Rozporządzenie delegowane Komisji (UE) 2025/1455 z dnia 23 lipca 2025 r. zmieniające rozporządzenie delegowane (UE) nr 44/2014 w odniesieniu do ustanowienia wymogów technicznych i procedur badań w zakresie ochrony pojazdów kategorii L przed cyberatakami

ROZPORZĄDZENIE DELEGOWANE KOMISJI (UE) 2025/1455

z dnia 23 lipca 2025 r.

zmieniające rozporządzenie delegowane (UE) nr 44/2014 w odniesieniu do ustanowienia wymogów technicznych i procedur badań w zakresie ochrony pojazdów kategorii L przed cyberatakami

(Tekst mający znaczenie dla EOG)

KOMISJA EUROPEJSKA,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,

uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 168/2013 z dnia 15 stycznia 2013 r. w sprawie homologacji i nadzoru rynku pojazdów dwu- lub trzykołowych oraz czterokołowców (1), w szczególności jego art. 18 ust. 3,

a także mając na uwadze, co następuje:

(1) Zakres regulaminu ONZ nr 155 (2) w sprawie cyberbezpieczeństwa i systemu zarządzania cyberbezpieczeństwem rozszerzono o przepisy dotyczące cyberbezpieczeństwa dla pojazdów kategorii L (pojazdów dwu- i trzykołowych oraz czterokołowców). Aby objąć pojazdy kategorii L w Unii zakresem stosowania regulaminu ONZ nr 155, konieczne jest dodanie odniesienia do tego regulaminu w rozporządzeniu delegowanym Komisji (UE) nr 44/2014 (3).

(2) Pojazdy kategorii L1e z pedałami, o których mowa w art. 3 pkt 94 lit. b) rozporządzenia (UE) nr 168/2013, oraz rowery pedałowe ze wspomaganymi pedałami wyłączone z zakresu stosowania rozporządzenia (UE) nr 168/2013 na podstawie art. 2 ust. 2 lit. h) tego rozporządzenia, nie różnią się pod względem technicznym z punktu widzenia cyberbezpieczeństwa. Ten drugi rodzaj rowerów, stanowiący dominującą część (średnio 97 %) oferty produktowej większości producentów rowerów, podlegałby wymaganiom w zakresie cyberbezpieczeństwa określonym w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2024/2847 (4), natomiast pierwszy wspomniany wyżej rodzaj rowerów, stanowiący jedynie znikomą część (średnio 3 %) oferty produktowej większości producentów rowerów, podlegałby wymaganiom w zakresie cyberbezpieczeństwa określonym w regulaminie ONZ nr 155. Producenci produkujący rowery wspomagane elektrycznie z elementami cyfrowymi są często zaangażowani w produkcję zarówno rowerów pedałowych ze wspomaganymi pedałami opisanych w klauzuli wyjątkowej w art. 2 ust. 2 lit. h) rozporządzenia (UE) nr 168/2013, jak i pojazdów z pedałami kategorii L1e, o których mowa w art. 3 pkt 94 lit. b) rozporządzenia (UE) nr 168/2013. Osiągnięcie zgodności z innym zestawem wymagań w zakresie cyberbezpieczeństwa w odniesieniu do jedynie niewielkiego segmentu całkowitej produkcji spowodowałoby nieproporcjonalne obciążenie administracyjne względem producentów rowerów. Z tych powodów należy wyłączyć pojazdy z pedałami kategorii L1e, o których mowa w art. 3 pkt 94 lit. b) rozporządzenia (UE) nr 168/2013, z zakresu stosowania rozporządzenia delegowanego (UE) nr 44/2014 w odniesieniu do określonych w nim wymogów w zakresie cyberbezpieczeństwa.

(3) Ponieważ pojazdy z pedałami kategorii L1e, o których mowa w art. 3 pkt 94 lit. b) rozporządzenia (UE) nr 168/2013, podlegają wymogom rozporządzenia (UE) 2024/2847 na mocy rozporządzenia delegowanego Komisji (UE) 2025/1535 (5), należy dostosować obowiązywanie wymagań regulaminu ONZ nr 155 do daty rozpoczęcia stosowania rozporządzenia (UE) 2024/2847.

(4) Poza zapewnieniem zgodności nowych typów pojazdów organy krajowe i producenci potrzebują dodatkowego czasu na dostosowanie również wszystkich istniejących typów pojazdów do przepisów dotyczących cyberbezpieczeństwa określonych w regulaminie ONZ nr 155.

(5) Należy zatem odpowiednio zmienić rozporządzenie delegowane (UE) nr 44/2014,

PRZYJMUJE NINIEJSZE ROZPORZĄDZENIE: