Recitale
(1) Regulamentul (UE) 2018/858 prevede obligația producătorilor de vehicule de a le oferi operatorilor independenți acces nelimitat, standardizat și nediscriminatoriu la informațiile privind sistemele de diagnosticare la bord (OBD) ale vehiculelor, la echipamentele de diagnosticare și la alte echipamente, la instrumente, inclusiv la referințele complete ale software-urilor aplicabile și la descărcările disponibile ale acestora, precum și la informațiile referitoare la repararea și întreținerea vehiculelor.
(2) Articolul 4 alineatul (5) litera (d) din Regulamentul (UE) 2019/2144 al Parlamentului European și al Consiliului (2) (normele Uniunii în materie de securitate cibernetică) prevede că producătorii trebuie să îndeplinească cerințele aplicabile privind protecția vehiculelor împotriva atacurilor cibernetice. Cerințele tehnice și procedurile de încercare adoptate în acest sens fac referire la cerințele Regulamentului ONU nr. 155 (3).
(3) Totuși, conform Regulamentului ONU nr. 155, cerințele tehnice și procedurile de încercare prevăzute în acesta nu aduc atingere legislației Uniunii care reglementează accesul părților autorizate la vehicul, la datele, funcțiile și resursele acestuia, precum și condițiile acestui acces:
(4) Regulamentul (UE) 2018/858 interzice ca un producător de vehicule să condiționeze accesul operatorilor independenți la informațiile referitoare la repararea și întreținerea vehiculelor și la informațiile privind sistemele OBD, inclusiv accesul la editare, prin impunerea altor condiții decât cele prevăzute în regulamentul respectiv, de exemplu condiții motivate de securitatea cibernetică.
(5) Cadrul juridic al Uniunii care reglementează măsurile de securitate cibernetică ce urmează să fie aplicate în ceea ce privește accesul la informațiile privind sistemele OBD ale vehiculelor nu este complet. Normele Uniunii în materie de securitate cibernetică impun producătorilor să protejeze vehiculele împotriva atacurilor cibernetice, dar limitează efectul cerințelor tehnice care specifică măsurile aplicabile în ceea ce privește accesul la datele privind vehiculele. Pe de altă parte, normele privind accesul la informațiile privind sistemele OBD ale vehiculelor nu iau în considerare într-o măsură suficientă securitatea cibernetică. Ca urmare, producătorii de vehicule se confruntă cu constrângeri juridice importante care îi împiedică să aplice măsuri eficace de protecție a vehiculului împotriva atacurilor cibernetice legate de accesul la informațiile privind sistemele OBD ale vehiculelor.
(6) Prin urmare, este necesar să se asigure faptul că producătorilor de automobile li se permite să aplice măsuri eficace și proporționale de securitate cibernetică, oferind în același timp acces la informațiile privind sistemele OBD.
(7) Creșterea amenințărilor la adresa securității cibernetice și adoptarea aferentă a normelor Uniunii care impun producătorilor de vehicule să protejeze vehiculele împotriva atacurilor cibernetice constituie evoluții tehnice și în materie de reglementare care justifică aceste modificări ale anexei X.
(8) Pentru a permite producătorilor să abordeze aceste amenințări, menținând în același timp accesul efectiv al operatorilor independenți la informațiile privind sistemele OBD ale vehiculelor, Regulamentul (UE) 2018/858 ar trebui să precizeze condițiile și procedurile pe care producătorii de vehicule sunt autorizați să le aplice pentru a asigura accesul securizat al operatorilor independenți la informațiile privind sistemele OBD.
(9) În funcție de natura și consecințele accesului dorit, producătorilor de vehicule ar trebui să li se permită să solicite producătorilor de instrumente de diagnosticare utilizate pentru accesul la informațiile privind sistemele OBD să autentifice instrumentul și operatorul independent care dorește accesul sau angajatul acestuia și să asigure trasabilitatea prin înregistrarea și stocarea informațiilor relevante privind accesul respectiv. De asemenea, ar trebui să li se permită, în anumite cazuri, să solicite conectarea la serverul producătorului vehiculului.
(10) Pentru a proteja condițiile egale de concurență, informațiile referitoare la operatorii independenți care doresc să aibă acces la informațiile privind sistemele OBD ale vehiculelor ar trebui pseudonimizate.
(11) Pentru a permite producătorilor de vehicule să gestioneze dependențele, astfel cum se prevede în normele aplicabile privind securitatea cibernetică a vehiculelor, aceștia ar trebui să aibă posibilitatea să verifice dacă instrumentele de diagnosticare și producătorii lor respectă standardele de securitate cibernetică și implementările de securitate relevante.
(12) În cazul unor incidente de securitate cibernetică, al unor abuzuri grave sau al unor incidente care implică răspunderea producătorului de vehicule, producătorii de vehicule ar trebui să poată obține informații despre cazuri specifice de acces și să poată suspenda temporar, după caz și sub controlul autorității de omologare, accesul unui instrument, al unui operator independent sau al unui angajat al acestuia.
(13) Producătorii de vehicule ar trebui să furnizeze toate informațiile tehnice necesare producătorilor de instrumente generice de diagnosticare cu suficient timp înainte de introducerea pe piață a unui vehicul, pentru a le permite acestor producători de instrumente să ofere servicii adecvate operatorilor independenți de reparații.
(14) Pe lângă precizarea condițiilor și procedurilor pentru accesul securizat la informațiile privind sistemele OBD, prezentul regulament ar trebui să faciliteze și mai mult accesul la informațiile privind sistemele OBD ale vehiculelor și la informațiile referitoare la repararea și întreținerea vehiculelor (RMI), ținând seama de progresul tehnic.
(15) Catalogul de informații care urmează să fie pus la dispoziție de producătorii de vehicule ar trebui clarificat și actualizat, în special ținând seama de necesitățile legate de repararea și întreținerea bateriilor vehiculelor și de noile sisteme de asistență pentru conducătorii auto.
(16) Ori de câte ori producătorii de vehicule, în scopul accesării informațiilor privind sistemele OBD ale vehiculelor, al diagnosticării, reparării și întreținerii, monitorizării și inspecției, permit accesul la fluxul de date de la bordul vehiculului prin alte mijloace decât utilizarea portului serial de date de pe conectorul standardizat, același acces și aceleași informații ar trebui să fie disponibile în condiții nediscriminatorii pentru toți operatorii independenți.
(17) Recunoscând rolul editorilor de date în facilitarea reparării și întreținerii vehiculelor, cerințele privind schimbul de informații ale producătorilor de vehicule ar trebui clarificate suplimentar.
(18) Pentru a permite reparatorilor independenți să reprogrameze unitățile de control ale vehiculelor în aceleași condiții de care dispun și producătorii de vehicule și reparatorii autorizați, este necesar să se stabilească cerințe suplimentare pentru ca producătorii să pună la dispoziția producătorilor independenți de instrumente de diagnosticare software sau informații specifice.
(19) Totuși, respectarea acestor cerințe presupune ca producătorii de vehicule să pună în aplicare măsuri pregătitoare importante, prin urmare aplicarea acestor cerințe ar trebui amânată astfel încât să se asigure un termen de execuție adecvat.
(20) Prezentul regulament se aplică fără a aduce atingere Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (4) și Directivei 2002/58/CE a Parlamentului European și a Consiliului (5). În special, obligațiile producătorilor cu privire la furnizarea accesului operatorilor independenți la informațiile privind sistemele OBD ale vehiculelor în temeiul prezentului regulament nu aduc atingere drepturilor persoanelor vizate și obligațiilor care le revin producătorilor de vehicule, producătorilor de instrumente de diagnosticare și operatorilor independenți în temeiul actelor respective.
(21) Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (6) și a emis un aviz la 20 februarie 2026 (7).
(22) Prin urmare, Regulamentul (UE) 2018/858 trebuie modificat în consecință,