L_202600699BG.000101.fmx.xml

ПРИЛОЖЕНИЕ

Приложение Х към Регламент (ЕС) 2018/858 се изменя, както следва:

точка 1 се заменя със следното:

„1.	Въведение В настоящото приложение са определени техническите изисквания към достъпа до информацията от БД на превозното средство и информацията за ремонта и техническото обслужване на превозното средство, независимо от типа на силовото задвижване на превозното средство.“;

в точка 2.1, второто изречение се заменя със следното:

„Задължението на производителите да предоставят на своите уебсайтове информация за системата за БД на превозното средство и информация за ремонта и техническото обслужване на превозното средство в стандартизиран формат се счита за изпълнено, ако са изпълнени част 1 „Обща информация и описание на вариантите на използване“, част 2 „Технически изисквания“, част 3 „Функционални изисквания за интерфейса на потребителя“ и част 4 „Изпитване за съответствие“ от стандарт EN ISO 18541 — 2021 и част 5 „Специфична разпоредба за тежкотоварни превозни средства“ „Пътни превозни средства. Стандартизиран достъп до информация за ремонт и поддържане на автомобила (RMI)“ от стандарт EN ISO 18541 — 2018.“;

в точка 2.5 уводният текст се заменя със следното:

„2.5.

Информацията за ремонта и техническото обслужване на превозното средство включва следното:“;

точка 2.5.1 се заменя със следното:

„2.5.1.

ясна идентификация на превозното средство и произтичащия от това списък на фабрично монтирани варианти, както и на системи, компоненти, отделни технически възли, части или оборудване, за които е отговорен производителят;“;

точка 2.5.4 се заменя със следното:

„2.5.4.

информация за системи, компоненти, отделни технически възли, части, оборудване и диагностика (включително минимални и максимални теоретични стойности от измерванията), включително информация за функциите и възможностите, необходими за калибриране и ремонт на усъвършенствани системи за подпомагане на водача (ADAS) или системи за подпомагане на управлението на водача (DCAS) и свързаните с тях компоненти;“;

точка 2.5.7 се заменя със следното:

„2.5.7.

информация, необходима, за да се определи дали е необходима актуализация на софтуера или вариантно кодиране за конкретна операция по ремонт и техническо обслужване;“;

вмъква се следната точка 2.5.7a:

„2.5.7а.

информация, необходима за идентифициране на правилната актуализация на софтуера или на вариантното кодиране за всяка система, компонент, отделен технически възел, част или оборудване, изискващи актуализация на софтуера;

По изключение от точка 2.1, ако за определянето на правилната версия на софтуера или вариантното кодиране се изисква връзка със сървър за данни и функционална логика, от производителя не се изисква да публикува на уебсайта информацията, необходима за идентифициране на правилната актуализация на софтуера или на вариантното кодиране за всяка система, компонент, отделен технически възел, част или оборудване, за които се изисква актуализация на софтуера;“;

точка 2.5.8 се изменя, както следва:

„2.5.8.

предоставяната информация относно инструменти и оборудване, обект на индустриална собственост, както и информацията, осигурявана от тези инструменти и оборудване, включително информация за всякакви допълнителни инструменти, оборудване и инструкции за потребителя, които са необходими за калибриране на компонент или система;“;

добавят се следните точки 2.5.12 и 2.5.13:

„2.5.12.

информация, предоставена от производителя на неговите упълномощени партньори, търговци и сервизи или използвана от производителя за целите на ремонта и техническото обслужване, необходима за диагностицирането и, когато е приложимо, ремонта на тягови акумулаторни системи, както и на техните сменяеми блокове, включително батерийни модули;

2.5.13.

специфична за типа превозно средство информация, необходима за безопасното боравене с части и компоненти, по-специално информация, необходима за защитата срещу електрически, термични и химични опасности от тягови акумулаторни батерии; когато е на разположение на производителя на превозното средство или на неговите партньори.“;

10)

точка 2.6.2 се заменя със следното:

„2.6.2.

следната информация:

а)

диагностични описателни данни, посочени в точка 3 от допълнение 2. Производителят гарантира, че тези данни отговарят на следните изисквания:

i)	предоставят се под формата на набори от данни, подлежащи на пряка електронна обработка;

ii)	те са със същото ниво на изчерпателност като използваните от производителя на превозното средство инструменти за диагностика, обект на индустриална собственост;

iii)	те са подробно документирани;

б)	описания на извънбордовите и бордовите взаимодействия, необходими за завършването на всяка работа по ремонт и техническо обслужване;

Производителят на превозното средство предоставя информацията, посочена в буква а), само за типовете превозни средства, за които сертификатът за одобрение на типа е бил издаден за първи път след 1 септември 2020 г.“;

11)

вмъква се следната точка 2.6.3:

„2.6.3.

информация за това как да се придобият инструменти и оборудване, обект на индустриална собственост.“;

12)

вмъкват се следните точки 2.6a и 2.6б:

„2.6а.

Производителят предоставя на производителите на ремонтно оборудване и универсални инструменти за диагностика цялата информация, техническа спецификация и инструкции за потребителя за ремонта, техническото обслужване и диагностиката на системите ADAS/DCAS чрез инструменти за диагностика.

2.6б.

Информацията, посочена в точки 2.6. и 2.6а., се предоставя в съответствие с реда и условията, определени от производителя съгласно настоящия регламент, включително условията за плащане или ограниченията за използване и таксите, изисквани в съответствие с член 63, параграф 1.“;

13)

точка 2.9 се заменя със следното:

„2.9.

За целите на достъпа до информацията от БД на превозното средство, диагностиката, ремонта и техническото обслужване, следенето и проверката, производителят на превозното средство осигурява двупосочен достъп до потока от данни в превозното средство чрез всички изброени по-долу средства:

а)

серийния порт на стандартизирания съединител за данни, посочен в допълнение 1, точка 6.5.3 от приложение В5 към Правило № 154 на ООН (*1), както и в съответствие с точка 4.7.3 от приложение 9Б и документите с базови стандарти, определени в допълнение 6 от същото приложение към Правило № 49 на ООН (*2);

б)

всякакви други средства за достъп в превозното средство, които се предоставят от производителя на неговите упълномощени партньори, търговци и сервизи или се използват от производителя за целите на ремонта и поддръжката, включително съединители за Ethernet, нестандартизирани изводи на стандартизирания порт за БД, приложно-програмни интерфейси, използвани за интегриране на следпродажбеното обслужване, и безжични локални мрежи;

в)

всяко устройство, което се предоставя от производителя на неговите упълномощени партньори, търговци и сервизи или се използва от производителя за осигуряване на достъп от разстояние до информацията от БД на превозното средство за ремонт и техническо обслужване, включително следене и проверка (когато следенето и проверката се извършват за ремонт и техническо обслужване) или услуги по ремонт и диагностика от разстояние.

Когато превозното средство е в движение, производителят може да избере да предостави потока от данни единствено за функции само за четене при условие че производителят прилага същото ограничение за своите собствени упълномощени партньори, търговци и сервизи.

Производителят може да въведе условия за достъп до потока от данни за превозното средство, доколкото това е необходимо и съобразено за съответствие с член 4, параграф 5, буква г) и ред Г4 от приложение II към Регламент (ЕС) 2019/2144 и член 4, параграфи 7 и 8 и член 6, параграф 3 от Регламент (ЕС) 2024/1257. За достъп чрез средствата, описани в точка 2.9, букви а) и б), тези условия не трябва да излизат извън рамките условията, които производителят има право да прилага съгласно допълнение 4 към посоченото приложение.

(*1) Правило № 154 на Икономическата комисия за Европа на Организацията на обединените нации (ИКЕ на ООН) — Единни разпоредби относно одобряването на леки превозни средства за превоз на пътници и товари по отношение на ограничените емисии, емисиите на въглероден диоксид и разхода на гориво и/или измерването на консумацията на електрическа енергия и пробега в електрически режим на задвижване (WLTP) [2021/2039] (ОВ L 423, 26.11.2021 г., стр. 1, ELI: http://data.europa.eu/eli/reg/2021/2039/oj)."

(*2) Правило № 49 на Икономическата комисия за Европа на Организацията на обединените нации (ИКЕ на ООН) — Единни предписания относно мерките, които следва да се предприемат срещу емисиите на газообразни и прахови замърсители от двигатели със запалване чрез сгъстяване и двигатели с принудително запалване, предназначени за използване в превозни средства [2023/64] (ОВ L 14, 16.1.2023 г., стр. 1, ELI: http://data.europa.eu/eli/reg/2023/64/oj).“;"

() Правило № 154 на Икономическата комисия за Европа на Организацията на обединените нации (ИКЕ на ООН) — Единни разпоредби относно одобряването на леки превозни средства за превоз на пътници и товари по отношение на ограничените емисии, емисиите на въглероден диоксид и разхода на гориво и/или измерването на консумацията на електрическа енергия и пробега в електрически режим на задвижване (WLTP) [2021/2039] (ОВ L 423, 26.11.2021 г., стр. 1, ELI: http://data.europa.eu/eli/reg/2021/2039/oj).

() Правило № 49 на Икономическата комисия за Европа на Организацията на обединените нации (ИКЕ на ООН) — Единни предписания относно мерките, които следва да се предприемат срещу емисиите на газообразни и прахови замърсители от двигатели със запалване чрез сгъстяване и двигатели с принудително запалване, предназначени за използване в превозни средства [2023/64] (ОВ L 14, 16.1.2023 г., стр. 1, ELI: http://data.europa.eu/eli/reg/2023/64/oj).“;

14)

точка 6.1 се заменя със следното:

„6.1.

Задължението на производителите да предоставят на своите уебсайтове информация за ремонта и техническото обслужване на превозното средство в стандартизиран формат се счита за изпълнено, ако са изпълнени частите от стандарти ISO 18541-1:2021 до ISO 18541-4:2021 и ISO 18541-5:2018, посочени в точка 2.1.

Лицата, които искат да притежават правото за размножаване или преиздаване на такава информация, се договорят директно със съответния производител. На разположение е и информация за материали за обучение и тя може да е достъпна чрез информационни средства, различни от уебсайтове.

6.1.1.

За целите на публикуването на информация за ремонта и техническото обслужване производителят предоставя информацията под формата на файлове във формат, който служи за директна електронна обработка на наборите от данни, съдържащи се в тези файлове. Информацията е със същото ниво на изчерпателност като използваната от производителя за целите на ремонта и техническото обслужване. Тя се документира за целите на тълкуването и се актуализира с честотата, договорена с независимия оператор. Актуализациите се предоставят със същата честота и по същото време, както са достъпни за упълномощените търговци и сервизи. Информацията се предлага в пакети въз основа на техническата информация по вариант на използване, както е на разположение на производителя. Информацията, посочена в първото изречение от тази точка, се предоставя въз основа на реда и условията, определени от производителя в съответствие с настоящия регламент, като например условия на плащане и всякакви съвместими условия или ограничения за използване, както и таксите, изисквани в съответствие с член 63, параграф 1 от настоящия регламент. За съответстващи се считат информационните пакети, определени въз основа на критерии, отразяващи изискванията за информация за вариант на използване 5.1.1, вариант на използване 5.1.2, вариант на използване 5.2, вариант на използване 5.3, вариант на използване 5.4, вариант на използване 5.5, вариант на използване 5.7, вариант на използване 5.8, вариант на използване 5.9, вариант на използване 8 и вариант на използване 11 от стандарт ISO 18541-1:2021.

Считано едва от 23 юни 2027 година производителят предоставя информационни пакети, определени въз основа на критерии, отразяващи изискванията за информация, необходими за вариант на използване 5.3 и вариант на използване 5.4 в ISO 18541-1:2021, които са налични само по идентификационен номер на превозното средство (VIN), когато независим сервиз поиска това чрез приложно-програмен интерфейс (API (*3). В такива случаи независимият сервиз изпраща искане, свързано с конкретен VIN, на производителя чрез трета страна, действаща въз основа на споразумение с производителя.

Когато информационните пакети са определени въз основа на критерии, отразяващи изискванията за информация за вариант на използване 8 в ISO 18541-1:2021, производителят предоставя на такава трета страна, считано от 23 юни 2027 година API, който позволява на независимия сервиз да преглежда и актуализира историята на електронното техническо обслужване при спазване на допълнителните условия, посочени в ISO, и когато е целесъобразно, на условията и процедурите на производителя, използвани за осигуряване на споразумение с клиента. Производителят извършва това при спазване на същите или еквивалентни процеси и изисквана информация като посочените на уебсайта на производителя с информация за ремонта и техническото обслужване. В такива случаи независимият сервиз, със съгласието на клиента, може да изпрати на производителя искане за актуализация на документацията за ремонт или техническо обслужване чрез трета страна, действаща въз основа на споразумение с производителя. За проверка на самоличността на независимия сервиз може да се използва сертификат, съответстващ на Препоръка ITU-T X.509 на Международния съюз по далекосъобщения.

Достъпът до такива API, включително за актуализиране на електронните записи за хронологията на поддръжката, е предмет на член 63, параграф 1.

Информацията се структурира така, че по-късно да е възможно да се търси и филтрира информацията, съдържаща се в пакета, по критерии за класификация на типа модел и други критерии за класификация, използвани от собствената мрежа на производителя на превозното средство.

6.1.2.

В база данни, леснодостъпна за независимите оператори, се предоставя информация под формата на набори от данни, които са машинночетими и подлежат на електронна обработка, за всички части на превозното средство, както са определени от VIN, и всички допълнителни критерии, като например междуосовото разстояние, мощността на двигателя, нивото на оборудване или допълнителните принадлежности, с които то е снабдено от производителя и които могат да бъдат заменени с резервни части, предлагани от производителя на превозното средство на неговите упълномощени сервизи, търговци или трети страни чрез позоваване на номера на частите от оригиналното оборудване.

Тази база данни се състои от VIN, номерà на частите от оригиналното оборудване, наименованията им, характеристиките във връзка с валидността (начални и крайни дати на валидност), инструкции за монтажа и когато е приложимо, характеристики за сглобяването.

Информацията в базата данни се актуализира редовно. Актуализацията включва всички изменения на отделни превозни средства след тяхното производство, ако тази информация е предоставена на упълномощените търговци.

(*3) Както е определено в член 2 от Регламент за изпълнение (ЕС) 2023/138 на Комисията от 21 декември 2022 г. за определяне на списък с конкретни набори от данни с висока стойност и реда и условията за тяхното публикуване и повторно използване (ОВ L 19, 20.1.2023 г., стр. 43, ELI: http://data.europa.eu/eli/reg_impl/2023/138/oj).“;"

() Както е определено в член 2 от Регламент за изпълнение (ЕС) 2023/138 на Комисията от 21 декември 2022 г. за определяне на списък с конкретни набори от данни с висока стойност и реда и условията за тяхното публикуване и повторно използване (ОВ L 19, 20.1.2023 г., стр. 43, ELI: http://data.europa.eu/eli/reg_impl/2023/138/oj).“;

15)

точка 6.2.2 се заменя със следното:

„6.2.2.

използва се стандартът https//ssl-tls (RFC5246) или всеки следващ след този стандарт;“

16)

точка 6.2.3 се заменя със следното:

„6.2.3.

за взаимно удостоверяване на автентичността между независимите оператори и производителите се използват сертификати за сигурност съгласно международен стандарт ISO/IEC 9594-8:2020;“

17)

точка 6.4. се заменя със следното:

„6.4.

Препрограмирането на блоковете за управление, вариантното кодиране и активирането на резервните части се извършва, като се използва апаратна част, свободна от права за индустриална собственост, без каквато и да е зависимост от апаратната част на производителя в съответствие с което и да е от следните:

а)	международен стандарт ISO 22900-2;

б)	SAE J2534-1;

в)	SAE J2534-2;

г)	TMC RP1210B;

д)	Стандарт за диагностика на превозни средства, използваща архитектура на основата на услуги (SOVD) - ISO/DIS 17978-1.

Когато се извършва с използване на Ethernet, препрограмирането на блоковете за управление, вариантното кодиране и активирането на резервните части се извършва в съответствие с ISO 22900-2 или J2534-2.

За валидиране на съвместимостта на собственото приложение на производителя с интерфейсите за предаване на данни за превозни средства (VCI), съответстващи на международен стандарт ISO 22900-2, на SAE J2534-1 или SAE J2534-2, или на TMC RP1210B, производителят предлага валидиране или на независимо разработени VCI, или информацията и наемането на всякаква апаратна част, необходими на производителя на VCI, за да извършва това валидиране.

Производителят може да начислява приемливи и съразмерни такси за такова валидиране или информация и апаратна част. Тези такси не трябва да обезсърчават използването на такова валидиране или информация и апаратна част“.

18)

вмъква се следната точка 6.4a:

„6.4а.

Считано от …, производителят на превозното средство предоставя на независимия производител на инструменти за диагностика всеки от следните софтуер или информация за типа превозно средство, за който сертификатът за одобряване на типа е бил издаден за първи път след 1 септември 2020 г.:

а)

софтуер или интерфейси за уебуслуги към независими производители на инструменти за диагностика за тяхното интегриране, които позволяват вариантно кодиране, софтуерно съвместяване с превозно средство на оригинална резервна част (включително съвместима със софтуер и апаратна част (както е определено от производителя на превозното средство) вторично произведена или повторно използвана част) или разрешена от производителя на превозното средство резервна част, както и препрограмиране на блоковете за управление със софтуер за оригинално оборудване на превозното средство в съответствие с инструкциите на производителя на превозното средство, или;

б)	необходимата информация, процеси и ресурси, необходими за въвеждане на вариантно кодиране и препрограмиране в независим инструмент за диагностика на независимия производител на инструмента за диагностика.

Въпреки това, чрез дерогация от срока, посочен в първото изречение от настоящата точка, производителят на превозното средство предоставя софтуера или информацията, посочени в букви а) и б) по-горе, считано от следните дати:

i)	… по отношение на превозни средства, за които одобрението на типа е издадено за първи път след 1 септември 2020 г., но преди 6 юли 2022 г.;

ii)	… за всяка операция, включваща или зависеща от извършването на актуализации на софтуера.“

19)

вмъква се следната точка 6.4б:

„6.4б.

Докато производителят на превозното средство предостави софтуера или информацията за типа превозно средство, посочен в точка 6.4а., и за период от две години след тази дата, използването на апаратната част за диагностика и софтуера за диагностика на производителя на превозни средства от доставчиците на обслужване от разстояние, както е посочено в точка 1.2. от допълнение 4, за целите на препрограмирането и вариантното кодиране или активирането на части подлежи на същите такси и условия на плащане като приложимите за независимите сервизи, без значение дали инструментите за диагностика се използват от разстояние.

Освен това производителят на превозни средства споделя с всички заинтересовани производители на инструменти за диагностика следната информация веднага щом е налична:

а)

информацията, необходима за въвеждането на API между съответните системи на производителя на превозното средство и на производителя на инструментите за диагностика,

i)	не по-късно от … за всяка операция, включваща или зависеща от извършването на актуализации на софтуера, и

ii)	за други операции — не по-късно от …, или

iii)	по отношение на превозни средства, за които одобрението на типа е издадено за първи път преди 6 юли 2022 г., не по-късно от [до Службата за публикации: моля, въведете дата, съответстваща на 6 месеца след влизането в сила на настоящия регламент].

б)

информацията, необходима за изпитване на функционалните възможности за актуализация и взаимодействие за апаратната част, не по-късно от [до Службата за публикации: моля, въведете дата, съответстваща на 18 месеца след влизането в сила на настоящия регламент] за всяка операция, включваща или зависеща от извършването на актуализации на софтуера.“;

20)

вмъква се следната точка 6.4в:

„6.4в.

Софтуерното отделяне на компоненти, отделни технически възли, части и оборудване, с изключение на тези, които първоначално са били проектирани да не бъдат отделяне, се извършва в съответствие с процеса, определен в настоящата точка. То не подлежи на други условия освен посочените в настоящата точка.

Производителят въвежда процес за отделянето на компоненти, отделни технически възли, части и оборудване. За целите на монтирането на повторно използван компонент, отделен технически възел, част или оборудване определените от производителя на превозното средство процеси могат да включват изискване за предоставяне на уникалния идентификатор (включително, когато е приложимо, серийния номер на единицата) на съответния компонент, отделен технически възел, част или оборудване и на идентификационния номер (VIN) на превозното средство, както и изискване за получаване на съгласие от собственика или лизингополучателя на превозното средство, когато те могат да бъдат идентифицирани. Когато се изисква съгласие, то може да бъде предоставено в различен момент от този на демонтирането на частта.

За целите на вторичното производство в промишлен процес, при което износен или неизправен компонент, отделни технически възли, част или оборудване се възстановяват до първоначалната им спецификация, за разкачване от оригиналното превозно средство не се изисква VIN на последното. В такъв случай може да се изисква уникалният идентификатор на компонента и съгласие на собственика или лизингополучателя на превозното средство, когато те могат да бъдат идентифицирани.

Всички независими оператори, включително лицата, извършващи вторично производство, и лицата, извършващи обновяване, чиято автентичност е удостоверена в съответствие с изискванията, посочени в допълнение 4, имат равен достъп до тези процеси.

За целите на удостоверяването на автентичността на такъв оператор, когато процесът на производителя на превозното средство за софтуерно отделяне трябва да бъде завършен на неговите платформи извън борда на превозното средство, се приемат удостоверенията за автентичност, издадени в съответствие с точка 9.2 от допълнение 4, или тези, използвани за достъп до уебсайта на производителя на превозното средство за информация за ремонт и поддържане на автомобила (RMI).“;

21)	точки 7.2 и 7.3 се заличават;

22)

точка 7.4 се заменя със следното:

„7.4.

Въз основа на попълнен сертификат за достъп до информацията от БД на превозното средство и информацията за ремонта и техническото обслужване на превозното средство органът по одобряването може да приеме по презумпция, че производителят е предприел задоволителни мерки и процедури за достъп до информацията от БД на превозното средство и информацията за ремонта и техническото обслужване на превозното средство, при условие че не е подадено възражение.“;

23)

добавя се следната точка 7.5:

„7.5.

Информацията от БД на превозното средство и информацията за ремонта и техническото обслужване на превозното средство се предоставят на независимите оператори най-късно на датата, на която превозното средство е пуснато на пазара.“;

24)

в допълнение 2 точка 3 се заменя със следното:

„3.

Информация, необходима за производство на инструменти за диагностика

За да се улесни осигуряването на универсални инструменти за диагностика за сервизи, работещи с различни марки, производителят на превозни средства предоставя на разположение информацията, посочена в точки 3.1, 3.2 и 3.3 Тази информация включва всички функции на инструмента за диагностика и всички връзки към информация за ремонта и инструкции за отстраняване на неизправности. Достъпът до тази информация може да се предоставя срещу заплащането на приемлива такса.“;

25)

Допълнение 3 се изменя, както следва:

а)

в точка 2 се добавят следните подточки 2.1.14 и 2.1.15:

„2.1.14.

Доставчик на обслужване от разстояние (RSS)“

„доставчик на обслужване от разстояние (RSS)“ означава доставчик на обслужване, което се извършва от разстояние като обслужване, предоставяно на независимия оператор в контекста на неговите дейности, свързани със SERMI (информация за ремонта и техническото обслужване на превозни средства, свързана със сигурността), програмирането, монтирането или активирането на части и оборудване на превозно средство.

2.1.15.

„Служител на RSS“

„Служител на RSS“ означава служител на одобрен RSS, който след разрешение от ООС има достъп до RMI, свързана със сигурността.“;

б)

в точка 3 третото и четвъртото изречение се заменят със следното:

„Независими оператори, които желаят да получат RMI, свързана със сигурността, се сдобиват със сертификат от проверка за одобрение от акредитиран ООС.

Служителите на независими оператори, които трябва да работят с RMI, свързана със сигурността, получават сертификат от проверка за упълномощаване от акредитиран ООС.“;

в)

в точка 4.1.1 се добавя следната буква е):

„е)	SERMI поддържа списък с официални тълкувания, които да се използват изключително за целите на тълкуването на схемата.“

г)

добавя се следната точка 4.4.2:

„4.4.2.

RSS подлежи на отговорностите и изискванията, определени в точка 4.4.1.“;

д)

добавя се следната точка 4.5.2:

„4.5.2.

Служителят на RSS подлежи на отговорностите и изискванията, определени в точка 4.5.1“;

26)

добавя се следното допълнение 4:

„

Допълнение 4

Условия и процедура за достъп до информацията от БД на превозното средство

Обхват

1.1.

Настоящото допълнение съдържа условията за достъп, които може да определя единствено производителят, и процедури, които производителят на превозното средство прилага или единствено може да изисква от други страни да прилагат при изпълнението на мерките за сигурност за достъп до информацията от БД, посочени в точка 2.9., букви а) и б) от настоящото приложение.

1.2.

Всяко позоваване в настоящото допълнение на независими оператори или упълномощени партньори, търговци и сервизи на производителя, както и на производител на превозни средства, действащ за целите на ремонта и техническото обслужване в настоящото допълнение, включва всяко лице или оператор, действащ от тяхно име, като например доставчик на обслужване, извършвано от разстояние, като обслужване, предоставяно на независимия оператор, програмирането, монтирането или активирането на части и оборудване на превозно средство (доставчици на обслужване от разстояние).

Задължения на производителя

2.1.

Производителят на превозното средство носи отговорност да гарантира, че са налице всички технически предпоставки за прилагането на процедурите, посочени в настоящото допълнение, включително идентификационни данни за достъп като сертификати или софтуерни маркери (токени) и необходимите договорености с производителите на инструменти за диагностика.

2.2.

Производителят на превозното средство доказва пред органа по одобряването, че превозното средство е проектирано така, че да дава възможност за достъп до информацията от БД в съответствие с изискванията на настоящото допълнение, като се използват инструменти за диагностика от различни марки.

2.3.

Производителят на превозното средство предоставя на производителите на инструменти за диагностика информацията, посочена в точка 11 от настоящото допълнение.

2.4.

Производителят на превозното средство гарантира, че неговият сървър, използван за предоставяне на достъп съгласно точка 2.9 от настоящото приложение, предлага на независимите оператори на недискриминационен принцип същата разполагаемост и показатели на информационната система, каквито предлага на своите упълномощени партньори, търговци и сервизи или на себе си, когато го използва за тази цел.

Производителят на превозното средство гарантира, че всеки сървър, използван с цел осигуряване на достъп съгласно точка 2.9 от настоящото приложение, е достъпен без прекъсване, освен в изключителни и непредвидени обстоятелства извън контрола на производителя на превозното средство и не се дължи на небрежност от негова страна, или както се изисква за целите на техническото обслужване на информационната система. В случай на поддръжка, периодът на недостъпност не трябва да надвишава периода на поддръжка на който и да е друг сървър, използван от производителя за осигуряване на достъп за целите, посочени в точка 2.9 от настоящото приложение. Информацията за плановата поддръжка се предоставя на производителите на уреди за диагностика достатъчно рано.

Производителят на превозното средство предоставя при поискване на органа по одобряването годишна статистическа информация за разполагаемостта на сървъра. Случаите на недостъпност на сървъра се докладват незабавно от производителя на превозното средство на Форума за БД, определен в точка 12.

2.5.

Производителят на превозното средство не ограничава достъпа до информацията от БД извън ограниченията, определени в настоящото допълнение, освен ако в настоящия регламент изрично не е предвидено друго. Освен това производителят на превозното средство не ограничава достъпа на независими оператори до информацията от БД извън ограниченията, приложими за неговите упълномощени партньори, търговци и сервизи или за производителя на превозното средство, който има достъп до информацията от БД за целите на ремонта и техническото обслужване.

2.6.

Производителят на превозното средство гарантира, че мерките за киберсигурност, които прилага, включително изискванията за съвместимост, посочени в точка 6.2, не водят до ограничаване или възпрепятстване на достъпа до информацията от БД съгласно настоящото допълнение извън необходимото и съобразеното за спазване на член 4, параграф 5, буква г) и ред Г4 от приложение II към Регламент (ЕС) 2019/2144. Тези мерки могат да бъдат насочени към бъдещи рискове и заплахи, когато производителят на превозното средство може да докаже тяхното въздействие и вероятност.

2.7.

Всички мерки, прилагани от производителя на превозното средство за предотвратяване на манипулиране на емисиите и измама с километражния брояч, не трябва да ограничават или да възпрепятстват достъпа до информацията от БД извън необходимото и съобразеното за спазване на член 4, параграфи 7 и 8 от Регламент (ЕС) 2024/1257 на Европейския парламент и на Съвета (*4).

Удостоверяване за автентичността

3.1.

Производителят на превозното средство може, като условие за издаване на идентификационните данни за достъп, да изисква удостоверяване на автентичността на производителя на инструмента за диагностика и на използвания инструмент за диагностика, с изключение на следните операции по ремонт и поддръжка:

а)	разчитане на диагностични кодове за неизправности;

б)	разчитане на VIN на превозното средство;

в)

разчитане на данни и изчистване на диагностични кодове за неизправности, когато съгласно Регламент (ЕС) 2017/1151 или Регламент (ЕС) 2024/1257 се изисква неограничен достъп чрез универсално четящо устройство или четящо устройство за БД; или предвидени в Правило № 49 на ООН, Правило № 83 на ООН (*5), Правило № 168 на ООН (*6) или Правило № 154 на ООН.

3.2.

Когато достъпът до информацията от БД включва промени в превозното средство, производителят на превозното средство може, като условие за издаване на идентификационните данни за достъп, да изиска удостоверяване на автентичността на оператора. В случай на устройства, използвани за целите на следенето, когато данните се четат и докладват самостоятелно на сървъра на производителите на инструменти за диагностика без никакво взаимодействие с човек, производителят на превозното средство не изисква удостоверяване на автентичността на оператора.

3.3.

Когато достъпът до информацията от БД включва промяна на софтуера на превозното средство или на неговата конфигурация/неговите параметри, изразяваща се в препрограмиране на софтуерния код на превозното средство, което води до промяна на предвиденото поведение на превозното средство и продължава извън рамките на операцията по ремонт и техническо обслужване, така че промяната да може да бъде върната назад или презаписана с нова само чрез изпълнението на еквивалентна операция, производителят на превозното средство може да изиска удостоверяване на автентичността на служителя на оператора, който иска достъп до информацията от БД, освен ако производителят на инструмента за диагностика удостовери пред производителя на превозното средство, че въз основа на резултата от независим одит, извършен не по-рано от 3 години преди искането, операторът разполага със система, позволяваща недвусмислена идентификация на служителя, който иска такъв достъп.

3.4.

Случаите на достъп, посочени в точка 3.2, включват такива операции по ремонт и техническо обслужване като задействане на изпълнителни механизми и процедури за проверка на функционирането, изчистване на диагностичните кодове за повреда, инициализиране на сервизните светлинни сигнали, инициализиране на параметрите за адаптивно обучение и замяна на части, включително инициализиране на неинтелигентни компоненти и четене на данни по идентификатори, освен когато те се използват за целите на периодичната техническа проверка със стойности, сравними със стойностите, определени в ISO 20730-3, приложение Б, при условие че тези стойности са налични в превозното средство.

3.5.

Случаите на достъп, посочени в точка 3.2, включват калибриране, разбирано като процес на регулиране или съгласуване на параметрите на софтуера и апаратната част на превозното средство, както е предписано от производителя на превозното средство, без вариантно кодиране или промяна на софтуера на превозното средство.

3.6.

За целите на удостоверяването на автентичността, посочено в точки 3.1—3.3, производителят на превозното средство може да изиска от производителя на инструмента, използван за достъп до информацията от БД, да удостовери следното:

а)	идентичността на инструмента за диагностика,

б)	когато достъпът до информацията от БД включва промени в превозното средство, посочени в точка 3.2, идентичността на инструмента за диагностика, псевдонимизираната самоличност на оператора и спазването от оператора на изискванията за удостоверяване за автентичността, посочени в точка 8.1,

в)

когато достъпът до информацията от БД включва промяна на софтуера на превозното средство или неговата конфигурация/неговите параметри, изразяваща се в препрограмиране на софтуерния код на превозното средство, което води до промяна на предвиденото поведение на превозното средство и продължава извън рамките на операцията по ремонт и техническо обслужване, така че промяната да може да бъде върната назад или презаписана с нова само чрез извършването на еквивалентна операция, както е посочено в точка 3.3, псевдонимизираната самоличност на служителя на оператора и спазването от този служител на изискванията за удостоверяване за автентичността, посочени в точка 8.2.

3.7.

В случаите, посочени в точка 3.6, букви б) и в), самоличността на оператора и, когато е приложимо, на служителя на оператора и спазването от тях на изискванията за удостоверяване за автентичността, посочени в точки 8.1 и 8.2 се проверява от производителя на инструмента за диагностика, използван за достъп до информацията от БД или установен въз основа на сертификат за удостоверяване за автентичността, посочен в точка 9.2.

3.8.

Производителят на превозното средство не изисква такси за даването на достъп съгласно точка 2.9 от приложение X. Производителят на превозното средство обаче може да начисли обосновани и съразмерни такси за използването на устройството за достъп от разстояние, посочено в точка 2.9, буква в).

Изисквания за свързване

4.1.

С изключение на случаите на достъп, посочени в точка 3.1, букви а)—в), производителят на превозното средство може да изиска еднократна мрежова връзка от инструмента за диагностика през сървъра на производителя на инструмента за диагностика до сървъра на производителя на превозното средство, за да получи идентификационните данни. След предоставянето на идентификационните данни за достъп достъпът не изисква мрежова връзка.

4.2.

Когато достъпът до информацията от БД включва промяна на софтуера на превозното средство, на неговата конфигурация или на неговите параметри, което води до промяна на предвиденото поведение на превозното средство, която продължава извън операцията по ремонт и техническо обслужване и която може да бъде върната назад или презаписана с нова само чрез извършването на еквивалентна операция, производителят на превозното средство може да изиска непрекъсната мрежова връзка към момента на извършване на ремонта от инструмента за диагностика до сървъра на производителя на инструменти за диагностика, както и от производителя на инструменти за диагностика до сървъра на производителя на превозното средство.

4.3.

Случаите на достъп, посочени в точка 4.2, включват следното:

а)

операции по ремонт и техническо обслужване като настройка на заменен компонент и предпочитания на клиента, идентифициране на електронен блок за управление (ECU) и вариантно кодиране, инициализиране на ECU и компонент, вариантно кодиране при замяна на съществуващи компоненти и вариантно кодиране при добавяне на нов компонент;

б)	операции по ремонт и техническо обслужване, посочени в точка 5.5.

4.4.

Случаите на достъп, посочени в точка 4.2, не включват операциите по ремонт и техническо обслужване, изброени в точки 3.4 и 3.5.

4.5.

Чрез дерогация от точка 4.4 обаче случаите на достъп, посочени в точка 4.2., включват операциите по ремонт и техническо обслужване, посочени в точка 3.5, когато е необходимо да се валидират калибровъчни стойности, които са предмет на регулаторни изисквания, или когато калибрирането не може да бъде завършено без специфични данни за определен компонент или отделен технически възел, необходими за завършване на процеса на ремонт и извлечени от сървъра на производителя като част от процес на вариантно кодиране.

Изисквания за проследимост

5.1.

С изключение на случаите на достъп, посочени в точка 3.1, букви а)—в), производителят на превозното средство може да изиска от производителя на инструмента за диагностика да събира и съхранява VIN на превозното средство и еднозначния идентификатор на инструмента за диагностика.

5.2.

Когато достъпът до информацията от БД включва промени в превозното средство, производителят на превозното средство може да изиска от производителя на инструмента за диагностика да събира и съхранява информация за всички извършени диагностични задачи (напр. идентификатор на услугата и подфункция) и използваните параметри/атрибути за датата и часа по координираното универсално време (UTC) за всяко взаимодействие с превозното средство.

5.3.

Случаите на достъп, посочени в точка 5.2, включват такива операции по ремонт и техническо обслужване като посочените в точки 3.4, 3.5, 4.3 и 4.5.

5.4.

Когато достъпът до информацията от БД включва промяна на софтуера на превозното средство или на неговата конфигурация/неговите параметри, изразяваща се в препрограмиране на софтуерния код на превозното средство, което води до промяна на предвиденото поведение на превозното средство и продължава извън операцията по ремонт и техническо обслужване, така че промяната да може да бъде върната назад или презаписана с нова само чрез извършването на еквивалентна операция, производителят на превозното средство може да изиска от производителя на инструмента за диагностика да събере и предостави резултатите от проверката на топологията на мрежата на превозното средство, първоначалното състояние на превозното средство при свързване, включително версии на апаратната част/софтуера на всички електронни блокове за управление, инсталирани в превозното средство, резултати от всички взаимодействия между модулите и от изпълнение на рутинни процедури (напр. върнати като резултат параметри) и резултати от окончателната проверка на състоянието на превозното средство след ремонта.

5.5.

Случаите на достъп, посочени в точка 5.4, включват такива операции по ремонт и техническо обслужване като софтуерно съвместяване на оригинална резервна част (включително съвместима със софтуера и апаратната част (както е определено от производителя на превозното средство) вторично произведена или повторно използвана част) или разрешена от производителя на превозното средство резервна част за превозно средство, като се използва независим инструмент за диагностика, и препрограмиране на модул, като се използва софтуер за оригинално оборудване на превозното средство и софтуер за програмиране на оригинално оборудване в съответствие с инструкциите на производителя на превозното средство. Това включва и случаите на софтуерно отделяне или отписване на част от превозното средство.

5.6.

Случаите на достъп, посочени в точка 5.4, не включват операциите по ремонт и техническо обслужване, изброени в точки 3.4, 3.5, 4.3 и 4.5.

Изисквания за киберсигурност, приложими за инструмента за диагностика

6.1.

С изключение на случаите на достъп, посочени в точка 3.1, букви а)—в), производителят на превозното средство може да изиска инструментът за диагностика, използван за достъп до информацията от БД, да отговаря на съответните изисквания на Регламент (ЕС) 2024/2847 на Европейския парламент и на Съвета (*7) и производителят на инструмента за диагностика да спазва или обмена на информация по механизма TISAX (обмен на надеждни оценки на сигурността на информацията), до нивото, определено от производителя на превозното средство в съответствие с точка 2.5, или да спазва ISO 27001.

6.2.

Когато достъпът до информацията от БД включва промени в превозното средство, посочени в точка 3.2, производителят на превозното средство може да изиска инструментът за диагностика, използван за достъп до информацията от БД, и производителят на инструмента за диагностика да отговарят на изискванията на производителя на превозното средство по отношение на сигурността.

6.3.

Изискванията по отношение на сигурността на производителя на превозното средство не трябва да излизат извън рамките на изискванията, наложени на собствения инструмент за диагностика, доставчиците на инструменти и собствената организация на производителя на превозното средство, и се прилагат на недискриминационен принцип.

6.4.

Производителят на превозното средство може да изиска от производителя на инструмента за диагностика да извърши изпитвания, за да провери съответствието на инструмента за диагностика с посочените изисквания. Споразумението за нивото на обслужване гарантира, че всяка проверка на резултатите от тези изпитвания, извършена от производителя на превозното средство, се извършва своевременно. В случай че спазването на изискванията на настоящия раздел от производителя на инструмента за диагностика не бъде потвърдено, производителят на превозното средство предоставя ясно изложение на причините за несъответствието, заедно с необходимите мерки, които трябва да бъдат изпълнени от производителя на инструмента за диагностика.

6.5.

Случаите на достъп, посочени в точка 6.2, включват такива операции по ремонт и техническо обслужване като посочените в точки 3.4 и 3.5.

6.6.

Когато достъпът до информацията от БД включва промяна на софтуера на превозното средство или на неговата конфигурация/неговите параметри, което води до промяна на предвиденото поведение на превозното средство, която продължава и след операцията по ремонт и техническо обслужване, така че промяната да може да бъде върната назад или презаписана с нова само чрез извършването на еквивалентна операция, производителят на превозното средство може да изиска инструментът за диагностика, използван за достъп до информацията от БД, и производителят на инструмента за диагностика да отговарят на съответните изисквания на прилагането на системата за управление на актуализирането на софтуера на производителя на превозното средство (както е определено в Правило № 156 на ООН (*8). Тези изисквания не трябва да излизат извън рамките на изискванията, наложени на собствения инструмент за диагностика, доставчиците на инструменти и собствената организация на производителя на превозното средство, и се прилагат на недискриминационен принцип.

6.7.

Случаите на достъп, посочени в точка 6.6., включват операции по ремонт и техническо обслужване като посочените в точки 4.3, 4.5 и 5.5 и не включват посочените в точки 3.4 и 3.5.

Идентификационни данни за достъп

7.1.

Когато са спазени всички условия, посочени в раздели 3, 4 и 6, производителят на превозното средство незабавно предоставя на производителя на инструмента за диагностика идентификационни данни за достъп, достатъчни, за да позволят достъп до изискваната информация от БД.

7.2.

Идентификационните данни за достъп могат да бъдат свързани с конкретен VIN.

7.3.

Идентификационните данни за достъп са валидни за срок от най-малко 30 дни от момента на предоставянето им.

7.4.

Когато обаче достъпът до информацията от БД е свързан с промяна на превозното средство, производителят на превозното средство може да ограничи валидността на идентификационните данни за достъп до 24 часа.

7.5.

Случаите на достъп, посочени в точка 7.4, включват такива операции по ремонт и техническо обслужване като посочените в точки 3.4, 3.5, 4.3, 4.5 и 5.5.

Критерии за упълномощаване и сертификати за упълномощаване

8.1.

В случаите, посочени в точка 3.2, производителят на превозното средство може да откаже да издаде идентификационни данни за достъп, ако производителят на инструмента за диагностика, използван за достъп до информацията от БД, не удостовери, че операторът, който иска достъп до информацията от БД:

а)	има застраховка „Гражданска отговорност“ с минимален размер на покритието от 1 милион евро за телесни повреди и 0,5 милиона евро за имуществени вреди;

б)	извършва законна стопанска дейност в автомобилния сектор, както е посочено в точка 6.3 от настоящото приложение;

Производителят на превозното средство не налага никакви други условия за издаване на идентификационни данни за достъп освен посочените в букви а) и б).

8.2.

В случаите, посочени в точка 5.4, когато производителят на превозното средство изисква удостоверяване на автентичността на служителя на оператора и освен ако производителят на инструмента за диагностика не удостовери пред производителя на превозното средство в съответствие с условията, посочени в точка 3.3, че операторът разполага със система, позволяваща недвусмислена идентификация на служителя, който иска такъв достъп, производителят на превозното средство може да откаже да издаде идентификационни данни за достъп, ако производителят на инструмента за диагностика, използван за достъп до информацията от БД, не удостовери, в допълнение към условията, посочени в точка 8.1, че служителят, който иска достъп до информацията от БД, притежава трудов договор с оператора, който иска достъп до информацията от БД, и съответният служител има валидна специфична за държавата лична карта или еквивалентен документ.

8.3.

За да бъде допустим за процедурата за удостоверяване на автентичността съгласно настоящото допълнение, производителят на инструмент за диагностика трябва да е поел ангажимент в общите условия на договорите с операторите да приеме по искане на независимия оператор, с цел удостоверяване на съответствието с изискванията, посочени в точки 8.1 и 8.2, сертификат, посочен в точка 9.2 от настоящото допълнение и издаден не по-рано от 60 месеца преди искането за достъп. Когато обаче операторът не поиска удостоверяване на автентичността въз основа на такъв сертификат, производителят на инструмента за диагностика може, за целите на удостоверяването на автентичността, да избере да провери самоличността на оператора или служителя на оператора и съответствието с критериите за упълномощаване чрез собствените си процедури.

Орган за оценяване на съответствието и доверителен център

9.1.

Сертификатите, посочени в точки 3.7 и 8.3, се издават от доверителен център, посочен в точка 2.1.6 от допълнение 3, въз основа на констатациите на орган за оценяване на съответствието, както е посочено в точка 4.2.2 от допълнение 3, по отношение на обстоятелствата, посочени в точка 9.2.

9.2.

За целите на издаването на сертификати за упълномощаване от доверителен център органът за оценяване на съответствието:

а)	отговаря на изискванията, посочени в букви а), б), г), д), е), ж), з), и), к), л), н) и п) от точка 4.3.1 от допълнение 3 към приложение X;

б)

проверява и потвърждава обстоятелствата, посочени в букви г) и ж) от точка 4.3.3 от допълнение 3 към приложение X. В случаите, посочени в точка 5.4, когато производителят на превозното средство изисква удостоверяване на автентичността на служителя на оператора, проверката и потвърждението на тези обстоятелства се отнасят до служителя на оператора.

9.3.

За целите на издаването на сертификати за упълномощаване в случаите, посочени в точка 9.1, доверителният център:

а)	се съобразява с изискванията на точка 4.6 от допълнение 3;

б)	предоставя цялата необходима информация на производителя на инструмента за диагностика, за да въведе сертификатите в своите инструменти за диагностика.

10.

Достъп на производителя на превозното средство до информация относно оператора

10.1.

При поискване производителят на превозното средство получава от производителя на инструмента за диагностика достъп до информацията относно отделна операция по ремонт или техническо обслужване, записана в съответствие с раздел 5, само когато това е необходимо във връзка с работата по ремонт или техническо обслужване, извършена на отделно превозно средство, с цел:

а)	да реагира на основателно подозрение за сериозна злоупотреба с достъпа до превозното средство;

б)	да проведе разследвания в случай на искове за отговорност за вреди, причинени от дефект на стока, или за гаранционни претенции;

в)	разследване на инциденти, свързани с киберсигурността или незаконно манипулиране, отговаряне на запитвания на собственика на превозното средство или на публичен орган.

В случаите, посочени в букви б) и в), тази информация включва, когато е приложимо, информацията относно оператора и/или неговите служители. В случаите, когато производителят на инструмента за диагностика използва за удостоверяване на автентичността сертификат, предоставен от доверителния център, съответният ООС предоставя необходимата информация въз основа на своето оценяване на документирано искане, подадено от производителя на превозното средство.

Производителят на превозното средство гарантира, че информацията относно отделните операции по ремонт или техническо обслужване, достъпна за целите, посочени в букви а)—в), не се използва за никакви други цели.

10.2.

В случаите, посочени в точка 10.1, производителят на инструмента за диагностика информира незабавно независимия оператор и, когато е приложимо, служителя на независимия оператор, за достъпа до информацията относно отделна операция по ремонт или техническо обслужване или до информацията относно оператора и/или неговите служители.

10.3.

В случаите, посочени в точка 10.1, букви а) и в), и когато това е необходимо и съобразено за предотвратяване на по-нататъшна злоупотреба или за справяне с киберриска, производителят на превозното средство може временно да преустанови или ограничи достъпа на съответния инструмент за диагностика или да поиска от засегнатия производител на инструмента за диагностика да предприеме незабавни мерки за временно ограничаване на достъпа на съответния оператор, инструмент за диагностика или служител до информацията от БД относно превозните средства на този производител.

10.4.

В изключителни случаи, в отговор на значителен настоящ или непосредствен инцидент, свързан с киберсигурността, производителят на превозното средство може да преустанови достъпа до информацията от БД на възможно най-детайлно ниво, когато е необходимо и съобразено да се реагира на съответния инцидент.

10.5.

В случаите, посочени в точки 10.3 и 10.4, едновременно с това производителят на превозното средство уведомява за преустановяването органа по одобряването, заедно с причините за преустановяването и всички съответни доказателства. Преустановяването се отменя, когато инцидентът бъде разрешен или ако органът по одобряването поиска това от производителя на превозното средство.

В срок от 10 дни от датата на уведомлението органът по одобряването преразглежда основанията за преустановяване и, ако преустановяването е явно необосновано или несъобразено, изисква от производителя на превозното средство или от засегнатия производител на инструмента за диагностика да възстанови достъпа.

Органът по одобряването може по всяко време да поиска от производителя на превозното средство и от засегнатия производител на инструмента за диагностика да възстанови достъпа, когато счита, че основанията за преустановяване са отпаднали.

11.

Информация, която се предоставя на производителите на инструменти за диагностика

11.1.

Към момента на одобряването на типа системата за RMI на производителя на превозното средство трябва да показва данни за контакт и свързана с процеса информация за това как да се получи исканата информация, както е посочено в букви а), б), в) и г), относно интегрирането на инструмента за диагностика.

а)	информация за контакт за технически и търговски запитвания;

б)	описание на процеса на интегриране, включително примерен график;

в)	общи условия за интегриране на инструментите за диагностика от производителя на инструментите за диагностика;

г)	таблица с таксите за услуги, свързани с интеграцията.

11.2.

При условие че е сключено споразумение за неразкриване на информация, производителят на превозното средство предоставя при поискване следната информация на всеки независим оператор, спазващ TISAX, на нивото, определено от производителя на превозното средство в съответствие с точка 2.5 или ISO 27001:

а)	за справка — образец на споразумение за интегриране на системи за сигурност, в който ясно се посочват условията, които се предвижда да бъдат включени във всички споразумения на производителя на превозното средство с производителите на инструменти за диагностика по този въпрос,

б)	описание на изискванията и процесите за сигурно интегриране на инструмента за диагностика, включително примерния график.

11.3.

Производителят на превозното средство предоставя следната информация и следните услуги на производителя на инструмента за диагностика в момента на сключване на споразумение за интегрирането на инструмента за диагностика:

а)	подробни и своевременно актуализирани изисквания, процеси и технически спецификации за сигурно интегриране на инструмента за диагностика, включително изискванията за прилагане на сигурността;

б)	срещу разумно възнаграждение, както е посочено в точка 2.3, техническа помощ за незабавно реагиране за интегриране на сигурността и проверка на инструмента за диагностика.

11.4.

Изискванията за прилагане на сигурността, посочени в точка 11.3, се придружават от обяснение на причините за това изискване. В изключителни случаи производителят на превозното средство може да представи само необходимите изисквания без подробни обяснения, когато:

а)	оповестяването на конкретните цели, стоящи зад дадено изискване, би могло да компрометира защитена информация или търговски тайни, или

б)	оповестяването на мотивите би разкрило по-широка стратегия за киберсигурност, която трябва да остане поверителна, за да се запази сигурността на системата.

11.5.

Информацията, посочена в точки 11.1—11.3, се предоставя заедно със заявлението за одобрение на типа.

12.

Форум за БД

12.1.

Форумът за достъп до информация за превозните средства (Форум за БД) отговаря за координирането и следенето на изпълнението на процедурите за:

а)

удостоверяване на автентичността и упълномощаване на независими оператори, както е описано в точки 3 и 8 от настоящото допълнение, включително процесите, използвани от производителите на инструменти за диагностика за проверка на критериите за упълномощаване, както е описано в точка 3 от настоящото допълнение;

б)	издаване на идентификационни данни за достъп, както е описано в точка 7 от настоящото допълнение, включително изпълнение на изискванията за проследимост и свързаност;

в)	оповестяване на информацията относно достъпа и преустановяването или ограничаването на достъпа, както е описано в точка 10 от настоящото допълнение.

12.2.

Форумът:

а)	съветва Комисията относно прилагането на настоящото допълнение;

б)	съветва органите по одобряването по спорове относно тълкуването и прилагането на настоящото допълнение;

в)

съветва производителите на превозни средства, производителите на инструменти за диагностика и независимите оператори относно:

i)	тълкуването на допълнението;

ii)	практическите аспекти на процедурите, посочени в точка 12.1;

iii)	насоките за разрешаване на спорове, свързани с прилагането на процедурите, посочени в точка 12.1.

12.3.

Членовете на Форума за БД се представляват от производители на превозни средства и независими оператори, участващи в прилагането и използването на процедурите и процесите, описани в точка 12.1.

12.4.

Форумът за БД функционира съгласно общата правна и организационна структура като „Форум за достъп до RMI на превозни средства, свързана със сигурността“, посочена в точка 2.1.12 от допълнение 3.

“

(*4) Регламент (ЕС) 2024/1257 на Европейския парламент и на Съвета от 24 април 2024 година относно одобряване на типа на моторни превозни средства и двигатели, както и на системи, компоненти и отделни технически възли, предназначени за такива превозни средства, по отношение на техните емисии и дълготрайност на акумулаторната батерия (Евро 7), за изменение на Регламент (ЕС) 2018/858 на Европейския парламент и на Съвета и за отмяна на регламенти (ЕО) № 715/2007 и (ЕО) № 595/2009 на Европейския парламент и на Съвета, Регламент (ЕС) № 582/2011 на Комисията, Регламент (ЕС) 2017/1151 на Комисията, Регламент (ЕС) 2017/2400 на Комисията и Регламент за изпълнение (ЕС) 2022/1362 на Комисията (OВ L, 2024/1257, 8.5.2024 г., ELI: http://data.europa.eu/eli/reg/2024/1257/oj)."

(*5) Правило № 83 на Икономическата комисия за Европа на Организацията на обединените нации (ИКЕ на ООН) — Единни технически предписания за одобрение на превозни средства по отношение на емисията от замърсители в съответствие с изискванията относно горивото за двигателя (ОВ L 42, 15.2.2012 г., стр. 1, ELI: http://data.europa.eu/eli/reg/2012/83/oj)."

(*6) Правило № 168 на Икономическата комисия за Европа на Организацията на обединените нации (ИКЕ на ООН) — Единни разпоредби относно одобряването на леки превозни средства за превоз на пътници и товари по отношение на емисиите при реални условия на движение (RDE) [2024/211] (ОВ L, 2024/211, 12.1.2024 г., ELI: http://data.europa.eu/eli/reg/2024/211/oj)."

(*7) Регламент (ЕС) 2024/2847 на Европейския парламент и на Съвета от 23 октомври 2024 година относно хоризонтални изисквания за киберсигурност за продукти с цифрови елементи и за изменение на регламенти (ЕС) № 168/2013 и (ЕС) 2019/1020 и Директива (ЕС) 2020/1828 (Акт за киберустойчивост) (OВ L, 2024/2847, 20.11.2024 г., ELI: http://data.europa.eu/eli/reg/2024/2847/oj)."

(*8) Правило № 156 на Икономическата комисия за Европа на Организацията на обединените нации (ИКЕ на ООН) — Единни предписания относно одобряването на превозни средства по отношение на актуализирането на софтуера и системата за управление на актуализирането на софтуера [2021/388] (ОВ L 82, 9.3.2021 г., стр. 60, ELI: http://data.europa.eu/eli/reg/2021/388/oj)."

() Регламент (ЕС) 2024/1257 на Европейския парламент и на Съвета от 24 април 2024 година относно одобряване на типа на моторни превозни средства и двигатели, както и на системи, компоненти и отделни технически възли, предназначени за такива превозни средства, по отношение на техните емисии и дълготрайност на акумулаторната батерия (Евро 7), за изменение на Регламент (ЕС) 2018/858 на Европейския парламент и на Съвета и за отмяна на регламенти (ЕО) № 715/2007 и (ЕО) № 595/2009 на Европейския парламент и на Съвета, Регламент (ЕС) № 582/2011 на Комисията, Регламент (ЕС) 2017/1151 на Комисията, Регламент (ЕС) 2017/2400 на Комисията и Регламент за изпълнение (ЕС) 2022/1362 на Комисията (OВ L, 2024/1257, 8.5.2024 г., ELI: http://data.europa.eu/eli/reg/2024/1257/oj).

() Правило № 83 на Икономическата комисия за Европа на Организацията на обединените нации (ИКЕ на ООН) — Единни технически предписания за одобрение на превозни средства по отношение на емисията от замърсители в съответствие с изискванията относно горивото за двигателя (ОВ L 42, 15.2.2012 г., стр. 1, ELI: http://data.europa.eu/eli/reg/2012/83/oj).

() Правило № 168 на Икономическата комисия за Европа на Организацията на обединените нации (ИКЕ на ООН) — Единни разпоредби относно одобряването на леки превозни средства за превоз на пътници и товари по отношение на емисиите при реални условия на движение (RDE) [2024/211] (ОВ L, 2024/211, 12.1.2024 г., ELI: http://data.europa.eu/eli/reg/2024/211/oj).

() Регламент (ЕС) 2024/2847 на Европейския парламент и на Съвета от 23 октомври 2024 година относно хоризонтални изисквания за киберсигурност за продукти с цифрови елементи и за изменение на регламенти (ЕС) № 168/2013 и (ЕС) 2019/1020 и Директива (ЕС) 2020/1828 (Акт за киберустойчивост) (OВ L, 2024/2847, 20.11.2024 г., ELI: http://data.europa.eu/eli/reg/2024/2847/oj).

() Правило № 156 на Икономическата комисия за Европа на Организацията на обединените нации (ИКЕ на ООН) — Единни предписания относно одобряването на превозни средства по отношение на актуализирането на софтуера и системата за управление на актуализирането на софтуера [2021/388] (ОВ L 82, 9.3.2021 г., стр. 60, ELI: http://data.europa.eu/eli/reg/2021/388/oj).