.

23 iunie 2027 în ceea ce privește vehiculele pentru care omologarea de tip a fost acordată pentru prima dată după 1 septembrie 2020, dar înainte de 6 iulie 2022;

23 iunie 2028 pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software.;

interfețe de software sau de servicii web cu producătorii independenți de dispozitive de diagnosticare pentru integrarea acestora, care permit codificarea variantelor, asocierea cu un vehicul a unei piese de schimb originale [inclusiv a unei piese refabricate sau reutilizate, compatibile cu software-ul și hardware-ul (astfel cum sunt definite de producătorul vehiculului)] sau a unei piese de schimb autorizate de producătorul vehiculului, precum și reprogramarea unităților de control cu software-ul din echiparea originală a vehiculului, în conformitate cu instrucțiunile producătorului vehiculului; sau

informațiile, procesele și resursele necesare pentru implementarea codificării și reprogramării variantelor în dispozitivul de diagnosticare independent al producătorului independent de dispozitive de diagnosticare.

23 iunie 2027 în ceea ce privește vehiculele pentru care omologarea de tip a fost acordată pentru prima dată după 1 septembrie 2020, dar înainte de 6 iulie 2022;

23 iunie 2028 pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software.;

se introduce punctul 6.4b cu următorul text:

Până când producătorul vehiculului pune la dispoziție software-ul sau informațiile pentru tipul de vehicul menționat la punctul 6.4a și pentru o perioadă de doi ani de la data respectivă, utilizarea hardware-ului de diagnosticare și a software-ului de diagnosticare ale producătorului vehiculului de către furnizorii de servicii la distanță, astfel cum se menționează la punctul 1.2 din apendicele 4, în scopul reprogramării și al codificării variantelor sau al activării pieselor de schimb, trebuie să facă obiectul acelorași taxe și condiții de plată ca cele aplicabile reparatorilor independenți, indiferent dacă dispozitivele de diagnosticare sunt utilizate de la distanță sau nu.

informațiile necesare pentru punerea în aplicare a API între sistemele relevante ale producătorului vehiculului și sistemele producătorilor de dispozitive de diagnosticare:

cel târziu la 23 iunie 2027 pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software, iar

pentru alte operațiuni, cel târziu la 23 septembrie 2026 sau

în ceea ce privește vehiculele pentru care omologarea de tip a fost acordată pentru prima dată înainte de 6 iulie 2022, cel târziu la 23 decembrie 2026;

informațiile necesare pentru testarea funcționalității de actualizare și a interacțiunii pentru hardware, cel târziu până la 23 decembrie 2027, pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software.;

cel târziu la 23 iunie 2027 pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software, iar

pentru alte operațiuni, cel târziu la 23 septembrie 2026 sau

în ceea ce privește vehiculele pentru care omologarea de tip a fost acordată pentru prima dată înainte de 6 iulie 2022, cel târziu la 23 decembrie 2026;

informațiile necesare pentru punerea în aplicare a API între sistemele relevante ale producătorului vehiculului și sistemele producătorilor de dispozitive de diagnosticare:

cel târziu la 23 iunie 2027 pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software, iar

pentru alte operațiuni, cel târziu la 23 septembrie 2026 sau

în ceea ce privește vehiculele pentru care omologarea de tip a fost acordată pentru prima dată înainte de 6 iulie 2022, cel târziu la 23 decembrie 2026;

informațiile necesare pentru testarea funcționalității de actualizare și a interacțiunii pentru hardware, cel târziu până la 23 decembrie 2027, pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software.;

cel târziu la 23 iunie 2027 pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software, iar

pentru alte operațiuni, cel târziu la 23 septembrie 2026 sau

în ceea ce privește vehiculele pentru care omologarea de tip a fost acordată pentru prima dată înainte de 6 iulie 2022, cel târziu la 23 decembrie 2026;

se introduce punctul 6.4c cu următorul text:

Decuplarea componentelor, a unităților tehnice separate, a pieselor și a echipamentelor, cu excepția celor care au fost concepute inițial pentru a nu fi decuplate, se efectuează în conformitate cu procesul prevăzut la prezentul punct. Aceasta nu face obiectul altor condiții decât cele menționate la prezentul punct.

punctele 7.2 și 7.3 se elimină;

punctul 7.4 se înlocuiește cu următorul text:

Pe baza unui certificat completat privind accesul la informațiile privind sistemele OBD ale vehiculelor și la cele referitoare la repararea și întreținerea vehiculelor, autoritatea de omologare poate considera că producătorul a pus în aplicare măsuri și proceduri satisfăcătoare în vederea accesului la informațiile privind sistemele OBD ale vehiculelor și la cele referitoare la repararea și întreținerea vehiculelor, cu condiția să nu existe plângeri depuse.;

se adaugă punctul 7.5 cu următorul text:

Informațiile privind sistemele OBD ale vehiculelor și informațiile referitoare la repararea și întreținerea vehiculelor se furnizează operatorilor independenți cel târziu la data la care vehiculul este introdus pe piață.;

la apendicele 2, punctul 3 se înlocuiește cu următorul text:

Informații solicitate pentru fabricarea de dispozitive de diagnosticare

apendicele 3 se modifică după cum urmează:

la punctul 2 se adaugă punctele 2.1.14 și 2.1.15 cu următorul text:

Furnizor de servicii la distanță (RSS)

Angajat al RSS

la punctul 3, al treilea și al patrulea punct se înlocuiesc cu următorul text:

la punctul 4.1.1 se adaugă litera (f) cu următorul text:

SERMI gestionează o listă a interpretărilor sancționate, care trebuie să fie utilizată exclusiv în scopul interpretării schemei.;

se adaugă punctul 4.4.2 cu următorul text:

RSS face obiectul responsabilităților și cerințelor prevăzute la punctul 4.4.1;

se adaugă punctul 4.5.2 cu următorul text:

Un angajat al RSS face obiectul responsabilităților și cerințelor prevăzute la punctul 4.5.1;

Furnizor de servicii la distanță (RSS)

Angajat al RSS

SERMI gestionează o listă a interpretărilor sancționate, care trebuie să fie utilizată exclusiv în scopul interpretării schemei.;

RSS face obiectul responsabilităților și cerințelor prevăzute la punctul 4.4.1;

Un angajat al RSS face obiectul responsabilităților și cerințelor prevăzute la punctul 4.5.1;

se adaugă apendicele 4 cu următorul text:

Introducere

Informațiile referitoare la repararea și întreținerea vehiculelor trebuie să includă următoarele elemente:;

identificarea fără echivoc a vehiculului și lista rezultată a opțiunilor montate în fabrică, precum și a sistemelor, componentelor, unităților tehnice separate, pieselor sau echipamentelor de care producătorul este responsabil;;

informații privind sistemele, componentele, unitățile tehnice separate, piesele, echipamentele și diagnosticarea (inclusiv valorile teoretice minime și maxime pentru măsurători), inclusiv informații privind funcțiile și capacitățile necesare pentru calibrarea și repararea sistemelor avansate de asistență pentru conducătorii auto (ADAS) sau a sistemelor de asistență pentru asigurarea controlului de către conducătorul auto (DCAS) și a componentelor conexe];;

informații necesare pentru a stabili dacă pentru o anumită operațiune de reparare și întreținere este necesară o actualizare de software sau codificarea variantelor;;

informații necesare pentru identificarea actualizării corecte a software-ului sau a codificării corecte a variantelor pentru fiecare sistem, componentă, unitate tehnică separată, piesă sau echipament care necesită o actualizare de software.

informații privind dispozitivele și echipamentele protejate de drepturi de proprietate și informații furnizate prin intermediul acestora, inclusiv informații referitoare la orice dispozitive și echipamente suplimentare și instrucțiunile de utilizare necesare pentru efectuarea calibrării unei componente sau a unui sistem;;

informații furnizate de producător partenerilor, distribuitorilor și reparatorilor săi autorizați sau utilizate de producător în scopuri de reparații și întreținere, necesare pentru diagnosticarea și, după caz, repararea sistemelor de baterii de tracțiune, precum și a unităților interschimbabile, inclusiv a modulelor de baterii;

informații specifice tipului de vehicul necesare pentru manipularea în condiții de siguranță a pieselor și componentelor, în special informații necesare pentru protecția împotriva pericolelor electrice, termice și chimice generate de bateriile de tracțiune; aflate la dispoziția producătorului vehiculului sau a partenerilor acestuia.;

următoarele informații:

datele de descriere a diagnosticului menționate la punctul 3 din apendicele 2. Producătorul trebuie să se asigure că aceste date îndeplinesc următoarele cerințe:

sunt puse la dispoziție sub formă de seturi de date electronice care pot fi prelucrate direct;

au același nivel de detaliere ca cel utilizat de dispozitivele de diagnosticare protejate de drepturi de proprietate ale producătorului vehiculului;

sunt documentate în mod cuprinzător;

descrieri ale interacțiunilor necesare în afara vehiculului și la bordul acestuia, necesare pentru finalizarea unei activități de reparare și întreținere.

sunt puse la dispoziție sub formă de seturi de date electronice care pot fi prelucrate direct;

au același nivel de detaliere ca cel utilizat de dispozitivele de diagnosticare protejate de drepturi de proprietate ale producătorului vehiculului;

sunt documentate în mod cuprinzător;

datele de descriere a diagnosticului menționate la punctul 3 din apendicele 2. Producătorul trebuie să se asigure că aceste date îndeplinesc următoarele cerințe:

sunt puse la dispoziție sub formă de seturi de date electronice care pot fi prelucrate direct;

au același nivel de detaliere ca cel utilizat de dispozitivele de diagnosticare protejate de drepturi de proprietate ale producătorului vehiculului;

sunt documentate în mod cuprinzător;

descrieri ale interacțiunilor necesare în afara vehiculului și la bordul acestuia, necesare pentru finalizarea unei activități de reparare și întreținere.

sunt puse la dispoziție sub formă de seturi de date electronice care pot fi prelucrate direct;

au același nivel de detaliere ca cel utilizat de dispozitivele de diagnosticare protejate de drepturi de proprietate ale producătorului vehiculului;

sunt documentate în mod cuprinzător;

informații privind modul de achiziționare a dispozitivelor și echipamentelor protejate de drepturi de proprietate.;

Producătorul trebuie să pună la dispoziția producătorilor de echipamente de reparare și de dispozitive generice de diagnosticare toate informațiile, specificațiile tehnice și instrucțiunile de utilizare pentru repararea, întreținerea și diagnosticarea sistemelor ADAS/DCAS cu ajutorul dispozitivelor de diagnosticare.

Informațiile menționate la punctele 2.6 și 2.6a se pun la dispoziție în conformitate cu termenele și condițiile stipulate de producător conform prezentului regulament, inclusiv cu termenele și condițiile de plată sau cu limitările de utilizare și taxele necesare în conformitate cu articolul 63 alineatul (1).;

În scopul accesării informațiilor privind sistemele OBD ale vehiculelor, al diagnosticării, reparării și întreținerii, monitorizării și inspecției, producătorul vehiculului trebuie să permită accesul bidirecțional la fluxul de date de la bordul vehiculului, prin toate mijloacele următoare:

portul serial de date de pe conectorul standardizat pentru legături de date menționat la punctul 6.5.3 din apendicele 1 la anexa C5 la Regulamentul ONU nr. 154, în conformitate cu punctul 4.7.3 din anexa 9B, și, respectiv, documentele privind standardul de referință prevăzute în apendicele 6 la anexa respectivă la Regulamentul ONU nr. 49;

orice alt mijloc de acces de la bordul vehiculului care este furnizat de producător partenerilor, distribuitorilor și reparatorilor săi autorizați sau care este utilizat de producător pentru reparare și întreținere, inclusiv conectori Ethernet, pini nestandardizați ai portului OBD standardizat, interfețe de programare a aplicațiilor utilizate pentru integrarea serviciilor postvânzare și rețele locale fără fir;

orice instalație care este furnizată de producător partenerilor, distribuitorilor și reparatorilor săi autorizați sau care este utilizată de producător pentru a permite accesul de la distanță la informațiile privind sistemele OBD ale vehiculelor în scopuri de reparații și întreținere, inclusiv pentru monitorizare și inspecție (atunci când monitorizarea și inspecția sunt efectuate în scopuri de reparații și întreținere) sau pentru servicii de reparații și diagnosticare de la distanță.

portul serial de date de pe conectorul standardizat pentru legături de date menționat la punctul 6.5.3 din apendicele 1 la anexa C5 la Regulamentul ONU nr. 154, în conformitate cu punctul 4.7.3 din anexa 9B, și, respectiv, documentele privind standardul de referință prevăzute în apendicele 6 la anexa respectivă la Regulamentul ONU nr. 49;

orice alt mijloc de acces de la bordul vehiculului care este furnizat de producător partenerilor, distribuitorilor și reparatorilor săi autorizați sau care este utilizat de producător pentru reparare și întreținere, inclusiv conectori Ethernet, pini nestandardizați ai portului OBD standardizat, interfețe de programare a aplicațiilor utilizate pentru integrarea serviciilor postvânzare și rețele locale fără fir;

orice instalație care este furnizată de producător partenerilor, distribuitorilor și reparatorilor săi autorizați sau care este utilizată de producător pentru a permite accesul de la distanță la informațiile privind sistemele OBD ale vehiculelor în scopuri de reparații și întreținere, inclusiv pentru monitorizare și inspecție (atunci când monitorizarea și inspecția sunt efectuate în scopuri de reparații și întreținere) sau pentru servicii de reparații și diagnosticare de la distanță.

Obligația producătorului de a furniza informații referitoare la repararea și întreținerea vehiculelor pe site-ul său într-un format standardizat este considerată a fi respectată dacă acesta se conformează părților din standardele ISO 18541-1:2021 până la ISO 18541-4:2021 și ISO 18541-5:2018 menționate la punctul 2.1.

În scopul publicării informațiilor privind repararea și întreținerea, producătorul trebuie să pună la dispoziție informațiile sub formă de fișiere în formatul care servește la prelucrarea electronică directă a seturilor de date incluse în fișierele respective. Informațiile trebuie să aibă același nivel de detaliere ca cel utilizat de producător pentru reparații și întreținere. Acestea trebuie documentate în scopul interpretării și trebuie actualizate cu o frecvență convenită cu operatorul independent. Actualizările trebuie să fie disponibile cu aceeași frecvență și în același termen ca cele aflate la dispoziția distribuitorilor și reparatorilor autorizați. Informațiile trebuie să fie oferite în pachete bazate pe informații tehnice în funcție de cazurile de utilizare, astfel cum sunt disponibile producătorului. Informațiile menționate în prima teză de la acest punct se furnizează pe baza termenelor și condițiilor stabilite de producător în conformitate cu prezentul regulament, cum ar fi condițiile de plată și orice condiții compatibile sau limitări ale utilizării, precum și taxele impuse în conformitate cu articolul 63 alineatul (1) din prezentul regulament. Pachetele de informații definite pe baza criteriilor care reflectă cerințele de informare pentru cazul de utilizare 5.1.1, cazul de utilizare 5.1.2, cazul de utilizare 5.2, cazul de utilizare 5.3, cazul de utilizare 5.4, cazul de utilizare 5.5, cazul de utilizare 5.7, cazul de utilizare 5.8, cazul de utilizare 5.9, cazul de utilizare 8 și cazul de utilizare 11 din standardul ISO 18541-1:2021 sunt considerate conforme.

Informațiile privind toate piesele vehiculului, cu care vehiculul, astfel cum este identificat prin VIN și prin orice alte criterii suplimentare, cum ar fi ampatamentul, puterea motorului, tipul de finisaj sau opțiunile cu care este echipat din fabrică și care pot fi înlocuite cu piese de schimb puse la dispoziție de către producătorul vehiculului reparatorilor sau distribuitorilor săi autorizați sau unor părți terțe prin intermediul unei referințe la un număr de piesă originală, se pun la dispoziție sub forma unor seturi de date care pot fi citite automat și pot fi prelucrate electronic într-o bază de date ușor accesibilă operatorilor independenți.

se utilizează standardul https//ssl-tls (RFC5246) sau orice succesor al acestui standard;;

pentru autentificarea reciprocă a operatorilor independenți și a producătorilor se utilizează certificate de securitate conforme cu standardul internațional ISO/IEC 9594-8:2020;;

Reprogramarea unităților de comandă, codificarea variantelor și activarea pieselor de schimb se efectuează utilizând echipamente hardware neprotejate de drepturi de proprietate, fără nicio dependență de hardware-ul producătorului, în conformitate cu oricare dintre următoarele:

standardul internațional ISO 22900-2;

SAE J2534-1;

SAE J2534-2;

TMC RP1210B;

standardul SOVD-ISO/DIS 17978-1.

standardul internațional ISO 22900-2;

SAE J2534-1;

SAE J2534-2;

TMC RP1210B;

standardul SOVD-ISO/DIS 17978-1.

Începând cu 23 decembrie 2026, producătorul vehiculului trebuie să pună la dispoziția producătorului independent de dispozitive de diagnosticare următoarele informații sau software pentru tipul de vehicul pentru care certificatul de omologare de tip a fost acordat pentru prima dată după 1 septembrie 2020:

interfețe de software sau de servicii web cu producătorii independenți de dispozitive de diagnosticare pentru integrarea acestora, care permit codificarea variantelor, asocierea cu un vehicul a unei piese de schimb originale [inclusiv a unei piese refabricate sau reutilizate, compatibile cu software-ul și hardware-ul (astfel cum sunt definite de producătorul vehiculului)] sau a unei piese de schimb autorizate de producătorul vehiculului, precum și reprogramarea unităților de control cu software-ul din echiparea originală a vehiculului, în conformitate cu instrucțiunile producătorului vehiculului; sau

informațiile, procesele și resursele necesare pentru implementarea codificării și reprogramării variantelor în dispozitivul de diagnosticare independent al producătorului independent de dispozitive de diagnosticare.

23 iunie 2027 în ceea ce privește vehiculele pentru care omologarea de tip a fost acordată pentru prima dată după 1 septembrie 2020, dar înainte de 6 iulie 2022;

23 iunie 2028 pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software.;

interfețe de software sau de servicii web cu producătorii independenți de dispozitive de diagnosticare pentru integrarea acestora, care permit codificarea variantelor, asocierea cu un vehicul a unei piese de schimb originale [inclusiv a unei piese refabricate sau reutilizate, compatibile cu software-ul și hardware-ul (astfel cum sunt definite de producătorul vehiculului)] sau a unei piese de schimb autorizate de producătorul vehiculului, precum și reprogramarea unităților de control cu software-ul din echiparea originală a vehiculului, în conformitate cu instrucțiunile producătorului vehiculului; sau

informațiile, procesele și resursele necesare pentru implementarea codificării și reprogramării variantelor în dispozitivul de diagnosticare independent al producătorului independent de dispozitive de diagnosticare.

23 iunie 2027 în ceea ce privește vehiculele pentru care omologarea de tip a fost acordată pentru prima dată după 1 septembrie 2020, dar înainte de 6 iulie 2022;

23 iunie 2028 pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software.;

Până când producătorul vehiculului pune la dispoziție software-ul sau informațiile pentru tipul de vehicul menționat la punctul 6.4a și pentru o perioadă de doi ani de la data respectivă, utilizarea hardware-ului de diagnosticare și a software-ului de diagnosticare ale producătorului vehiculului de către furnizorii de servicii la distanță, astfel cum se menționează la punctul 1.2 din apendicele 4, în scopul reprogramării și al codificării variantelor sau al activării pieselor de schimb, trebuie să facă obiectul acelorași taxe și condiții de plată ca cele aplicabile reparatorilor independenți, indiferent dacă dispozitivele de diagnosticare sunt utilizate de la distanță sau nu.

informațiile necesare pentru punerea în aplicare a API între sistemele relevante ale producătorului vehiculului și sistemele producătorilor de dispozitive de diagnosticare:

cel târziu la 23 iunie 2027 pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software, iar

pentru alte operațiuni, cel târziu la 23 septembrie 2026 sau

în ceea ce privește vehiculele pentru care omologarea de tip a fost acordată pentru prima dată înainte de 6 iulie 2022, cel târziu la 23 decembrie 2026;

informațiile necesare pentru testarea funcționalității de actualizare și a interacțiunii pentru hardware, cel târziu până la 23 decembrie 2027, pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software.;

cel târziu la 23 iunie 2027 pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software, iar

pentru alte operațiuni, cel târziu la 23 septembrie 2026 sau

în ceea ce privește vehiculele pentru care omologarea de tip a fost acordată pentru prima dată înainte de 6 iulie 2022, cel târziu la 23 decembrie 2026;

informațiile necesare pentru punerea în aplicare a API între sistemele relevante ale producătorului vehiculului și sistemele producătorilor de dispozitive de diagnosticare:

cel târziu la 23 iunie 2027 pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software, iar

pentru alte operațiuni, cel târziu la 23 septembrie 2026 sau

în ceea ce privește vehiculele pentru care omologarea de tip a fost acordată pentru prima dată înainte de 6 iulie 2022, cel târziu la 23 decembrie 2026;

informațiile necesare pentru testarea funcționalității de actualizare și a interacțiunii pentru hardware, cel târziu până la 23 decembrie 2027, pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software.;

cel târziu la 23 iunie 2027 pentru orice operațiune care implică sau depinde de efectuarea de actualizări de software, iar

pentru alte operațiuni, cel târziu la 23 septembrie 2026 sau

în ceea ce privește vehiculele pentru care omologarea de tip a fost acordată pentru prima dată înainte de 6 iulie 2022, cel târziu la 23 decembrie 2026;

Decuplarea componentelor, a unităților tehnice separate, a pieselor și a echipamentelor, cu excepția celor care au fost concepute inițial pentru a nu fi decuplate, se efectuează în conformitate cu procesul prevăzut la prezentul punct. Aceasta nu face obiectul altor condiții decât cele menționate la prezentul punct.

Pe baza unui certificat completat privind accesul la informațiile privind sistemele OBD ale vehiculelor și la cele referitoare la repararea și întreținerea vehiculelor, autoritatea de omologare poate considera că producătorul a pus în aplicare măsuri și proceduri satisfăcătoare în vederea accesului la informațiile privind sistemele OBD ale vehiculelor și la cele referitoare la repararea și întreținerea vehiculelor, cu condiția să nu existe plângeri depuse.;

Informațiile privind sistemele OBD ale vehiculelor și informațiile referitoare la repararea și întreținerea vehiculelor se furnizează operatorilor independenți cel târziu la data la care vehiculul este introdus pe piață.;

Informații solicitate pentru fabricarea de dispozitive de diagnosticare

la punctul 2 se adaugă punctele 2.1.14 și 2.1.15 cu următorul text:

Furnizor de servicii la distanță (RSS)

Angajat al RSS

la punctul 3, al treilea și al patrulea punct se înlocuiesc cu următorul text:

la punctul 4.1.1 se adaugă litera (f) cu următorul text:

SERMI gestionează o listă a interpretărilor sancționate, care trebuie să fie utilizată exclusiv în scopul interpretării schemei.;

se adaugă punctul 4.4.2 cu următorul text:

RSS face obiectul responsabilităților și cerințelor prevăzute la punctul 4.4.1;

se adaugă punctul 4.5.2 cu următorul text:

Un angajat al RSS face obiectul responsabilităților și cerințelor prevăzute la punctul 4.5.1;

Furnizor de servicii la distanță (RSS)

Angajat al RSS

SERMI gestionează o listă a interpretărilor sancționate, care trebuie să fie utilizată exclusiv în scopul interpretării schemei.;

RSS face obiectul responsabilităților și cerințelor prevăzute la punctul 4.4.1;

Un angajat al RSS face obiectul responsabilităților și cerințelor prevăzute la punctul 4.5.1;

Apendicele 4Condițiile și procedura de acces la informațiile privind sistemele OBD ale vehiculelor

Domeniul de aplicare

Prezentul apendice cuprinde condițiile de acces pe care producătorul este autorizat să le stabilească, precum și procedurile pe care producătorul vehiculului trebuie să le aplice sau este autorizat să solicite altor părți să le aplice, în timp ce pune în aplicare măsurile de securitate necesare pentru accesul la informațiile privind sistemele OBD menționate la punctul 2.9 literele (a) și (b) din prezenta anexă.

Orice trimitere din prezentul apendice la operatori independenți sau la partenerii, distribuitorii și reparatorii autorizați ai producătorului, precum și la un producător de vehicule care acționează în scopuri de reparare și întreținere include orice persoană sau operator care acționează în numele acestora, cum ar fi un furnizor de servicii care efectuează de la distanță, ca serviciu furnizat operatorului independent, programarea, montarea sau activarea pieselor și echipamentelor de pe un vehicul (furnizori de servicii la distanță).

Obligațiile producătorului

Producătorul vehiculului are responsabilitatea de a se asigura că sunt îndeplinite toate condițiile tehnice prealabile necesare pentru aplicarea procedurilor menționate în prezentul apendice, inclusiv datele de acces, cum ar fi certificatele sau tokenurile software, precum și acordurile necesare cu producătorii de dispozitive de diagnosticare.

Producătorul vehiculului trebuie să demonstreze autorității de omologare că vehiculul este proiectat astfel încât să permită accesul la informațiile privind sistemele OBD, în conformitate cu cerințele prezentului apendice, utilizând dispozitive de diagnosticare ale mai multor mărci.

Producătorul vehiculului trebuie să furnizeze producătorilor de dispozitive de diagnosticare informațiile menționate la punctul 11 din prezentul apendice.

Producătorul vehiculului se asigură că serverul său utilizat cu scopul de a permite accesul în temeiul punctului 2.9 din prezenta anexă oferă operatorilor independenți, în mod nediscriminatoriu, aceeași disponibilitate și performanță a sistemului informatic pe care îl oferă partenerilor, distribuitorilor și reparatorilor autorizați ai producătorului vehiculului sau producătorului vehiculului care îl utilizează în acest scop.

Producătorul vehiculului trebuie să se asigure că orice server utilizat pentru a permite acces în temeiul punctului 2.9 din prezenta anexă este accesibil fără întrerupere, cu excepția unor circumstanțe excepționale și imprevizibile, aflate în afara controlului producătorului vehiculului și neimputabile neglijenței acestuia, sau care sunt necesare pentru întreținerea sistemului informatic. În caz de întreținere, perioada de indisponibilitate nu depășește perioada de întreținere a oricărui alt server utilizat de producător pentru a permite accesul în scopurile menționate la punctul 2.9 din prezenta anexă. Informațiile privind întreținerea planificată sunt puse la dispoziția producătorilor de instrumente de diagnosticare cu suficient timp înainte.

Producătorul vehiculului trebuie să pună la dispoziția autorității de omologare, la cerere, statistici anuale privind disponibilitatea serverului. Cazurile de indisponibilitate a serverului se raportează prompt de către producătorul vehiculului forumului OBD definit la punctul 12.

Producătorul vehiculului nu trebuie să restricționeze accesul la informațiile privind sistemele OBD mai mult decât restricțiile prevăzute în prezentul apendice, cu excepția cazului în care se prevede altfel în prezentul regulament. În plus, producătorul vehiculului nu trebuie să restricționeze accesul operatorilor independenți la informațiile privind sistemele OBD mai mult decât restricțiile aplicabile partenerilor, distribuitorilor și reparatorilor săi autorizați sau accesului producătorului vehiculului la informațiile privind sistemele OBD în scopuri de reparare și întreținere.

Producătorul vehiculului trebuie să se asigure că măsurile de securitate cibernetică pe care le pune în aplicare, inclusiv cerințele de compatibilitate menționate la punctul 6.2, nu conduc la restricționarea sau obstrucționarea accesului la informațiile privind sistemele OBD în temeiul prezentului apendice mai mult decât este necesar și proporțional pentru a respecta articolul 4 alineatul (5) litera (d) și linia D4 din anexa II la Regulamentul (UE) 2019/2144. Aceste măsuri pot viza riscuri și amenințări viitoare atunci când producătorul vehiculului poate demonstra impactul și probabilitatea acestora.

Măsurile puse în aplicare de producătorul vehiculului pentru a preveni modificarea neautorizată a emisiilor și manipularea frauduloasă a odometrului nu trebuie să restricționeze sau să obstrucționeze accesul la informațiile privind sistemele OBD mai mult decât este necesar și proporțional pentru a respecta articolul 4 alineatul (7) și articolul 4 alineatul (8) din Regulamentul (UE) 2024/1257 al Parlamentului European și al Consiliului.

Autentificarea

Producătorul vehiculului poate solicita, ca o condiție pentru emiterea datelor de acces, autentificarea producătorului dispozitivului de diagnosticare și a dispozitivului de diagnosticare utilizat, cu excepția următoarelor operațiuni de reparare și întreținere:

citirea codurilor de diagnosticare a defectelor;

citirea VIN al vehiculului;

citirea datelor și eliminarea codurilor de diagnosticare a defectelor atunci când accesul nerestricționat prin intermediul unui instrument de scanare generic sau OBD este impus de Regulamentul (UE) 2017/1151 sau de Regulamentul (UE) 2024/1257 sau prevăzut în Regulamentul ONU nr. 49, în Regulamentul ONU nr. 83, în Regulamentul ONU nr. 168 sau în Regulamentul ONU nr. 154.

Ori de câte ori accesul la informațiile privind sistemele OBD implică modificări ale vehiculului, producătorul vehiculului poate solicita, ca o condiție pentru emiterea datelor de acces, autentificarea operatorului. În cazul dispozitivelor utilizate în scopuri de monitorizare, atunci când datele sunt doar citite și raportate autonom către serverul producătorului dispozitivului de diagnosticare, fără nicio interacțiune umană, producătorul vehiculului nu trebuie să solicite autentificarea operatorului.

Atunci când accesul la informațiile privind sistemele OBD implică o modificare a software-ului vehiculului sau a configurației/parametrilor acestuia constând în reprogramarea codului software al vehiculului, care are ca rezultat modificarea comportamentului preconizat al vehiculului și care persistă după operațiunea de reparare și întreținere, astfel încât poate fi inversată sau suprascrisă doar prin efectuarea unei operațiuni echivalente, producătorul vehiculului poate solicita autentificarea angajatului operatorului care dorește să acceseze informațiile privind sistemele OBD, cu excepția cazului în care producătorul dispozitivului de diagnosticare atestă producătorului vehiculului că, potrivit rezultatului unui audit independent efectuat cu cel puțin 3 ani înainte de cerere, operatorul dispune de un sistem care permite identificarea fără echivoc a angajatului care solicită accesul respectiv.

Cazurile de acces menționate la punctul 3.2 includ operațiuni de reparare și întreținere precum activarea mecanismelor de acționare și a procedurilor de încercare funcțională, eliminarea codurilor de diagnosticare a defectelor, resetarea luminilor de avarie, resetarea parametrilor de învățare adaptivă și înlocuirea pieselor, inclusiv inițializarea altor componente decât cele inteligente și citirea datelor prin identificator, cu excepția cazului în care acestea sunt utilizate în scopul inspecției tehnice periodice cu valori comparabile cu valorile definite în anexa B din ISO 20730-3, cu condiția ca aceste valori să fie disponibile în vehicul.

Cazurile de acces menționate la punctul 3.2 includ calibrarea, înțeleasă ca proces de ajustare sau de aliniere a parametrilor software și hardware ai vehiculului, astfel cum sunt prescriși de producătorul vehiculului, fără codificarea variantelor sau modificarea software-ului vehiculului.

În scopul autentificării menționate la punctele 3.1-3.3, producătorul vehiculului poate solicita producătorului dispozitivului utilizat pentru a accesa informațiile privind sistemele OBD să ateste producătorului vehiculului următoarele:

identitatea dispozitivului de diagnosticare;

în cazul în care accesul la informațiile privind sistemele OBD implică modificări ale vehiculului menționate la punctul 3.2, identitatea dispozitivului de diagnosticare și identitatea pseudonimizată a operatorului și respectarea de către operator a cerințelor de autorizare menționate la punctul 8.1;

în cazul în care accesul la informațiile privind sistemele OBD implică o modificare a software-ului vehiculului sau a configurației/parametrilor acestuia constând în reprogramarea codului software al vehiculului, care are ca rezultat modificarea comportamentului preconizat al vehiculului și care persistă după operațiunea de reparare și întreținere, astfel încât poate fi inversată sau suprascrisă doar prin efectuarea unei operațiuni echivalente, astfel cum se menționează la punctul 3.3, identitatea pseudonimizată a angajatului operatorului și conformitatea acestui angajat cu cerințele de autorizare menționate la punctul 8.2.

În cazurile menționate la punctul 3.6 literele (b) și (c), identitatea operatorului și, după caz, a angajatului operatorului și conformitatea acestora cu cerințele de autorizare menționate la punctele 8.1 și 8.2 se verifică de către producătorul dispozitivului de diagnosticare utilizat pentru accesarea informațiilor privind sistemele OBD sau se stabilește pe baza unui certificat de autorizare menționat la punctul 9.2.

Producătorul vehiculului nu solicită taxe pentru a permite accesul în conformitate cu punctul 2.9 din anexa X. Totuși, producătorul vehiculului poate percepe taxe justificate și proporționale pentru utilizarea funcționalității la distanță menționate la punctul 2.9 litera (c).

Cerințe privind conectarea

Cu excepția cazurilor de acces menționate la punctul 3.1 literele (a)-(c), producătorul vehiculului poate solicita o conectare online unică a dispozitivului de diagnosticare prin serverul producătorului dispozitivului de diagnosticare la serverul producătorului vehiculului, pentru a primi date de acces. După furnizarea datelor de acces, accesul nu mai necesită o conexiune online.

Ori de câte ori accesul la informațiile privind sistemele OBD implică o modificare a software-ului vehiculului sau a configurației sau a parametrilor acestuia care are ca rezultat o modificare a comportamentului preconizat al vehiculului care persistă după operațiunea de reparare și întreținere și care poate fi inversată sau suprascrisă doar prin efectuarea unei operațiuni echivalente, producătorul vehiculului poate solicita o conexiune online continuă, în momentul efectuării reparației, de la dispozitivul de diagnosticare la serverul producătorului dispozitivului de diagnosticare, precum și de la producătorul dispozitivului de diagnosticare la serverul producătorului vehiculului.

Cazurile de acces menționate la punctul 4.2 includ următoarele:

operațiunile de reparare și întreținere precum configurarea unei componente de înlocuire și a preferințelor clienților, identificarea unei unități de control electronic (ECU) și codificarea variantelor, inițializarea unei ECU și a unei componente, codificarea variantelor la înlocuirea componentelor existente și codificarea variantelor atunci când se adaugă o nouă componentă;

operațiunile de reparare și întreținere menționate la punctul 5.5.

Cazurile de acces menționate la punctul 4.2 nu includ operațiunile de reparare și întreținere enumerate la punctele 3.4 și 3.5.

Totuși, prin derogare de la punctul 4.4, cazurile de acces menționate la punctul 4.2 includ operațiunile de reparare și întreținere menționate la punctul 3.5 atunci când este necesară validarea valorilor de calibrare care fac obiectul unor cerințe de reglementare sau atunci când calibrarea nu poate fi efectuată fără date specifice fiecărei componente sau unități tehnice separate, necesare pentru finalizarea procesului de reparare și extrase de pe serverul producătorului ca parte a unui proces de codificare a variantelor.

Cerințe privind trasabilitatea

Cu excepția cazurilor de acces menționate la punctul 3.1 literele (a)-(c), producătorul vehiculului poate solicita producătorului dispozitivului de diagnosticare să colecteze și să stocheze VIN-ul vehiculului și identificatorul unic al dispozitivului de diagnosticare.

Ori de câte ori accesul la informațiile privind sistemele OBD implică modificări ale vehiculului, producătorul vehiculului poate solicita producătorului dispozitivului de diagnosticare să colecteze și să stocheze informații referitoare la toate operațiunile de diagnosticare efectuate (de exemplu, numărul de identificare al serviciului și subfuncția) și parametrii/atributele utilizate, precum marcajele privind ora și data UTC pentru fiecare interacțiune cu vehiculul.

Cazurile de acces menționate la punctul 5.2 includ operațiunile de reparare și întreținere cum sunt cele menționate la punctele 3.4, 3.5, 4.3 și 4.5.

Ori de câte ori accesul la informațiile privind sistemele OBD implică o modificare a software-ului vehiculului sau a configurației/parametrilor acestuia constând în reprogramarea codului software al vehiculului, care are ca rezultat modificarea comportamentului preconizat al vehiculului și care persistă după operațiunea de reparare și întreținere, astfel încât poate fi inversată sau suprascrisă doar prin efectuarea unei operațiuni echivalente, producătorul vehiculului poate solicita producătorului dispozitivului de diagnosticare să colecteze și să furnizeze rezultatele inspecției topologice a rețelei vehiculului, starea inițială a vehiculului în momentul conectării, inclusiv versiunile hardware/software ale tuturor unităților de control electronic instalate pe vehicul, rezultatele desfășurării tuturor interacțiunilor modulelor și ale procedurilor de rutină (de exemplu, parametrii de răspuns) și rezultatele citirii finale a verificării stării de sănătate a vehiculului după reparație.

Cazurile de acces menționate la punctul 5.4 includ operațiunile de reparare și întreținere precum asocierea unei piese de schimb originale [inclusiv a unei piese refabricate sau reutilizate, compatibile cu software-ul și hardware-ul (astfel cum sunt definite de producătorul vehiculului)] sau a unei piese de schimb autorizate de producătorul vehiculului cu un vehicul care utilizează un dispozitiv de diagnosticare independent și reprogramarea unui modul utilizând software-ul din echiparea originală a vehiculului și software-ul de programare din echiparea originală în conformitate cu instrucțiunile producătorului vehiculului. Aceasta include, de asemenea, cazurile de decuplare sau de radiere a unei piese de pe un vehicul.

Cazurile de acces menționate la punctul 5.4 nu includ operațiunile de reparare și întreținere enumerate la punctele 3.4, 3.5, 4.3 și 4.5.

Cerințe privind securitatea cibernetică aplicabile dispozitivului de diagnosticare

Cu excepția cazurilor de acces menționate la punctul 3.1 literele (a)-(c), producătorul vehiculului poate solicita ca dispozitivul de diagnosticare utilizat pentru a accesa informațiile privind sistemele OBD să respecte cerințele relevante din Regulamentul (UE) 2024/2847 al Parlamentului European și al Consiliului și ca producătorul dispozitivului de diagnosticare să respecte fie Trusted Information Security Assessment Exchange (TISAX), la nivelul specificat de producătorul vehiculului în conformitate cu punctul 2.5, fie ISO 27001.

Ori de câte ori accesul la informațiile privind sistemele OBD implică modificări ale vehiculului menționate la punctul 3.2, producătorul vehiculului poate solicita ca dispozitivul de diagnosticare utilizat pentru a accesa informațiile privind sistemele OBD și producătorul dispozitivului de diagnosticare să respecte cerințele producătorului vehiculului privind punerea în aplicare a securității.

Cerințele privind punerea în aplicare a securității de către producătorul vehiculului nu trebuie să depășească cerințele impuse dispozitivului propriu de diagnosticare, furnizorilor de dispozitive și organizației proprii a producătorului vehiculului și trebuie să fie aplicate în mod nediscriminatoriu.

Producătorul vehiculului poate solicita producătorului dispozitivului de diagnosticare să efectueze încercări pentru a verifica conformitatea dispozitivului de diagnosticare cu cerințele specificate. Printr-un acord privind nivelul serviciilor trebuie să se asigure faptul că orice verificare a rezultatelor acestor încercări realizată de producătorul vehiculului se efectuează în timp util. În cazul în care respectarea de către producătorul dispozitivului de diagnosticare a cerințelor din prezenta secțiune nu este confirmată, producătorul vehiculului trebuie să furnizeze o declarație clară privind motivele neconformității, împreună cu măsurile necesare care trebuie puse în aplicare de producătorul dispozitivului de diagnosticare.

Cazurile de acces menționate la punctul 6.2 includ operațiunile de reparare și întreținere cum sunt cele menționate la punctele 3.4 și 3.5.

Ori de câte ori accesul la informațiile privind sistemele OBD implică modificarea software-ului vehiculului sau a configurației/parametrilor acestuia care are ca rezultat o modificare a comportamentului preconizat al vehiculului care persistă după operațiunea de reparare și întreținere, astfel încât poate fi inversată sau suprascrisă doar prin efectuarea unei operațiuni echivalente, producătorul vehiculului poate solicita ca dispozitivul de diagnosticare utilizat pentru a accesa informațiile privind sistemele OBD și producătorul dispozitivului de diagnosticare să respecte cerințele relevante sistemului de gestionare a actualizării software-ului [astfel cum este definit în Regulamentul ONU nr. 156]. Aceste cerințe nu trebuie să depășească cerințele impuse dispozitivului propriu de diagnosticare, furnizorilor de dispozitive și organizației proprii a producătorului vehiculului și trebuie să se aplice în mod nediscriminatoriu.

Cazurile de acces menționate la punctul 6.6 includ operațiunile de reparare și întreținere cum sunt cele menționate la punctele 4.3, 4.5 și 5.5 și nu le includ pe cele menționate la punctele 3.4 și 3.5.

Date de acces

Atunci când sunt respectate toate condițiile menționate în secțiunile 3, 4 și 6, producătorul vehiculului trebuie să furnizeze fără întârziere producătorului dispozitivului de diagnosticare date de acces suficiente pentru a permite accesul la informațiile privind sistemele OBD necesare.

Datele de acces pot fi specifice pentru VIN.

Datele de acces trebuie să fie valabile cel puțin 30 de zile de la data furnizării.

Totuși, ori de câte ori accesul la informațiile privind sistemele OBD implică o modificare a vehiculului, producătorul vehiculului poate limita valabilitatea datelor de acces la 24 de ore.

Cazurile de acces menționate la punctul 7.4 includ operațiunile de reparare și întreținere cum sunt cele menționate la punctele 3.4, 3.5, 4.3, 4.5 și 5.5.

Criterii de autorizare și certificate de autorizare

În cazurile menționate la punctul 3.2, producătorul vehiculului poate refuza să emită date de acces dacă producătorul dispozitivului de diagnosticare utilizat pentru accesarea informațiilor privind sistemele OBD nu atestă că operatorul care solicită accesul la informațiile respective:

dispune de o asigurare de răspundere civilă valabilă, cu o valoare minimă a despăgubirilor de 1 milion EUR pentru vătămări corporale și de 0,5 milioane EUR pentru daune provocate bunurilor;

desfășoară o activitate economică legală în sectorul autovehiculelor, astfel cum se menționează la punctul 6.3 din prezenta anexă.

Producătorul vehiculului nu trebuie să impună alte condiții pentru emiterea datelor de acces decât cele specificate la literele (a) și (b).

În cazurile menționate la punctul 5.4, atunci când producătorul vehiculului solicită autentificarea angajatului operatorului și cu excepția cazului în care producătorul dispozitivului de diagnosticare atestă producătorului vehiculului, în conformitate cu condițiile prevăzute la punctul 3.3, că operatorul dispune de un sistem care permite identificarea fără echivoc a angajatului care dorește accesul, producătorul vehiculului poate refuza să emită date de acces dacă producătorul dispozitivului de diagnosticare utilizat pentru a accesa informațiile privind sistemele OBD nu atestă, în plus față de condițiile menționate la punctul 8.1, că angajatul care dorește acces la informațiile respective are un contract de muncă cu operatorul care dorește să aibă acces la informațiile privind sistemele OBD și că angajatul în cauză deține o carte de identitate valabilă specifică țării sau un document echivalent.

Pentru a fi eligibil pentru procedura de autentificare prevăzută în prezentul apendice, producătorul dispozitivului de diagnosticare trebuie să se fi angajat, în condițiile generale ale contractelor încheiate cu operatorii, să accepte, la cererea operatorului independent, pentru atestarea respectării cerințelor menționate la punctele 8.1 și 8.2, un certificat menționat la punctul 9.2 din prezentul apendice și emis cu cel puțin 60 de luni înainte de cererea de acces. Totuși, în cazul în care operatorul nu solicită să fie autentificat pe baza unui astfel de certificat, producătorul dispozitivului de diagnosticare poate opta ca, pentru autentificare, să verifice identitatea operatorului sau a angajatului operatorului și conformitatea cu criteriile de autorizare prin propriile procese.

Organismul de evaluare a conformității și centrul de încredere

Certificatele menționate la punctele 3.7 și 8.3 se emit de către un centru de încredere menționat la punctul 2.1.6 din apendicele 3 pe baza constatărilor unui organism de evaluare a conformității, astfel cum se menționează la punctul 4.2.2 din apendicele 3, cu privire la circumstanțele menționate la punctul 9.2.

În scopul emiterii certificatelor de autorizare de către un centru de încredere, organismul de evaluare a conformității trebuie:

să respecte cerințele menționate la punctul 4.3.1 literele (a), (b), (d), (e), (f), (g), (h), (i), (k), (l), (n) și (p) din apendicele 3 la anexa X;

să inspecteze și să confirme circumstanțele menționate la punctul 4.3.3 literele (d) și (g) din apendicele 3 la anexa X. În cazurile menționate la punctul 5.4, atunci când producătorul vehiculului solicită autentificarea angajatului operatorului, inspectarea și confirmarea circumstanțelor respective se referă la angajatul operatorului.

În scopul eliberării certificatelor de autorizare în cazurile menționate la punctul 9.1, centrul de încredere trebuie:

să respecte cerințele de la punctul 4.6 din apendicele 3;

să furnizeze toate informațiile necesare producătorului dispozitivului de diagnosticare pentru a implementa certificatele în dispozitivele sale de diagnosticare.

Accesul producătorului vehiculului la informații referitoare la operator

Producătorul vehiculului trebuie să obțină, la cerere, de la producătorul dispozitivului de diagnosticare, acces la informațiile referitoare la o operațiune individuală de reparare sau întreținere înregistrată în conformitate cu punctul 5 numai atunci când acest lucru este necesar în legătură cu lucrările de reparații sau întreținere realizate asupra unui vehicul individual:

pentru a reacționa la o suspiciune rezonabilă de utilizare abuzivă gravă a accesului la vehicul;

pentru a efectua investigații în cazul unor reclamații privind răspunderea pentru produsele cu defecte sau reclamanții în baza garanției;

pentru a investiga incidente de securitate cibernetică sau de manipulare ilegală, precum și pentru a răspunde la întrebările proprietarului vehiculului sau ale unei autorități publice.

În cazurile menționate la literele (b) și (c), aceste informații includ, după caz, informații referitoare la operator și/sau la angajații acestuia. În cazurile în care producătorul dispozitivului de diagnosticare s-a bazat pentru autentificare pe un certificat furnizat de centrul de încredere, organismul relevant de evaluare a conformității furnizează informațiile solicitate pe baza evaluării sale a unei cereri documentate din partea producătorului vehiculului.

Producătorul vehiculului trebuie să se asigure că informațiile referitoare la o operațiune individuală de reparare sau întreținere accesate în scopurile menționate la literele (a)-(c) nu sunt utilizate în niciun alt scop.

În cazurile menționate la punctul 10.1, producătorul dispozitivului de diagnosticare trebuie să informeze fără întârziere operatorul independent și, după caz, angajatul operatorului independent cu privire la accesarea informațiilor referitoare la o operațiune individuală de reparare sau întreținere sau a informațiilor referitoare la operator și/sau la angajații acestuia.

În cazurile menționate la punctul 10.1 literele (a) și (c) și atunci când acest lucru este necesar și proporțional pentru a preveni alte utilizări abuzive sau pentru a aborda riscurile în materie de securitate cibernetică, producătorul vehiculului poate suspenda sau restricționa temporar accesul dispozitivului de diagnosticare în cauză sau poate solicita producătorului implicat al dispozitivului de diagnosticare să ia măsuri imediate pentru a restricționa temporar accesul operatorului, al dispozitivului de diagnosticare sau al angajatului în cauză la informațiile privind sistemele OBD referitoare la vehiculele producătorului respectiv.

În cazuri excepționale, ca răspuns la un incident semnificativ de securitate cibernetică prezent sau iminent, un producător de vehicule poate suspenda accesul la informațiile privind sistemele OBD, la nivelul cel mai detaliat posibil, atunci când este necesar și proporțional să se reacționeze la incidentul în cauză.

În cazurile menționate la punctele 10.3 și 10.4, producătorul vehiculului trebuie să notifice în același timp suspendarea autorității de omologare, împreună cu motivele suspendării și cu toate dovezile relevante. Suspendarea se ridică în momentul în care incidentul este soluționat sau dacă autoritatea de omologare solicită acest lucru producătorului vehiculului.

În termen de 10 zile de la data notificării, autoritatea de omologare analizează motivele suspendării și, dacă suspendarea este în mod vădit nejustificată sau disproporționată, solicită producătorului vehiculului sau producătorului implicat al dispozitivului de diagnosticare să restabilească accesul.

Autoritatea de omologare poate, în orice moment, să solicite producătorului vehiculului și producătorului implicat al dispozitivului de diagnosticare să restabilească accesul atunci când consideră că motivele suspendării nu mai există.

Informații care trebuie furnizate producătorilor de dispozitive de diagnosticare

Sistemul RMI al producătorului vehiculului trebuie să afișeze, la momentul omologării de tip, datele de contact și informațiile privind procedura de obținere a informațiilor solicitate, astfel cum se specifică la literele (a), (b), (c) și (d), referitoare la integrarea dispozitivului de diagnosticare:

informații de contact pentru cererile de informații tehnice și comerciale;

descrierea procesului de integrare, inclusiv un calendar orientativ;

termene și condiții generale pentru integrarea dispozitivului de diagnosticare de către producătorul dispozitivului de diagnosticare;

lista taxelor pentru serviciile legate de integrare.

Sub rezerva încheierii unui acord de confidențialitate, producătorul vehiculului trebuie să pună la dispoziție, la cerere, următoarele informații oricărui operator independent care respectă TISAX, la nivelul specificat de producătorul vehiculului în conformitate cu punctul 2.5 sau cu ISO 27001:

cu titlu de referință, un model de acord privind integrarea securității, care să indice în mod clar clauzele care urmează să fie incluse în toate acordurile încheiate de producătorul vehiculului cu producătorii de dispozitive de diagnosticare în această privință;

descrierea cerințelor și a proceselor pentru integrarea securizată a dispozitivului de diagnosticare, inclusiv un calendar orientativ.

Producătorul vehiculului trebuie să furnizeze următoarele informații și pune următoarele servicii la dispoziția producătorului dispozitivului de diagnosticare, în momentul încheierii unui acord privind integrarea dispozitivului de diagnosticare:

cerințele, procesele și specificațiile tehnice detaliate și actualizate în timp util pentru integrarea securizată a dispozitivului de diagnosticare, inclusiv cerințele privind punerea în aplicare a securității;

în schimbul unei remunerații rezonabile, astfel cum se menționează la punctul 2.3, asistență tehnică cu răspuns imediat pentru integrarea securității și verificarea dispozitivului de diagnosticare.

Cerințele privind punerea în aplicare a securității menționate la punctul 11.3 trebuie să fie însoțite de o explicație a motivelor care stau la baza fiecărei cerințe. În cazuri excepționale, producătorul vehiculului poate furniza doar cerințele necesare, fără explicații detaliate, atunci când:

divulgarea obiectivelor specifice care stau la baza unei cerințe ar putea compromite informații protejate de drepturi de proprietate sau secrete comerciale sau

divulgarea raționamentului ar dezvălui o strategie de securitate cibernetică mai amplă, care trebuie să rămână confidențială pentru a menține integritatea sistemului.

Informațiile menționate la punctele 11.1-11.3 se furnizează împreună cu cererea de omologare de tip.

Forumul OBD

Forumul privind accesul la informațiile referitoare la vehicule (Forumul OBD) este responsabil de coordonarea și monitorizarea punerii în aplicare a procedurilor pentru:

autentificarea și autorizarea operatorilor independenți, astfel cum sunt descrise la punctele 3 și 8 din prezentul apendice, inclusiv procesele utilizate de producătorii de dispozitive de diagnosticare pentru verificarea criteriilor de autorizare, astfel cum sunt descrise la punctul 3 din prezentul apendice;

emiterea datelor de acces, astfel cum sunt descrise la punctul 7 din prezentul apendice, inclusiv îndeplinirea cerințelor de trasabilitate și conectivitate;

divulgarea informațiilor privind accesul și suspendarea sau restricționarea accesului, astfel cum se descrie la punctul 10 din prezentul apendice.

Forumul:

consiliază Comisia cu privire la punerea în aplicare a prezentului apendice;

consiliază autoritățile de omologare cu privire la litigiile referitoare la interpretarea și punerea în aplicare a prezentului apendice;

consiliază producătorii de vehicule, producătorii de dispozitive de diagnosticare și operatorii independenți cu privire la:

interpretarea apendicelui;

aspectele practice ale procedurilor menționate la punctul 12.1;

oferă orientări privind soluționarea litigiilor referitoare la punerea în aplicare a procedurilor menționate la punctul 12.1.

Membrii Forumului OBD trebuie să fie reprezentați de producătorii de vehicule și de operatorii independenți implicați în punerea în aplicare și utilizarea procedurilor și proceselor descrise la punctul 12.1.

Forumul OBD trebuie să funcționeze în cadrul aceleiași structuri juridice și organizatorice comune ca și Forumul privind accesul la RMI legate de securitate, menționat la punctul 2.1.12 din apendicele 3.

Regulamentul (UE) 2024/1257 al Parlamentului European și al Consiliului din 24 aprilie 2024 privind omologarea de tip a autovehiculelor și a motoarelor, precum și a sistemelor, componentelor și unităților tehnice separate destinate vehiculelor respective, în ceea ce privește emisiile și durabilitatea bateriilor (Euro 7), de modificare a Regulamentului (UE) 2018/858 al Parlamentului European și al Consiliului și de abrogare a Regulamentelor (CE) nr. 715/2007 și (CE) nr. 595/2009 ale Parlamentului European și ale Consiliului, a Regulamentelor (UE) nr. 582/2011, (UE) 2017/1151 și (UE) 2017/2400 ale Comisiei și a Regulamentului de punere în aplicare (UE) 2022/1362 al Comisiei (JO L, 2024/1257, 8.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1257/oj).

Regulamentul nr. 83 al Comisiei Economice pentru Europa a Organizației Națiunilor Unite (CEE-ONU) – Dispoziții uniforme privind omologarea vehiculelor în ceea ce privește emisia de gaze poluante în conformitate cu cerințele privind combustibilul (JO L 42, 15.2.2012, p. 1, ELI: http://data.europa.eu/eli/reg/2012/83/oj).

Regulamentul nr. 168 al Comisiei Economice pentru Europa a Organizației Națiunilor Unite (CEE-ONU) – Dispoziții generale privind omologarea vehiculelor ușoare pentru pasageri și a vehiculelor ușoare comerciale în ceea ce privește emisiile generate în condiții reale de conducere (RDE) [2024/211] (JO L, 2024/211, 12.1.2024, ELI: http://data.europa.eu/eli/reg/2024/211/oj).

Regulamentul (UE) 2024/2847 al Parlamentului European și al Consiliului din 23 octombrie 2024 privind cerințele orizontale în materie de securitate cibernetică pentru produsele cu elemente digitale și de modificare a Regulamentelor (UE) nr. 168/2013 și (UE) 2019/1020, precum și a Directivei (UE) 2020/1828 (Regulamentul privind reziliența cibernetică) (JO L, 2024/2847, 20.11.2024, ELI: http://data.europa.eu/eli/reg/2024/2847/oj).

Regulamentul nr. 156 al Comisiei Economice pentru Europa a Organizației Națiunilor Unite (CEE-ONU) – Dispoziții uniforme privind omologarea vehiculelor în ceea ce privește actualizarea software-ului și sistemul de gestionare a actualizărilor de software [2021/388] (JO L 82, 9.3.2021, p. 60, ELI: http://data.europa.eu/eli/reg/2021/388/oj).

citirea codurilor de diagnosticare a defectelor;

citirea VIN al vehiculului;

citirea datelor și eliminarea codurilor de diagnosticare a defectelor atunci când accesul nerestricționat prin intermediul unui instrument de scanare generic sau OBD este impus de Regulamentul (UE) 2017/1151 sau de Regulamentul (UE) 2024/1257 sau prevăzut în Regulamentul ONU nr. 49, în Regulamentul ONU nr. 83, în Regulamentul ONU nr. 168 sau în Regulamentul ONU nr. 154.

identitatea dispozitivului de diagnosticare;

în cazul în care accesul la informațiile privind sistemele OBD implică modificări ale vehiculului menționate la punctul 3.2, identitatea dispozitivului de diagnosticare și identitatea pseudonimizată a operatorului și respectarea de către operator a cerințelor de autorizare menționate la punctul 8.1;

în cazul în care accesul la informațiile privind sistemele OBD implică o modificare a software-ului vehiculului sau a configurației/parametrilor acestuia constând în reprogramarea codului software al vehiculului, care are ca rezultat modificarea comportamentului preconizat al vehiculului și care persistă după operațiunea de reparare și întreținere, astfel încât poate fi inversată sau suprascrisă doar prin efectuarea unei operațiuni echivalente, astfel cum se menționează la punctul 3.3, identitatea pseudonimizată a angajatului operatorului și conformitatea acestui angajat cu cerințele de autorizare menționate la punctul 8.2.

operațiunile de reparare și întreținere precum configurarea unei componente de înlocuire și a preferințelor clienților, identificarea unei unități de control electronic (ECU) și codificarea variantelor, inițializarea unei ECU și a unei componente, codificarea variantelor la înlocuirea componentelor existente și codificarea variantelor atunci când se adaugă o nouă componentă;

operațiunile de reparare și întreținere menționate la punctul 5.5.

dispune de o asigurare de răspundere civilă valabilă, cu o valoare minimă a despăgubirilor de 1 milion EUR pentru vătămări corporale și de 0,5 milioane EUR pentru daune provocate bunurilor;

desfășoară o activitate economică legală în sectorul autovehiculelor, astfel cum se menționează la punctul 6.3 din prezenta anexă.

să respecte cerințele menționate la punctul 4.3.1 literele (a), (b), (d), (e), (f), (g), (h), (i), (k), (l), (n) și (p) din apendicele 3 la anexa X;

să inspecteze și să confirme circumstanțele menționate la punctul 4.3.3 literele (d) și (g) din apendicele 3 la anexa X. În cazurile menționate la punctul 5.4, atunci când producătorul vehiculului solicită autentificarea angajatului operatorului, inspectarea și confirmarea circumstanțelor respective se referă la angajatul operatorului.

să respecte cerințele de la punctul 4.6 din apendicele 3;

să furnizeze toate informațiile necesare producătorului dispozitivului de diagnosticare pentru a implementa certificatele în dispozitivele sale de diagnosticare.

pentru a reacționa la o suspiciune rezonabilă de utilizare abuzivă gravă a accesului la vehicul;

pentru a efectua investigații în cazul unor reclamații privind răspunderea pentru produsele cu defecte sau reclamanții în baza garanției;

pentru a investiga incidente de securitate cibernetică sau de manipulare ilegală, precum și pentru a răspunde la întrebările proprietarului vehiculului sau ale unei autorități publice.

informații de contact pentru cererile de informații tehnice și comerciale;

descrierea procesului de integrare, inclusiv un calendar orientativ;

termene și condiții generale pentru integrarea dispozitivului de diagnosticare de către producătorul dispozitivului de diagnosticare;

lista taxelor pentru serviciile legate de integrare.

cu titlu de referință, un model de acord privind integrarea securității, care să indice în mod clar clauzele care urmează să fie incluse în toate acordurile încheiate de producătorul vehiculului cu producătorii de dispozitive de diagnosticare în această privință;

descrierea cerințelor și a proceselor pentru integrarea securizată a dispozitivului de diagnosticare, inclusiv un calendar orientativ.

cerințele, procesele și specificațiile tehnice detaliate și actualizate în timp util pentru integrarea securizată a dispozitivului de diagnosticare, inclusiv cerințele privind punerea în aplicare a securității;

în schimbul unei remunerații rezonabile, astfel cum se menționează la punctul 2.3, asistență tehnică cu răspuns imediat pentru integrarea securității și verificarea dispozitivului de diagnosticare.

divulgarea obiectivelor specifice care stau la baza unei cerințe ar putea compromite informații protejate de drepturi de proprietate sau secrete comerciale sau

divulgarea raționamentului ar dezvălui o strategie de securitate cibernetică mai amplă, care trebuie să rămână confidențială pentru a menține integritatea sistemului.

autentificarea și autorizarea operatorilor independenți, astfel cum sunt descrise la punctele 3 și 8 din prezentul apendice, inclusiv procesele utilizate de producătorii de dispozitive de diagnosticare pentru verificarea criteriilor de autorizare, astfel cum sunt descrise la punctul 3 din prezentul apendice;

emiterea datelor de acces, astfel cum sunt descrise la punctul 7 din prezentul apendice, inclusiv îndeplinirea cerințelor de trasabilitate și conectivitate;

divulgarea informațiilor privind accesul și suspendarea sau restricționarea accesului, astfel cum se descrie la punctul 10 din prezentul apendice.

consiliază Comisia cu privire la punerea în aplicare a prezentului apendice;

consiliază autoritățile de omologare cu privire la litigiile referitoare la interpretarea și punerea în aplicare a prezentului apendice;

consiliază producătorii de vehicule, producătorii de dispozitive de diagnosticare și operatorii independenți cu privire la:

interpretarea apendicelui;

aspectele practice ale procedurilor menționate la punctul 12.1;

oferă orientări privind soluționarea litigiilor referitoare la punerea în aplicare a procedurilor menționate la punctul 12.1.

interpretarea apendicelui;

aspectele practice ale procedurilor menționate la punctul 12.1;

oferă orientări privind soluționarea litigiilor referitoare la punerea în aplicare a procedurilor menționate la punctul 12.1.