Załącznik C

Dodatek 2

Informacje z OBD pojazdu

1. Producent pojazdu dostarcza informacje wymagane na podstawie niniejszego dodatku w celu umożliwienia produkcji części zamiennych lub serwisowych kompatybilnych z pokładowym układem diagnostycznym OBD oraz narzędzi diagnostycznych i wyposażenia badawczego.

2. Następujące informacje są udostępniane na żądanie w sposób niedyskryminujący każdemu zainteresowanemu producentowi komponentów, narzędzi diagnostycznych lub wyposażenia badawczego:

2.1.

opis typu i liczba cykli kondycjonowania zastosowanych do pierwotnej homologacji typu pojazdu;

2.2.

opis typu cyklu demonstracyjnego układu OBD, wykorzystywanego przy pierwotnej homologacji typu pojazdu dla komponentu monitorowanego przez układ OBD;

2.3.

kompleksowy dokument opisujący wszystkie komponenty, do których podłączono czujniki, wraz ze strategią wykrywania usterek i aktywacji wskaźnika nieprawidłowego działania (ustalona liczba cykli jazdy lub metoda statystyczna), obejmujący wykaz odpowiednich wtórnych odczytanych parametrów dla każdego komponentu monitorowanego przez układ OBD oraz wykaz wszystkich kodów wyjściowych układu OBD i wykorzystywanych formatów (wraz z wyjaśnieniem dla każdego kodu i formatu), powiązanych z poszczególnymi komponentami mechanizmu napędowego związanymi z emisją i poszczególnymi komponentami niezwiązanymi z emisją, jeżeli monitorowanie komponentów wykorzystywane jest do aktywacji wskaźnika nieprawidłowego działania. W szczególności w przypadku typów pojazdów, które wykorzystują łącze komunikacyjne zgodnie z ISO 15765-4 „Pojazdy drogowe, diagnostyka w lokalnej sieci sterującej (CAN) – część 4: wymagania dla systemów związanych z emisją zanieczyszczeń”, należy dostarczyć wyczerpujące wyjaśnienie danych z serwisu USD 05 Test ID USD 21 do FF i danych z serwisu USD 06 oraz wyczerpujące wyjaśnienie danych z serwisu USD 06 Test ID USD 00 do FF dla każdego monitora układu OBD wspomaganego identyfikatorem (ID).

W przypadku stosowania innych standardowych protokołów komunikacji należy przedstawić podobne, obszerne wyjaśnienia.

Informacji tych można udzielić w formie tabeli z następującymi nagłówkami kolumn i wierszy:

Kod usterki części; Strategia monitorowania; Kryteria wykrywania usterki; Kryteria aktywacji wskaźników nieprawidłowego działania; Parametry wtórne; Kondycjonowanie – badanie demonstracyjne.

Czujnik tlenu katalizatora P0420; sygnały 1 i 2; Różnica pomiędzy czujnikiem 1- a czujnikiem 2-sygnałowym; Prędkość obrotowa silnika w trzecim cyklu; Obciążenie silnika; Tryb A/F; Temperatura katalizatora; Dwa cykle typu 1 – typ 1.

3. Informacje wymagane do produkcji narzędzi diagnostycznych

W celu ułatwienia dostępu do standardowych narzędzi diagnostycznych dla warsztatów naprawczych obsługujących wiele marek producent pojazdów udostępnia informacje określone w pkt 3.1, 3.2 i 3.3. Informacje te obejmują wszystkie funkcje narzędzia diagnostycznego oraz wszystkie łącza do informacji o naprawie i instrukcji rozwiązywania problemów. Dostęp do tych informacji może być uzależniony od uiszczenia uzasadnionej opłaty.

3.1. Informacje o protokole komunikacyjnym

Następujące informacje są wymagane w odniesieniu do marki pojazdu, modelu i wariantu lub innej możliwej do wykorzystania definicji, takiej jak numer VIN lub identyfikacja pojazdu i układów:

3.1.1.

każdy dodatkowy system informacji o protokole konieczny dla przeprowadzenia pełnej diagnostyki będącej uzupełnieniem norm określonych w pkt 4.7.3 załącznika 9B do regulaminu ONZ nr 49 oraz w pkt 6.5.1.4 załącznika 11 do regulaminu ONZ nr 83, obejmujący dodatkowe informacje o protokołach sprzętu i oprogramowania, identyfikację parametrów, funkcje przesyłu, wymogi utrzymania aktywności lub warunki błędu;

3.1.2.

szczegółowe informacje dotyczące sposobu uzyskania i interpretacji wszystkich kodów usterki niezgodnych z normami określonymi w pkt 4.7.3 załącznika 9B do regulaminu ONZ nr 49 oraz w pkt 6.5.1.4 załącznika 11 do regulaminu ONZ nr 83;

3.1.3.

wykaz wszystkich dostępnych parametrów bieżących danych, w tym informacji o skalowaniu i dostępie;

3.1.4.

wykaz wszystkich dostępnych badań funkcjonalnych, w tym aktywacji urządzenia lub sterowania nim, i sposobów przeprowadzania tych badań;

3.1.5.

szczegółowe wskazówki dotyczące uzyskiwania wszystkich informacji o komponentach i statusie, znaczników czasowych, oczekujących diagnostycznych kodów błędu i ramek zamrożonych;

3.1.6.

zmiana adaptacyjnych parametrów uczenia, kodowania wariantów i ustawień komponentów zamiennych oraz preferencji klienta;

3.1.7.

identyfikacja sterownika elektronicznego (ECU) i kodowanie wariantów;

3.1.8.

szczegółowe informacje dotyczące resetowania lampek kontrolnych;

3.1.9.

umiejscowienie złącza diagnostycznego i szczegółowe informacje dotyczące złącza;

3.1.10.

identyfikacja kodu silnika.

3.2. Badanie i diagnostyka komponentów monitorowanych przez układ OBD

Wymagane są następujące informacje:

3.2.1.

opis badań mających na celu potwierdzenie funkcjonalności, przeprowadzanych na komponencie lub na wiązce;

3.2.2.

informacje dotyczące procedury badania obejmujące parametry badania i informacje o komponentach;

3.2.3.

szczegółowe informacje o połączeniu obejmujące najniższą i najwyższą wartość wejścia i wyjścia oraz wartości dotyczące jazdy i ładowania;

3.2.4.

wartości spodziewane w niektórych warunkach jazdy, również na biegu jałowym;

3.2.5.

wartości elektryczne dla komponentu w stanie statycznym i dynamicznym;

3.2.6.

wartości w trybie błędu dla każdego z podanych powyżej przypadków;

3.2.7.

sekwencje diagnostyki w trybie błędu obejmujące drzewa błędu i wspomaganą eliminację niewłaściwych diagnoz.

3.3. Dane wymagane do przeprowadzenia naprawy

Wymagane są następujące informacje:

3.3.1.

inicjalizacja ECU i komponentu (w przypadku montowania elementów zamiennych);

3.3.2.

inicjalizacja nowych lub zamiennych sterowników ECU, w razie potrzeby przy wykorzystaniu technik (prze-)programowania przesyłowego.

Dodatek 3

Procedura zatwierdzania i autoryzacji niezależnych podmiotów w zakresie dostępu do zabezpieczeń pojazdu (

22

)

1. Zakres

Niniejszy dodatek zawiera wymogi do celów zatwierdzania i autoryzacji niezależnych podmiotów wymagających dostępu do związanych z zabezpieczeniami informacji dotyczących naprawy i konserwacji pojazdów (RMI).

Określono w nim szczegółowo procedurę i organy wymagane do zatwierdzania i autoryzacji niezależnych podmiotów do uzyskania dostępu do związanych z zabezpieczeniami informacji dotyczących napraw i konserwacji lekkich pojazdów pasażerskich i użytkowych oraz pojazdów ciężarowych.

2. Definicje i skróty

2.1. Definicje

Do celów niniejszego dodatku stosuje się następujące definicje:

2.1.1. „akredytacja”

„akredytacja” oznacza akredytację zgodnie z definicją w art. 2 pkt 10 rozporządzenia (WE) nr 765/2008;

2.1.2. „pracownik niezależnego podmiotu”

„pracownik niezależnego podmiotu” oznacza pracownika zatwierdzonego niezależnego podmiotu, który na podstawie autoryzacji od swojej jednostki oceniającej zgodność będzie miał dostęp do RMI związanych z zabezpieczeniami;

2.1.3. „związane z zabezpieczeniami informacje dotyczące naprawy i konserwacji” lub „RMI związane z zabezpieczeniami”

„związane z zabezpieczeniami informacje dotyczące naprawy i konserwacji” lub „RMI związane z zabezpieczeniami” oznaczają informacje, oprogramowanie, funkcje i usługi wymagane do celów naprawy i utrzymania zabezpieczeń, które zostały zainstalowane w pojeździe przez producenta, aby zapobiec kradzieży pojazdu lub odjechaniu pojazdem oraz umożliwić śledzenie i odzyskiwanie pojazdu;

2.1.4. „świadectwo kontroli zatwierdzenia”

„świadectwo kontroli zatwierdzenia” oznacza świadectwo wydawane przez jednostkę oceniającą zgodność niezależnym podmiotom spełniającym kryteria zatwierdzenia określone w niniejszym dodatku, które potwierdza, że te niezależne podmioty zostały zatwierdzone oraz że pracownicy niezależnego podmiotu mogą się ubiegać o autoryzację w zakresie dostępu do RMI związanych z zabezpieczeniami;

2.1.5. „świadectwo kontroli autoryzacji”

„świadectwo kontroli autoryzacji” oznacza świadectwo wydane przez jednostkę oceniającą zgodność pracownikom niezależnego podmiotu spełniającym kryteria autoryzacji określone w niniejszym dodatku, które potwierdza, że pracownicy ci są autoryzowani w zakresie dostępu do RMI związanych z zabezpieczeniami na stronie internetowej producenta pojazdów;

2.1.6. „centrum zaufania” lub „TC”

„centrum zaufania” lub „TC” oznacza organ wyznaczony przez SERMI i zatwierdzony przez Komisję, odpowiedzialny za:

a) zarządzanie certyfikatami cyfrowymi i statusem autoryzacji pracowników niezależnego podmiotu oraz dostarczanie jednostce oceniającej zgodność niezbędnych tokenów bezpieczeństwa i certyfikatów elektronicznych dla autoryzowanych pracowników niezależnego podmiotu;

b) dostarczanie producentowi pojazdów informacji na temat statusu autoryzacji pracownika niezależnego podmiotu.

2.1.7. „token bezpieczeństwa”

„token bezpieczeństwa” oznacza urządzenie, które umożliwia bezpieczne uwierzytelnienie niezależnego podmiotu;

2.1.8. „certyfikat cyfrowy”

„certyfikat cyfrowy” oznacza certyfikat elektroniczny, który wymaga podpisu cyfrowego centrum zaufania wydającego certyfikat w celu powiązania klucza publicznego z tożsamością pracownika niezależnego podmiotu, zgodnie z normą ISO 9594;

2.1.9. „baza danych autoryzacji”

„baza danych autoryzacji” oznacza bazę danych prowadzoną przez centrum zaufania, która zawiera szczegółowe informacje dotyczące autoryzacji zanonimizowanych autoryzowanych pracowników niezależnego podmiotu oraz rejestracji zatwierdzonych niezależnych podmiotów;

2.1.10. „baza danych certyfikacji”

„baza danych certyfikacji” oznacza bazę danych prowadzoną przez centrum zaufania w celu zarządzania ważnością certyfikatów cyfrowych i identyfikatorami autoryzowanych pracowników niezależnych podmiotów;

2.1.11. „Europejska Współpraca w Dziedzinie Akredytacji” lub „EA”

„Europejska Współpraca w Dziedzinie Akredytacji” lub „EA” oznacza jednostkę uznaną przez Komisję zgodnie z art. 14 rozporządzenia (WE) nr 765/2008, która jest odpowiedzialna za opracowanie, utrzymanie i wdrożenie akredytacji w Unii;

2.1.12. „Forum na rzecz dostępu do RMI pojazdu związanych z zabezpieczeniami” lub „SERMI”

„Forum na rzecz dostępu do RMI pojazdu związanych z zabezpieczeniami” lub „SERMI” oznacza podmiot odpowiedzialny za koordynację i doradzanie Komisji w zakresie wdrażania procedur „akredytacji, zatwierdzania i autoryzacji do celów dostępu” do RMI związanych z zabezpieczeniami;

2.1.13. „odpowiednie organy”

„odpowiednie organy” oznaczają te organy publiczne, które posiadają uprawnienia do działania w dziedzinie ochrony przed przestępstwami przeciwko bezpieczeństwu pojazdów, prowadzenia dochodzeń związanych z takimi przestępstwami i ścigania takich przestępstw.

„2.1.14. Dostawca usług zdalnych (RSS)”

„dostawca usług zdalnych (RSS)” oznacza usługodawcę wykonującego zdalnie, w ramach usługi świadczonej na rzecz niezależnego podmiotu w kontekście jego działalności związanej z SERMI, programowanie, montaż lub aktywację części i wyposażenia w pojeździe.

2.1.15. Pracownik RSS

„pracownik RSS” oznacza pracownika zatwierdzonego RSS, który po uzyskaniu zgody jednostki oceniającej zgodność będzie miał dostęp do RMI związanych z zabezpieczeniami.

3. Akredytacja jednostek oceniających zgodność, zatwierdzanie niezależnych podmiotów oraz autoryzację pracowników niezależnych podmiotów

Wyłącznie jednostki oceniające zgodność akredytowane przez zdefiniowaną w art. 2 pkt 11 rozporządzenia (WE) nr 765/2008 krajową jednostkę akredytującą państwa członkowskiego, w którym mają siedzibę, wydają świadectwa kontroli zatwierdzenia poświadczające, że niezależny podmiot został zatwierdzony, oraz świadectwa kontroli autoryzacji poświadczające, że pracownik niezależnego podmiotu ma mieć dostęp do RMI związanych z zabezpieczeniami.

Zatwierdzenia niezależnego podmiotu i autoryzacji pracownika niezależnego podmiotu udziela się na okres 60 miesięcy, począwszy od daty wydania odpowiednich świadectw kontroli.

Niezależne podmioty, które chcą otrzymać RMI związane z zabezpieczeniami, muszą uzyskać od akredytowanej jednostki oceniającej zgodność świadectwo kontroli zatwierdzenia.

Pracownicy niezależnego podmiotu, którzy mają się posługiwać RMI związanymi z zabezpieczeniami, muszą uzyskać od akredytowanej jednostki oceniającej zgodność świadectwo kontroli autoryzacji.

Jednostki oceniające zgodność powiadamiają TC o wszelkich wydanych świadectwach kontroli zatwierdzenia lub świadectwach kontroli autoryzacji, na podstawie których TC tworzą rejestr autoryzacji i wydają token bezpieczeństwa oraz certyfikat cyfrowy zawierający szczegółowe dane umożliwiające niepowtarzalną identyfikację pracowników niezależnego podmiotu na stronie internetowej producenta pojazdów dotyczącej RMI. Jednostki oceniające zgodność wyposażają indywidualnych pracowników niezależnego podmiotu w token bezpieczeństwa i certyfikat cyfrowy.

Producenci pojazdów mogą żądać opłaty za rejestrację pracowników niezależnego podmiotu na stronach internetowych producentów pojazdów dotyczących RMI producentów pojazdów oraz za dostęp do RMI związanych z zabezpieczeniami. Przedmiotowa opłata musi być proporcjonalna do kosztów takiej rejestracji i zapewnienia dostępu. Należne opłaty określa się na stronach internetowych producentów pojazdów dotyczących RMI. Wszystkie transfery danych cyfrowych między niezależnymi podmiotami, TC i jednostkami oceniającymi zgodność muszą być realizowane w drodze transakcji między przedsiębiorstwami (B2B) z wykorzystaniem bezpiecznych protokołów i w sposób terminowy.

Rysunek 1

Organy zaangażowane w akredytację jednostek oceniających zgodność, zatwierdzanie niezależnych podmiotów i autoryzację pracowników niezależnych podmiotów oraz relacje z nimi

Oświadczenie zaświadczające, że niezależny podmiot prowadzi legalną działalność gospodarczą, o której mowa w pkt 6.3 niniejszego załącznika, jest podpisywane przez niezależny podmiot wnioskujący o udzielenie autoryzacji przez jednostkę oceniającą zgodność. Niezależny podmiot zatwierdza się dopiero po przeprowadzeniu przez jednostkę oceniającą zgodność kontroli, w ramach której sprawdza się, czy deklaracja ta została podpisana i czy niezależny podmiot i jego poszczególni pracownicy spełniają wymogi określone w niniejszym dodatku.

Poszczególnym pracownikom niezależnego podmiotu udziela się autoryzacji dopiero po kontroli ze strony jednostki oceniającej zgodność. Jednostki oceniające zgodność sprawdzają przedłożone dokumenty i weryfikują, czy dany pracownik niezależnego podmiotu złożył uprzednio wniosek o autoryzację, który został odrzucony przez zainteresowaną jednostkę oceniającą zgodność lub jakąkolwiek inną jednostkę oceniającą zgodność na szczeblu Unii.

Jednostki oceniające zgodność przesyłają do TC wszystkie dane niezbędne do przygotowania certyfikatu cyfrowego i tokena bezpieczeństwa, które jednostka oceniająca zgodność przesyła pracownikom niezależnego podmiotu.

Pracownicy niezależnego podmiotu, którzy uzyskali autoryzację, otrzymują od jednostek oceniających zgodność PIN powiązany z certyfikatem cyfrowym.

Rysunek 2

Procedura zatwierdzania niezależnego podmiotu i autoryzacji pracowników niezależnego podmiotu

3.1. Dostęp do RMI związanych z zabezpieczeniami w zarysie

Producenci pojazdów zapewniają dostęp do RMI związanych z zabezpieczeniami za pośrednictwem swojej strony internetowej dotyczącej RMI, pod warunkiem że pracownicy niezależnego podmiotu są autoryzowani i mogą przedstawić świadectwo kontroli autoryzacji oraz że niezależny podmiot, w imieniu którego wykonują pracę pracownicy niezależnego podmiotu, posiada świadectwo kontroli zatwierdzenia.

Producenci mogą oferować autoryzowanym pracownikom niezależnego podmiotu pracującym dla zatwierdzonych niezależnych podmiotów dostęp do internetowego narzędzia do składania zamówień na części związane z zabezpieczeniami za pomocą specjalnej aplikacji powiązanej ze stroną internetową dotyczącą RMI.

Po otrzymaniu wniosku o dostęp do strony internetowej dotyczącej RMI strony internetowe producentów pojazdów żądają identyfikacji za pomocą niepowtarzalnego identyfikatora pracownika niezależnego podmiotu oraz żądają uwierzytelnienia. Uwierzytelnianie pracowników niezależnego podmiotu odbywa się wyłącznie przy użyciu certyfikatów cyfrowych. Po otrzymaniu certyfikatu elektronicznego strony internetowe producenta pojazdów dotyczące RMI weryfikują niepowtarzalny identyfikator pracownika niezależnego podmiotu oraz aktualny status certyfikatu cyfrowego i autoryzacji, komunikując się z TC określonym w certyfikacie elektronicznym.

Wszystkie transfery danych cyfrowych między niezależnymi podmiotami, producentami pojazdów, TC i jednostkami oceniającymi zgodność muszą być realizowane w drodze transakcji między przedsiębiorstwami (B2B) z wykorzystaniem bezpiecznych protokołów i w sposób terminowy. Po zweryfikowaniu niepowtarzalnego identyfikatora pracownika niezależnego podmiotu i statusu autoryzacji pracownika niezależnego podmiotu producent pojazdów zapewnia na swojej stronie internetowej dostęp do wymaganych RMI związanych z zabezpieczeniami.

Rysunek 3

Dostęp do RMI związanych z bezpieczeństwem

4. Szczegółowe zasady dotyczące dostępu do RMI związanych z zabezpieczeniami

4.1. Rola SERMI

4.1.1. Zakresy odpowiedzialności i obowiązki

SERMI monitoruje wdrażanie procesu akredytacji w państwach członkowskich i odpowiednio powiadamia o tym Komisję. SERMI doradza Komisji w sprawie wniosków o wprowadzenie zmian w procesie akredytacji.

a) SERMI doradza Komisji w sprawie wniosków o wprowadzenie zmian w procesie akredytacji. SERMI monitoruje wdrażanie procesu akredytacji w państwach członkowskich i odpowiednio powiadamia o tym Komisję;

b) SERMI konsultuje się z Komisją w sprawie ustanowienia kryteriów wyboru TC;

c) SERMI doradza Komisji w sprawie wprowadzenia technicznych wytycznych wdrożeniowych dotyczących interakcji między podmiotami zaangażowanymi w proces;

d) SERMI postępuje zgodnie z zasadami EA dotyczącymi własności systemu;

e) członkowie SERMI są reprezentowani przez zainteresowane strony zaangażowane w proces akredytacji, zatwierdzania i autoryzacji do celów dostępu do RMI związanych z zabezpieczeniami;

f) SERMI zarządza wykazem interpretacji objętych sankcjami, które mają być wykorzystywane wyłącznie do celów interpretacji systemu.

4.1.2. Wybór centrum zaufania

SERMI wybiera TC i zgłasza Komisji do zatwierdzenia.

Wybrane TC musi być przestrzegać normy ETSI TS 319 411 -3, spełniać wymogi dotyczące podpisów elektronicznych określone w rozporządzeniu Parlamentu Europejskiego i Rady (UE) nr 910/2014 (

23

) oraz wymogi określone w pkt 4.6 niniejszego dodatku.

Ponadto TC musi:

— posiadać kompetencje techniczne i kierownicze oraz stabilność finansową i doświadczenie istotne dla procesu akredytacji,

— posiadać kluczowy personel wykazujący umiejętności, doświadczenie i dyspozycyjność niezbędne do procesu akredytacji,

— być w stanie działać we wszystkich państwach członkowskich,

— wprowadzić proces zapewnienia jakości na poziomie operacyjnym.

4.2. Rola krajowych jednostek akredytujących

Krajowa jednostka akredytująca jest odpowiedzialna za akredytację jednostek oceniających zgodność do celów zatwierdzania niezależnych podmiotów i autoryzacji pracowników niezależnego podmiotu w zakresie dostępu do RMI związanych z zabezpieczeniami.

4.2.1. Zakresy odpowiedzialności i wymogi

Zakresy odpowiedzialności i wymogi odnoszące się do krajowych jednostek akredytujących określono w art. 8–12 rozporządzenia (WE) nr 765/2008.

4.2.2. Kryteria akredytacji jednostek oceniających zgodność

Jednostki oceniające zgodność akredytuje się jako organy kontrolne typu A zgodnie z normą ISO/IEC 17020:2012. Jednostki oceniające zgodność muszą spełniać wymogi dotyczące najwyższego poziomu niezależności.

Ponadto krajowa jednostka akredytująca ocenia zdolność jednostek oceniających zgodność do spełnienia wymogów określonych w pkt 4.3.1–4.3.4.

Personel odpowiedzialny za kontrole niezależnych podmiotów musi posiadać poziom wiedzy w zakresie naprawy i konserwacji pojazdów samochodowych oraz specyfiki motoryzacyjnego rynku wtórnego, który jest odpowiedni do wykonywanych zadań.

4.3. Rola jednostek oceniających zgodność

Jednostka oceniająca zgodność jest odpowiedzialna za kontrole niezależnych podmiotów i ich pracowników oraz za wydawanie świadectw kontroli zatwierdzenia i autoryzacji zgodnie z niniejszym dodatkiem, a także za unieważnianie takich świadectw.

4.3.1. Zakresy odpowiedzialności i wymogi

a) Jednostki oceniające zgodność przechowują dane przedłożone na potrzeby zatwierdzenia niezależnego podmiotu.

b) Jednostki oceniające zgodność ustanawiają bezpieczny kanał komunikacyjny z TC i przekazują TC wyniki kontroli w celu wydania tokena bezpieczeństwa wraz z certyfikatem cyfrowym.

c) Jednostki oceniające zgodność powiadamiają pracowników niezależnych podmiotów 6 miesięcy przed wygaśnięciem ich autoryzacji.

d) Jednostki oceniające zgodność prowadzą bazę danych zawierającą dane przedłożone na potrzeby uzyskania autoryzacji dla pracowników niezależnych podmiotów.

e) Jednostki oceniające zgodność, które odmawiają zatwierdzenia niezależnego podmiotu lub udzielenia autoryzacji pracownikowi niezależnego podmiotu, przekazują TC wyniki kontroli dotyczące danego niezależnego podmiotu lub danego pracownika.

f) Jednostki oceniające zgodność gromadzą i wykorzystują wyłącznie dane wymagane do celów procesu zatwierdzania lub autoryzacji.

g) Jednostki oceniające zgodność zachowują poufność wszystkich danych dotyczących niezależnych podmiotów i ich pracowników oraz zapewniają, aby dostęp do takich danych mieli wyłącznie autoryzowani pracownicy.

h) Raz do roku jednostki oceniające zgodność dostarczają SERMI i Komisji dane statystyczne dotyczące liczby wydanych zatwierdzeń i autoryzacji, a także liczby odmów.

i) Jednostki oceniające zgodność przechowują zabezpieczoną dokumentację dotyczącą zatwierdzeń i autoryzacji przez okres 5 lat.

j) Jednostki oceniające zgodność powiadamiają wszystkie pozostałe jednostki oceniające zgodność w państwie członkowskim, w którym mają siedzibę, o negatywnych wynikach kontroli niezależnych podmiotów.

k) Niezależne podmioty oraz pracownicy niezależnych podmiotów, których kontrole zakończyły się wynikiem negatywnym, mogą przekazać jednostce oceniającej zgodność dodatkowe informacje korygujące drobne niedociągnięcia w terminie 15 dni roboczych od otrzymania negatywnego wyniku kontroli. Jednostki oceniające zgodność ustalają odpowiednio, czy wynik kontroli ma zostać zmieniony.

l) Jednostki oceniające zgodność powiadamiają niezależne podmioty 6 miesięcy przed wygaśnięciem ich zatwierdzenia;

m) W okresie ważności zatwierdzenia wynoszącym 60 miesięcy jednostki oceniające zgodność przeprowadzają losowe i niezapowiedziane kontrole niezależnych podmiotów na miejscu oraz poddają każdy zatwierdzony niezależny podmiot przynajmniej jednej wyrywkowej kontroli na miejscu w trakcie tego okresu ważności zatwierdzenia wynoszącego 60 miesięcy;

n) Na podstawie skargi skierowanej przeciwko zatwierdzonemu niezależnemu podmiotowi lub autoryzowanemu pracownikowi niezależnego podmiotu jednostki oceniające zgodność sprawdzają, czy dany niezależny podmiot lub dany pracownik niezależnego podmiotu spełnia kryteria, na podstawie których został, odpowiednio, zatwierdzony lub autoryzowany. W trakcie dochodzenia jednostka oceniająca zgodność ustala, czy konieczna jest kontrola na miejscu;

o) Do celów kontroli na miejscu jednostki oceniające zgodność mogą zwrócić się o pomoc do organów nadzoru rynku z państwa członkowskiego, w którym mają siedzibę;

p) Jednostki oceniające zgodność cofają zatwierdzenia niezależnego podmiotu i autoryzacje pracowników niezależnego podmiotu, jeżeli nie spełniają już kryteriów, na podstawie których zostali odpowiednio zatwierdzeni lub autoryzowani. Jednostki oceniające zgodność zwracają się do TC o zawieszenie i uchylenie certyfikatu cyfrowego danych pracowników niezależnego podmiotu.

4.3.2. Przedłużenie zatwierdzenia

Na wniosek niezależnego podmiotu lub 6 miesięcy przed wygaśnięciem ważności zatwierdzenia, jednostki oceniające zgodność przeprowadzają kontrolę na miejscu, a w przypadku pozytywnego wyniku kontroli – przedłużają zatwierdzenie.

Jednostki oceniające zgodność wydają nowe świadectwo kontroli zatwierdzenia dla niezależnego podmiotu, który spełnia kryteria zatwierdzenia.

Jednostki oceniające zgodność dokonują oceny wniosków o przedłużenie autoryzacji i wydają świadectwo kontroli autoryzacji pracownikom niezależnego podmiotu spełniającym kryteria autoryzacji.

4.3.3. Kryteria zatwierdzania niezależnego podmiotu przez jednostkę oceniającą zgodność

Przed zatwierdzeniem niezależnego podmiotu oraz podczas każdej kontroli na miejscu w okresie ważności zatwierdzenia jednostki oceniające zgodność sprawdzają:

a) udokumentowaną własność niezależnego podmiotu, imię i nazwisko dyrektora zarządzającego;

b) przekazany przez niezależny podmiot wykaz pracowników, którzy mają zostać autoryzowani;

c) informacje na temat odpowiedzialności i funkcji pracowników, o których mowa w lit. a);

d) posiadanie przez niezależny podmiot ubezpieczenia od odpowiedzialności cywilnej z minimalną kwotą pokrycia w wysokości 1 mln EUR w przypadku uszkodzenia ciała i 0,5 mln EUR w przypadku szkód majątkowych;

e) czy zatwierdzenie niezależnego podmiotu zostało cofnięte z powodu nadużyć;

f) czy niezależny podmiot przedstawił dowód prowadzenia działalności w sektorze motoryzacyjnym;

g) czy deklaracja potwierdzająca, że niezależny podmiot prowadzi legalną działalność gospodarczą, o której mowa w pkt 6.3, została podpisana przez niezależny podmiot, oraz podczas kontroli na miejscu, czy organizacja ta faktycznie prowadzi legalną działalność gospodarczą;

h) czy niezależny podmiot lub jego pracownicy nie figurują w rejestrze karnym;

i) czy przedstawiciel prawny niezależnego podmiotu podpisał oświadczenie, że zapewniono zgodność z wymogami proceduralnymi określonymi w pkt 4.3.4 w odniesieniu do wszystkich czynności związanych z zabezpieczeniem pojazdu.

4.3.4. Kryteria autoryzacji pracownika niezależnego podmiotu przez jednostkę oceniającą zgodność

Przed autoryzacją pracownika niezależnego podmiotu oraz podczas każdej kontroli na miejscu w okresie ważności zatwierdzenia jednostka oceniająca zgodność weryfikuje, czy:

a) dany pracownik nie posiada wcześniej wydanej autoryzacji, która została cofnięta z powodu jej nadużycia;

b) pracownik nie figuruje w rejestrze karnym;

c) istnieje umowa o pracę między danym pracownikiem a zatwierdzonym niezależnym podmiotem;

d) dany pracownik posiada ważny dowód tożsamości danego państwa lub równoważny dokument.

4.4. Rola niezależnego podmiotu

4.4.1. Zakresy odpowiedzialności i wymogi

a) Niezależne podmioty zwracają się do jednostki oceniającej zgodność z wnioskiem o przeprowadzenie kontroli w celu uzyskania zatwierdzenia;

b) niezależne podmioty powiadamiają swoją jednostkę oceniającą zgodność o zmianach swoich danych kontaktowych;

c) niezależne podmioty powiadamiają swoją jednostkę oceniającą zgodność o likwidacji przedsiębiorstwa;

d) niezależne podmioty rejestrują każdą transakcję i operację dotyczącą RMI związanych z zabezpieczeniami;

e) niezależne podmioty powiadamiają swoją jednostkę oceniającą zgodność o każdym rozwiązaniu stosunku pracy z którymkolwiek ze swoich autoryzowanych pracowników;

f) niezależne podmioty zgłaszają właściwym organom każde przestępstwo lub przewinienie popełnione przez ich autoryzowanych pracowników, dotyczące RMI związanych z zabezpieczeniami;

g) niezależne podmioty zapewniają, aby ich autoryzowani pracownicy korzystali wyłącznie z własnych świadectw kontroli autoryzacji;

h) niezależne podmioty zapewniają, aby wszystkie opłaty związane z autoryzacją pracownika ich niezależnego podmiotu zostały uiszczone;

i) niezależne podmioty zapewniają, aby ich pracownicy byli przeszkoleni w zakresie konserwacji, przeprogramowania oraz funkcji zabezpieczeń i bezpieczeństwa pojazdów;

j) niezależny podmiot zwraca się do swojej jednostki oceniającej zgodność z wnioskiem o przeprowadzenie kontroli na miejscu w okresie sześciu miesięcy przed wygaśnięciem świadectwa kontroli zatwierdzenia.

4.4.2.

RSS podlegają obowiązkom i wymogom określonym w pkt 4.4.1.

4.5. Rola pracowników niezależnych podmiotów

4.5.1. Zakresy odpowiedzialności i wymogi

a) Pracownicy niezależnego podmiotu zwracają się do swojej jednostki oceniającej zgodność z wnioskiem o autoryzację;

b) pracownicy niezależnego podmiotu rejestrują się w systemie RMI producenta pojazdu;

c) pracownicy niezależnego podmiotu korzystają z dostępu do RMI związanych z zabezpieczeniami zgodnie z normą EN ISO 18541–2014;

d) pracownicy niezależnego podmiotu zapewniają, aby wszystkie zapisy RMI związanych z zabezpieczeniami pobrane z systemu RMI producenta pojazdu nie były przechowywane dłużej, niż jest to konieczne do przeprowadzenia operacji, dla której informacje te są potrzebne;

e) w stosownych przypadkach pracownicy niezależnego podmiotu powiadamiają niezależny podmiot będący ich pracodawcą o tym, że ich certyfikat cyfrowy nie jest już potrzebny;

f) pracownik niezależnego podmiotu nie może udostępniać żadnej osobie trzeciej tokena bezpieczeństwa, certyfikatu cyfrowego ani numeru PIN;

g) pracownicy niezależnego podmiotu są odpowiedzialni za prawidłowe używanie osobistego tokena bezpieczeństwa i numeru PIN;

h) pracownicy niezależnego podmiotu informują swojego pracodawcę i TC w ciągu 24 godzin o każdej utracie lub niewłaściwym użyciu swojego tokena bezpieczeństwa;

i) pracownicy niezależnego podmiotu zgłaszają właściwym organom wszelkie wnioski lub działania innych pracowników niezależnego podmiotu dotyczące RMI związanych z zabezpieczeniami, które nie stanowią legalnej działalności gospodarczej, o której mowa w pkt 6.3 niniejszego załącznika.

4.5.2.

Pracownik RSS podlega obowiązkom i wymogom określonym w pkt 4.5.1.

4.6. Rola centrum zaufania

TC tworzą i przesyłają certyfikaty cyfrowe do niezależnych podmiotów i pracowników niezależnych podmiotów za pośrednictwem odpowiednich jednostek oceniających zgodność. TC prowadzą bazę danych wydanych świadectw kontroli autoryzacji. TC zapewniają producentom pojazdów dostęp do interfejsu w celu weryfikacji statusu certyfikatów cyfrowych i świadectw kontroli autoryzacji.

TC przechowują informacje dotyczące pracowników niezależnego podmiotu w bazie danych autoryzacji przez dodatkowy okres nieprzekraczający 60 miesięcy. Okres ten nie może być dłuższy niż pozostały okres ważności zatwierdzenia udzielonego niezależnemu podmiotowi, w którym świadczy pracę dany pracownik niezależnego podmiotu.

4.6.1. Zakresy odpowiedzialności i wymogi

a) Na wniosek jednostki oceniającej zgodność TC mogą zawiesić lub uchylić certyfikaty cyfrowe;

b) TC dostarczają niezależnemu podmiotowi i pracownikom niezależnego podmiotu oprogramowanie do korzystania z certyfikatów cyfrowych;

c) TC działają 24 godziny na dobę przez 7 dni w tygodniu.

4.7. Rola producentów pojazdów

Producenci pojazdów zapewniają wszystkim zatwierdzonym niezależnym podmiotom i autoryzowanym pracownikom niezależnego podmiotu dostęp do związanych z zabezpieczeniami informacji dotyczących naprawy i konserwacji. Producenci pojazdów komunikują się z TC w celu weryfikacji autoryzacji oraz statusu autoryzacji pracowników niezależnego podmiotu ubiegających się o dostęp do takich informacji.

4.7.1. Zakresy odpowiedzialności i wymogi

a) Producenci pojazdów zapewniają, aby ich strony internetowe były dostosowane do obsługi dostępu dla niezależnych podmiotów do RMI związanych z zabezpieczeniami;

b) producenci pojazdów dopilnowują pobrania przez nich specyfikacji technicznych udostępnionych na stronie internetowej SERMI.

4.7.2. Wymogi proceduralne dla producentów pojazdów

Producenci pojazdów nie udzielają dostępu do RMI związanych z zabezpieczeniami, o ile nie spełniono wszystkich następujących wymogów proceduralnych:

1) Wymogi proceduralne dotyczące skradzionych pojazdów

Producenci pojazdów prowadzą rejestr wszystkich pojazdów ich marki zgłoszonych przez organy jako skradzione.

Producenci pojazdów muszą wprowadzić proces zapewniający wyraźną identyfikowalność i rozliczalność oraz umożliwiający właściwym organom prześledzenie danych dostarczonych przez producenta pojazdu pracownikowi niezależnego podmiotu, któremu przyznano dostęp do informacji dotyczących skradzionego pojazdu.

2) Wymogi proceduralne dotyczące przechowywania informacji

Producenci pojazdów przechowują następujące informacje w odniesieniu do każdego udzielonego dostępu do związanych z zabezpieczeniami informacji dotyczących naprawy i konserwacji:

a) numer identyfikacyjny pojazdu (VIN) pojazdu, w odniesieniu do którego wystąpiono z wnioskiem o informacje;

b) datę zgłoszenia wniosku;

c) numer rejestracyjny pojazdu, w odniesieniu do którego wystąpiono z wnioskiem o informacje, jeżeli jest dostępny;

d) wariant typu pojazdu, w odniesieniu do którego wystąpiono z wnioskiem o informacje, oraz wersję tego pojazdu, jeżeli jest dostępna.

Producenci pojazdów przechowują takie dane przez 5 lat.

Dodatek 4

Warunki i procedura dostępu do informacji z OBD pojazdu

1. Zakres stosowania

1.1. Niniejszy dodatek zawiera warunki dostępu, które może określić jedynie producent, oraz procedury, które producent pojazdu stosuje lub których może wymagać wyłącznie od innych osób, przy wdrażaniu środków bezpieczeństwa dotyczących dostępu do informacji z OBD, o których mowa w pkt 2.9 lit. a) i b) niniejszego załącznika.

1.2. Wszelkie odniesienia w niniejszym dodatku do niezależnych podmiotów lub do autoryzowanych partnerów producenta, punktów sprzedaży i stacji obsługi, a także do producenta pojazdów działającego w celu naprawy i konserwacji w niniejszym dodatku obejmują wszelkie osoby lub podmioty działające w ich imieniu, takie jak usługodawca wykonujący zdalnie, w ramach usługi świadczonej na rzecz niezależnego podmiotu, programowanie, montaż lub aktywację części i wyposażenia w pojeździe (dostawcy usług zdalnych).

2. Obowiązki producenta

2.1. Producent pojazdów jest odpowiedzialny za zapewnienie spełnienia wszystkich technicznych warunków wstępnych stosowania procedur, o których mowa w niniejszym dodatku, w tym w odniesieniu do danych uwierzytelniających, takich jak certyfikaty lub tokeny oprogramowania, oraz niezbędnych ustaleń z producentami narzędzi diagnostycznych.

2.2. Producent pojazdu wykazuje organowi udzielającemu homologacji, że pojazd jest zaprojektowany w taki sposób, aby umożliwić dostęp do informacji z OBD, zgodnie z wymogami niniejszego dodatku, przy użyciu narzędzi diagnostycznych przeznaczonych dla wielu marek.

2.3. Producent pojazdu dostarcza producentom narzędzi diagnostycznych informacje, o których mowa w pkt 11 niniejszego dodatku.

2.4. Producent pojazdu zapewnia, aby jego serwer wykorzystywany do celów zapewnienia dostępu zgodnie z pkt 2.9 niniejszego załącznika oferował niezależnym podmiotom, w sposób niedyskryminacyjny, taką samą dostępność i wydajność systemu informacyjnego, jak autoryzowanym partnerom, punktom sprzedaży i stacjom obsługi producenta pojazdów lub producentowi pojazdów korzystającemu z niego w tym celu.

Producent pojazdu zapewnia nieprzerwany dostęp do każdego serwera wykorzystywanego w celu zapewnienia dostępu na podstawie pkt 2.9 niniejszego załącznika, z wyjątkiem nadzwyczajnych i nieprzewidywalnych okoliczności pozostających poza kontrolą producenta pojazdu, niewynikających z zaniedbania z jego strony lub wymaganych do celów konserwacji systemu informacyjnego. W przypadku konserwacji okres niedostępności serwera nie może przekraczać okresu konserwacji jakiegokolwiek innego serwera używanego przez producenta do zapewnienia dostępu do celów, o których mowa w pkt 2.9 niniejszego załącznika. Informacje o planowanej konserwacji udostępnia się producentom narzędzi diagnostycznych z odpowiednim wyprzedzeniem.

Producent pojazdu udostępnia na żądanie organowi udzielającemu homologacji roczne dane statystyczne dotyczące dostępności serwera. Producent pojazdu niezwłocznie zgłasza przypadki niedostępności serwera Forum ds. OBD zdefiniowanemu w pkt 12.

2.5. Producent pojazdu nie może ustanawiać ograniczeń dostępu do informacji z OBD wykraczających poza ograniczenia określone w niniejszym dodatku, chyba że niniejsze rozporządzenie wyraźnie stanowi inaczej. Ponadto producent pojazdu nie może ustanawiać ograniczeń dostępu dla niezależnych podmiotów do informacji z OBD wykraczających poza ograniczenia mające zastosowanie do autoryzowanych partnerów, punktów sprzedaży i stacji obsługi lub do producenta pojazdu uzyskującego dostęp do informacji z OBD do celów naprawy i konserwacji.

2.6. Producent pojazdu zapewnia, aby wdrażane przez niego środki cyberbezpieczeństwa, w tym wymogi dotyczące kompatybilności, o których mowa w pkt 6.2, nie skutkowały ograniczeniem lub utrudnieniem dostępu do informacji z OBD na podstawie niniejszego dodatku w zakresie wykraczającym poza to, co jest konieczne i proporcjonalne do zapewnienia zgodności z art. 4 ust. 5 lit. d) rozporządzenia (UE) 2019/2144 i wierszem D4 załącznika II do tego rozporządzenia. Środki takie mogą dotyczyć przyszłego ryzyka i przyszłych zagrożeń, w przypadku gdy producent pojazdu może wykazać ich wpływ i prawdopodobieństwo.

2.7. Wszelkie środki wdrożone przez producenta pojazdu w celu zapobiegania ingerencjom w zakresie emisji i fałszowaniu przebiegu nie mogą ograniczać ani utrudniać dostępu do informacji z OBD w zakresie wykraczającym poza to, co jest konieczne i proporcjonalne do zapewnienia zgodności z art. 4 ust. 7 i 8 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1257 (24)

3. Uwierzytelnienie

3.1. Producent pojazdu może, jako warunek wydania danych uwierzytelniających dostęp, zażądać uwierzytelnienia producenta narzędzi diagnostycznych i używanego narzędzia diagnostycznego, z wyjątkiem następujących operacji naprawy i konserwacji:

a) odczytywanie diagnostycznych kodów błędu;

b) odczytywanie numeru VIN pojazdu;

c) odczytywanie danych i usuwanie diagnostycznych kodów błędu, do których wymagany jest nieograniczony dostęp, za pomocą standardowego narzędzia skanującego lub narzędzia skanującego OBD na podstawie rozporządzenia (UE) 2017/1151 lub rozporządzenia (UE) 2024/1257; lub przewidziane w regulaminie ONZ nr 49, regulaminie ONZ nr 83 (25) , regulaminie ONZ nr 168 (26) lub regulaminie ONZ nr 154.

3.2. W każdym przypadku, gdy dostęp do informacji z OBD wiąże się ze zmianami w pojeździe, producent pojazdu może, jako warunek wydania danych uwierzytelniających dostęp, zażądać uwierzytelnienia podmiotu. W przypadku wyrobów wykorzystywanych do celów monitorowania, w których dane są wyłącznie odczytywane i przekazywane autonomicznie na serwer producenta narzędzi diagnostycznych bez interakcji z udziałem człowieka, producent pojazdu nie wymaga uwierzytelnienia podmiotu.

3.3. W przypadku gdy dostęp do informacji z OBD wiąże się ze zmianą oprogramowania pojazdu lub jego konfiguracji bądź parametrów, polegającą na przeprogramowaniu kodu oprogramowania pojazdu, skutkującą zmianą zamierzonego zachowania pojazdu i utrzymującą się po zakończeniu operacji naprawy i konserwacji, w taki sposób, że można ją wycofać lub nadpisać jedynie przez wykonanie równoważnej operacji, producent pojazdu może zażądać uwierzytelnienia pracownika podmiotu, który chce uzyskać dostęp do informacji z OBD, chyba że producent narzędzia diagnostycznego udowodni producentowi pojazdu, że na podstawie wyników niezależnego audytu przeprowadzonego nie wcześniej niż trzy lata przed złożeniem wniosku podmiot dysponuje systemem umożliwiającym jednoznaczną identyfikację pracownika ubiegającego się o taki dostęp.

3.4. Przypadki dostępu, o których mowa w pkt 3.2, obejmują takie operacje naprawy i konserwacji, jak aktywacja siłowników i procedury badania funkcjonalnego, usuwanie diagnostycznych kodów błędu, resetowanie lampek kontrolnych, zmiana adaptacyjnych parametrów uczenia oraz wymiana części, w tym inicjalizacja nieinteligentnych komponentów i odczytywanie danych na podstawie identyfikatora, z wyjątkiem przypadków, gdy są one wykorzystywane do celów okresowego badania technicznego o wartościach porównywalnych z wartościami określonymi w normie ISO20730-3, załącznik B, pod warunkiem że wartości te są dostępne w pojeździe.

3.5. Przypadki dostępu, o których mowa w pkt 3.2, obejmują kalibrację rozumianą jako proces dostosowywania lub ustawiania parametrów oprogramowania i sprzętu komputerowego pojazdu zgodnie z zaleceniami producenta pojazdu i bez kodowania wariantów lub modyfikacji oprogramowania pojazdu.

3.6. Do celów uwierzytelnienia, o którym mowa w pkt 3.1–3.3, producent narzędzia wykorzystywanego do uzyskania dostępu do informacji z OBD może zostać zobowiązany przez producenta pojazdu do poświadczenia wobec producenta pojazdu następujących elementów:

a) danych identyfikacyjnych narzędzia diagnostycznego;

b) w przypadku gdy dostęp do informacji z OBD wiąże się ze zmianami w pojeździe, o których mowa w pkt 3.2, danych identyfikacyjnych narzędzia diagnostycznego i pseudonimizowanej tożsamości podmiotu oraz zgodności podmiotu z wymogami dotyczącymi zezwolenia, o których mowa w pkt 8.1;

c) w przypadku gdy dostęp do informacji z OBD wiąże się ze zmianą oprogramowania pojazdu lub jego konfiguracji bądź parametrów, polegającą na przeprogramowaniu kodu oprogramowania pojazdu, skutkującą zmianą zamierzonego zachowania pojazdu i utrzymującą się po zakończeniu operacji naprawy i konserwacji, w taki sposób, że można ją wycofać lub nadpisać jedynie przez wykonanie równoważnej operacji, o której mowa w pkt 3.3, pseudonimizowanej tożsamości pracownika podmiotu oraz zgodności tego pracownika z wymogami dotyczącymi zezwoleń, o których mowa w pkt 8.2.

3.7. W przypadkach, o których mowa w pkt 3.6 lit. b) i c), tożsamość podmiotu i, w stosownych przypadkach, pracownika podmiotu oraz ich zgodność z wymogami dotyczącymi zezwolenia, o których mowa w pkt 8.1 i 8.2, jest weryfikowana przez producenta narzędzia diagnostycznego wykorzystywanego do uzyskania dostępu do informacji z OBD lub ustalona na podstawie świadectwa zezwolenia, o którym mowa w pkt 9.2.

3.8. Producent pojazdu nie pobiera żadnych opłat za zapewnienie dostępu na podstawie pkt 2.9 załącznika X. Producent pojazdu może jednak pobierać uzasadnione i proporcjonalne opłaty za korzystanie z urządzenia zdalnego, o którym mowa w pkt 2.9 lit. c).

4. Wymogi dotyczące połączeń

4.1. Z wyjątkiem przypadków dostępu, o których mowa w pkt 3.1 lit. a)–c), producent pojazdu może zażądać jednorazowego połączenia internetowego z narzędzia diagnostycznego za pośrednictwem serwera producenta narzędzi diagnostycznych do serwera producenta pojazdu, aby otrzymać dane uwierzytelniające. Po udostępnieniu danych uwierzytelniających dostęp nie wymaga połączenia online.

4.2. W każdym przypadku, gdy dostęp do informacji z OBD wiąże się ze zmianą oprogramowania pojazdu lub jego konfiguracji bądź parametrów, skutkującą zmianą zamierzonego zachowania pojazdu, która utrzymuje się po zakończeniu operacji naprawy i konserwacji i która może zostać wycofana lub nadpisana jedynie przez wykonanie równoważnej operacji, producent pojazdu może wymagać stałego połączenia internetowego z narzędzia diagnostycznego do serwera producenta narzędzia diagnostycznego, a także od producenta narzędzia diagnostycznego do serwera producenta pojazdu.

4.3. Przypadki dostępu, o których mowa w pkt 4.2, obejmują:

a) operacje naprawy i konserwacji polegające na wprowadzeniu ustawień komponentu zamiennego i preferencji klienta, identyfikacji elektronicznego modułu sterującego (ECU) i kodowaniu wariantów, inicjalizacji ECU i komponentu, kodowaniu wariantów przy wymianie istniejących komponentów oraz kodowaniu wariantów przy dodawaniu nowego komponentu;

b) operacje naprawy i konserwacji, o których mowa w pkt 5.5.

4.4. Przypadki dostępu, o których mowa w pkt 4.2, nie obejmują operacji naprawy i konserwacji wymienionych w pkt 3.4 i 3.5.

4.5. Na zasadzie odstępstwa od pkt 4.4 przypadki dostępu, o których mowa w pkt 4.2, obejmują jednak operacje naprawy i konserwacji, o których mowa w pkt 3.5, w przypadku gdy konieczne jest zatwierdzenie wartości kalibracji, które podlegają wymogom regulacyjnym, lub gdy kalibracja nie może zostać zakończona bez danych specyficznych dla poszczególnych komponentów lub oddzielnych zespołów technicznych niezbędnych do zakończenia procesu naprawy i pobranych z serwera producenta w ramach procesu kodowania wariantów.

5. Wymogi dotyczące identyfikowalności

5.1. Z wyjątkiem przypadków dostępu, o których mowa w pkt 3.1 lit. a)–c), producent pojazdu może zażądać od producenta narzędzi diagnostycznych gromadzenia i przechowywania numeru VIN pojazdu i niepowtarzalnego identyfikatora narzędzia diagnostycznego.

5.2. W każdym przypadku, gdy dostęp do informacji z OBD wiąże się ze zmianami w pojeździe, producent pojazdu może zażądać od producenta narzędzi diagnostycznych gromadzenia i przechowywania informacji na temat wszystkich wykonanych zadań diagnostycznych (np. identyfikatora usługi i podfunkcji) oraz stosowanych parametrów/atrybutów znaczników daty i czasu UTC dla każdej interakcji z pojazdem.

5.3. Przypadki dostępu, o których mowa w pkt 5.2, obejmują takie operacje naprawy i konserwacji, jak te, o których mowa w pkt 3.4, 3.5, 4.3 i 4.5.

5.4. W każdym przypadku, gdy dostęp do informacji z OBD wiąże się ze zmianą oprogramowania pojazdu lub jego konfiguracji bądź parametrów, polegającą na przeprogramowaniu kodu oprogramowania pojazdu, skutkującą zmianą zamierzonego zachowania pojazdu i utrzymującą się po zakończeniu operacji naprawy i konserwacji, w taki sposób, że można ją wycofać lub nadpisać jedynie przez wykonanie równoważnej operacji, producent pojazdu może zażądać od producenta narzędzia diagnostycznego gromadzenia i dostarczenia wyników kontroli topologii sieci pojazdu, początkowego stanu pojazdu po połączeniu, w tym wersji sprzętu/oprogramowania wszystkich elektronicznych sterowników zainstalowanych w pojeździe, wyników wszystkich interakcji modułów i uruchamiania procedur (np. parametrów wywołania zwrotnego) oraz wyników końcowego odczytu stanu pojazdu po naprawie.

5.5. Przypadki dostępu, o których mowa w pkt 5.4, obejmują takie operacje naprawy i konserwacji, które polegają na sparowaniu oryginalnej części zamiennej (w tym części kompatybilnej z oprogramowaniem i sprzętem komputerowym (zgodnie z definicją producenta pojazdu) części poddanej regeneracji lub ponownie użytej lub zatwierdzonej przez producenta pojazdu części zamiennej z pojazdem przy użyciu niezależnego narzędzia diagnostycznego oraz przeprogramowaniu modułu z wykorzystaniem oryginalnego oprogramowania wyposażenia pojazdu i oryginalnego oprogramowania do programowania wyposażenia zgodnie z instrukcjami producenta pojazdu. Obejmuje to również przypadki odłączenia lub wyrejestrowania części z pojazdu.

5.6. Przypadki dostępu, o których mowa w pkt 5.4, nie obejmują operacji naprawy i konserwacji wymienionych w pkt 3.4, 3.5, 4.3 i 4.5.

6. Wymogi w zakresie cyberbezpieczeństwa mające zastosowanie do narzędzi diagnostycznych

6.1. Z wyjątkiem przypadków dostępu, o których mowa w pkt 3.1 lit. a)–c), producent pojazdu może wymagać, aby narzędzie diagnostyczne wykorzystywane do uzyskania dostępu do informacji z OBD spełniało odpowiednie wymogi rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/2847 (27) oraz aby producent narzędzi diagnostycznego spełniał wymogi standardu oceny bezpieczeństwa informacji TISAX na poziomie określonym przez producenta pojazdu zgodnie z pkt 2.5 lub ISO 27001.

6.2. W każdym przypadku, gdy dostęp do informacji z OBD wiąże się ze zmianami w pojeździe, o których mowa w pkt 3.2, producent pojazdu może wymagać spełnienia przez narzędzie diagnostyczne wykorzystywane do uzyskania dostępu do informacji z OBD oraz przez producenta narzędzia diagnostycznego wymogów dotyczących wdrożenia bezpieczeństwa określonych przez producenta pojazdu.

6.3. Wymogi dotyczące wdrożenia bezpieczeństwa przez producenta pojazdu nie mogą wykraczać poza wymogi nałożone na własne narzędzia diagnostyczne, dostawców narzędzi i własną organizację producenta pojazdu i są stosowane w sposób niedyskryminacyjny.

6.4. Producent pojazdu może zażądać od producenta narzędzia diagnostycznego przeprowadzenia badań w celu sprawdzenia zgodności narzędzia diagnostycznego z określonymi wymogami. Terminową weryfikację wyników tych badań przez producenta pojazdu zapewnia umowa o gwarantowanym poziomie usług. W przypadku gdy producent narzędzia diagnostycznego nie potwierdził zgodności z wymogami określonymi w niniejszej sekcji, producent pojazdu przedstawia jasne uzasadnienie niezgodności wraz z wymaganymi środkami, które ma wdrożyć producent narzędzia diagnostycznego.

6.5. Przypadki dostępu, o których mowa w pkt 6.2, obejmują takie operacje naprawy i konserwacji, jak te, o których mowa w pkt 3.4 i 3.5.

6.6. W każdym przypadku, gdy dostęp do informacji z OBD wiąże się ze zmianą oprogramowania pojazdu lub jego konfiguracji bądź parametrów, skutkującą zmianą zamierzonego zachowania pojazdu, utrzymującą się po zakończeniu operacji naprawy i konserwacji, w taki sposób, że można ją wycofać lub nadpisać jedynie przez wykonanie równoważnej operacji, producent pojazdu może wymagać spełnienia przez narzędzie diagnostyczne wykorzystywane do uzyskania dostępu do informacji z OBD i przez producenta narzędzia diagnostycznego odpowiednich wymogów wdrożenia systemu zarządzania aktualizacjami oprogramowania (zgodnie z definicją zawartą w regulaminie ONZ nr 156 (28) określonych przez producenta pojazdu. Wymogi te nie mogą wykraczać poza wymogi nałożone na własne narzędzia diagnostyczne, dostawców narzędzi i organizację producenta pojazdu i są stosowane w sposób niedyskryminacyjny.

6.7. Przypadki dostępu, o których mowa w pkt 6.6, obejmują takie operacje naprawy i konserwacji, jak te, o których mowa w pkt 4.3, 4.5 i 5.5, i nie obejmują operacji, o których mowa w pkt 3.4 i 3.5.

7. Dane uwierzytelniające

7.1. Jeżeli spełnione są wszystkie warunki, o których mowa w sekcjach 3, 4 i 6, producent pojazdu niezwłocznie dostarcza producentowi narzędzi diagnostycznych dane uwierzytelniające do uzyskania dostępu do wymaganych informacji z OBD.

7.2. Dane uwierzytelniające mogą być specyficzne dla numeru VIN.

7.3. Dane uwierzytelniające są ważne przez co najmniej 30 dni od momentu ich udostępnienia.

7.4. Jeżeli jednak dostęp do informacji z OBD wiąże się ze zmianą w pojeździe, producent pojazdu może ograniczyć ważność danych uwierzytelniających do 24 godzin.

7.5. Przypadki dostępu, o których mowa w pkt 7.4, obejmują takie operacje naprawy i konserwacji, jak te, o których mowa w pkt 3.4, 3.5, 4.3, 4.5 i 5.5.

8. Kryteria zezwolenia i świadectwa zezwolenia

8.1. W przypadkach, o których mowa w pkt 3.2, producent pojazdu może odmówić wydania danych uwierzytelniających, jeżeli producent narzędzia diagnostycznego wykorzystywanego do uzyskania dostępu do informacji z OBD nie potwierdzi, że podmiot ubiegający się o dostęp do informacji z OBD:

a) posiada ważne ubezpieczenie od odpowiedzialności cywilnej w wysokości co najmniej 1 mln EUR w przypadku uszkodzenia ciała i 0,5 mln EUR w przypadku szkód majątkowych;

b) prowadzi zgodną z prawem działalność gospodarczą w sektorze motoryzacyjnym, o której mowa w pkt 6.3 niniejszego załącznika.

Producent pojazdu nie nakłada żadnych innych warunków wydawania danych uwierzytelniających niż warunki określone w lit. a) i b).

8.2. W przypadkach, o których mowa w pkt 5.4, gdy producent pojazdu wymaga uwierzytelnienia pracownika podmiotu i o ile producent narzędzia diagnostycznego nie poświadczy wobec producenta pojazdu, zgodnie z warunkami określonymi w pkt 3.3, że podmiot posiada system umożliwiający jednoznaczną identyfikację pracownika ubiegającego się o taki dostęp, producent pojazdu może odmówić wydania danych uwierzytelniających, jeżeli producent narzędzia diagnostycznego wykorzystywanego do uzyskania dostępu do informacji z OBD nie potwierdzi, oprócz warunków, o których mowa w pkt 8.1, że pracownik ubiegający się o dostęp do informacji z OBD zawarł umowę o pracę z podmiotem ubiegającym się o dostęp do informacji z OBD oraz że zainteresowany pracownik posiada ważny krajowy dowód tożsamości lub równoważny dokument.

8.3. Aby kwalifikować się do procedury uwierzytelnienia na podstawie niniejszego dodatku, producent narzędzi diagnostycznych zobowiązał się w ogólnych warunkach umów z podmiotami do przyjęcia, na wniosek niezależnego podmiotu, w celu potwierdzenia zgodności z wymogami, o których mowa w pkt 8.1 i 8.2, świadectwa, o którym mowa w pkt 9.2 niniejszego dodatku, wydanego nie wcześniej niż 60 miesięcy przed złożeniem wniosku o dostęp. Jeżeli jednak operator nie wnioskuje o uwierzytelnienie na podstawie takiego świadectwa, producent narzędzi diagnostycznych może, do celów uwierzytelnienia, zdecydować się na weryfikację tożsamości podmiotu lub jego pracownika oraz zgodności z kryteriami zezwolenia za pomocą własnych procesów.

9. Jednostka oceniająca zgodność i centrum zaufania

9.1. Świadectwa, o których mowa w pkt 3.7 i 8.3, wydaje centrum zaufania, o którym mowa w dodatku 3 pkt 2.1.6, na podstawie ustaleń jednostki oceniającej zgodność, o których mowa w pkt 4.2.2 dodatku 3, w odniesieniu do okoliczności, o których mowa w pkt 9.2.

9.2. Do celów wydawania świadectw zezwolenia przez centrum zaufania jednostka oceniająca zgodność:

a) spełnia wymogi, o których mowa w pkt 4.3.1 lit. a), b), d), e), f), g), h), i), k), l), n) oraz p) dodatku 3 do załącznika X;

b) sprawdza i potwierdza okoliczności, o których mowa w pkt 4.3.3 lit. d) i g) dodatku 3 do załącznika X. W przypadkach, o których mowa w pkt 5.4, jeżeli producent pojazdu wymaga uwierzytelnienia pracownika podmiotu, kontrola i potwierdzenie tych okoliczności odnoszą się do pracownika podmiotu.

9.3. Do celów wydawania świadectw zezwolenia w przypadkach, o których mowa w pkt 9.1, centrum zaufania:

a) spełnia wymogi pkt 4.6 dodatku 3;

b) przekazuje producentowi narzędzi diagnostycznych wszystkie wymagane informacje w celu wdrożenia świadectw w jego narzędziach diagnostycznych.

10. Dostęp producenta pojazdu do informacji dotyczących podmiotu

10.1. Producent pojazdu uzyskuje od producenta narzędzia diagnostycznego, na wniosek, dostęp do informacji dotyczących danej operacji naprawy lub konserwacji zarejestrowanej zgodnie z sekcją 5, wyłącznie jeżeli jest to konieczne w związku z naprawą lub konserwacją danego pojazdu e w celu:

a) reagowania na uzasadnione podejrzenie poważnego niewłaściwego dostępu do pojazdu;

b) prowadzenia dochodzeń w sprawie odpowiedzialności za produkt lub roszczeń gwarancyjnych;

c) badania cyberbezpieczeństwa lub incydentów związanych z nielegalną ingerencją, odpowiadania na zapytania właściciela pojazdu lub organu publicznego.

W przypadkach, o których mowa w lit. b) i c), informacje te obejmują, w stosownych przypadkach, informacje dotyczące podmiotu lub jego pracowników. W przypadkach, w których producent narzędzia diagnostycznego uzyskał uwierzytelnienie na podstawie świadectwa wydanego przez centrum zaufania, odpowiednia jednostka oceniająca zgodność dostarcza wymagane informacje na podstawie swojej oceny udokumentowanego wniosku producenta pojazdu.

Producent pojazdu zapewnia, aby informacje dotyczące danej operacji naprawy lub konserwacji, do których uzyskano dostęp do celów, o których mowa w lit. a)–c), nie były wykorzystywane do żadnych innych celów.

10.2. W przypadkach, o których mowa w pkt 10.1, producent narzędzia diagnostycznego niezwłocznie informuje niezależny podmiot oraz, w stosownych przypadkach, pracownika niezależnego podmiotu o dostępie do informacji dotyczących danej operacji naprawy lub konserwacji lub do informacji dotyczących podmiotu lub jego pracowników.

10.3. W przypadkach, o których mowa w pkt 10.1 lit. a) i c), oraz gdy jest to konieczne i proporcjonalne do zapobiegania dalszemu niewłaściwemu wykorzystywaniu lub przeciwdziałania ryzyku w cyberprzestrzeni, producent pojazdu może tymczasowo zawiesić lub ograniczyć dostęp do danego narzędzia diagnostycznego lub zwrócić się do zaangażowanego producenta narzędzia diagnostycznego o wdrożenie natychmiastowych środków w celu tymczasowego ograniczenia dostępu zainteresowanego podmiotu, narzędzia diagnostycznego lub pracownika do informacji z OBD dotyczących pojazdów tego producenta.

10.4. W wyjątkowych przypadkach, w odpowiedzi na poważny obecny lub zbliżający się incydent cyberbezpieczeństwa, producent pojazdu może zawiesić dostęp do informacji z OBD na jak najbardziej szczegółowym poziomie, jeżeli jest to konieczne i proporcjonalne do zareagowania na dany incydent.

10.5. W przypadkach, o których mowa w pkt 10.3 i 10.4, producent pojazdu jednocześnie powiadamia o zawieszeniu organ udzielający homologacji oraz podaje przyczyny zawieszenia i wszelkie istotne dowody. Zawieszenie zostaje uchylone, gdy incydent zostanie rozwiązany lub jeżeli organ udzielający homologacji zwróci się o to do producenta pojazdu.

W ciągu 10 dni od dnia powiadomienia organ udzielający homologacji dokonuje przeglądu podstaw zawieszenia i, jeżeli zawieszenie jest wyraźnie nieuzasadnione lub nieproporcjonalne, zwraca się do producenta pojazdu lub zaangażowanego producenta narzędzia diagnostycznego o przywrócenie dostępu.

Organ udzielający homologacji może w każdej chwili zwrócić się do producenta pojazdu i zaangażowanego producenta narzędzia diagnostycznego o przywrócenie dostępu, jeżeli uzna, że przyczyny zawieszenia przestały istnieć.

11. Informacje, które należy przekazać producentom narzędzi diagnostycznych

11.1. System RMI producenta pojazdu musi wyświetlać dane kontaktowe i informacje dotyczące procesu uzyskania wymaganych informacji, określonych w lit. a), b), c) i d), w odniesieniu do integracji narzędzia diagnostycznego, w momencie udzielania homologacji typu:

a) dane kontaktowe na potrzeby zapytań technicznych i handlowych;

b) opis procesu integracji, w tym orientacyjny harmonogram;

c) ogólne warunki integracji narzędzi diagnostycznych przez producenta narzędzi diagnostycznych;

d) wykaz opłat za usługi związane z integracją.

11.2. Z zastrzeżeniem zawarcia umowy poufności producent pojazdu udostępnia, na wniosek, następujące informacje każdemu niezależnemu podmiotowi spełniającemu wymogi TISAX, na poziomie określonym przez producenta pojazdu zgodnie z pkt 2.5 lub ISO 27001:

a) do celów referencyjnych – wzór umowy w sprawie integracji zabezpieczeń, wyraźnie wskazujący warunki, które mają być zawarte we wszystkich umowach producenta pojazdów z producentami narzędzi diagnostycznych w tej kwestii,

b) opis wymogów i procesów bezpiecznej integracji narzędzia diagnostycznego, w tym orientacyjny harmonogram.

11.3. W momencie zawierania umowy w sprawie integracji narzędzia diagnostycznego producent pojazdu dostarcza producentowi narzędzia diagnostycznego następujące informacje i udostępnia mu następujące usługi:

a) szczegółowe i terminowe uaktualnione wymogi, procesy i specyfikacje techniczne dotyczące bezpiecznej integracji narzędzia diagnostycznego, w tym wymogi dotyczące wdrażania bezpieczeństwa;

b) za rozsądnym wynagrodzeniem, o którym mowa w pkt 2.3 – wsparcie techniczne natychmiastowej reakcji na potrzeby integracji zabezpieczeń i weryfikacji narzędzi diagnostycznych.

11.4. Wymogom dotyczącym wdrożenia bezpieczeństwa, o których mowa w pkt 11.3, towarzyszy wyjaśnienie przyczyn tego wymogu. W wyjątkowych przypadkach producent pojazdu może przedstawić jedynie niezbędne wymogi bez szczegółowych wyjaśnień, jeżeli:

a) ujawnienie szczegółowych celów leżących u podstaw danego wymogu mogłoby zagrozić informacjom zastrzeżonym lub tajemnicom handlowym; lub

b) ujawnienie uzasadnienia ujawniłoby szerszą strategię cyberbezpieczeństwa, która musi pozostać poufna, aby zachować integralność systemu.

11.5. Informacje, o których mowa w pkt 11.1–11.3, przekazuje się wraz z wnioskiem o homologację typu.

12. Forum ds. OBD

12.1. Forum ds. dostępu do informacji o pojazdach (Forum ds. OBD) jest odpowiedzialne za koordynację i monitorowanie wdrażania procedur dotyczących:

a) uwierzytelniania i autoryzacji niezależnych podmiotów, jak opisano w pkt 3 i 8 niniejszego dodatku, w tym procesów stosowanych przez producentów narzędzi diagnostycznych do weryfikacji kryteriów autoryzacji, jak opisano w pkt 3 niniejszego dodatku;

b) wydawania danych uwierzytelniających zgodnie z opisem w pkt 7 niniejszego dodatku, w tym spełnienia wymogów dotyczących identyfikowalności i łączności;

c) ujawniania informacji dotyczących dostępu oraz zawieszenia lub ograniczenia dostępu, jak opisano w pkt 10 niniejszego dodatku.

12.2. Forum:

a) doradza Komisji w sprawie wdrażania niniejszego dodatku;

b) doradza organom udzielającym homologacji w przypadku sporów dotyczących interpretacji i wdrażania niniejszego dodatku;

c) doradza producentom pojazdów, producentom narzędzi diagnostycznych i niezależnym podmiotom w zakresie:

(i) interpretacji dodatku;

(ii) praktycznych aspektów procedur, o których mowa w pkt 12.1;

(iii) wytycznych dotyczących rozstrzygania sporów dotyczących wdrażania procedur, o których mowa w pkt 12.1.

12.3. Członkowie Forum ds. OBD są reprezentowani przez producentów pojazdów i niezależne podmioty zaangażowane we wdrażanie i stosowanie procedur i procesów opisanych w pkt 12.1.

12.4. Forum ds. OBD działa w ramach wspólnej struktury prawnej i organizacyjnej jako „forum na rzecz dostępu do RMI pojazdu związanych z zabezpieczeniami, o którym mowa w pkt 2.1.12 dodatku 3.”.

(

24

) (

25

) (

26

) (

27

) (

28

)