L_202600699FI.000101.fmx.xml

LIITE

Muutetaan täytäntöönpanoasetuksen (EU) 2018/858 liite X seuraavasti:

korvataan 1 kohta seuraavasti:

”1.	Johdanto Tässä liitteessä esitetään ajoneuvon OBD-järjestelmän tietojen ja ajoneuvon korjaamiseen ja huoltamiseen tarvittavien tietojen saatavuutta koskevat tekniset vaatimukset riippumatta voimalaitteen tyypistä.”;

korvataan 2.1 kohdan toinen virke seuraavasti:

”Velvollisuuden, jonka mukaan ajoneuvon OBD-järjestelmän tietojen ja ajoneuvon korjaamiseen ja huoltamiseen tarvittavien tietojen on oltava saatavilla valmistajien verkkosivustoilla vakiomuodossa, oletetaan täyttyvän, kun noudatetaan standardin EN ISO 18541:2021 osaa 1 ”General information and use case definition”, osaa 2 ”Technical requirements” ja osaa 3 ”Functional user interface requirements”, standardin EN ISO 18541:2021 osaa 4 ”Conformance test” ja standardin EN ISO 18541:2018 osaa 5 ”Heavy duty specific provision” ”Road vehicles – Standardized access to automotive repair and maintenance information (RMI).”;

korvataan 2.5 kohdan johdantokappale seuraavasti:

”2.5	Ajoneuvon korjaamiseen ja huoltamiseen tarvittaviin tietoihin on sisällyttävä seuraavat osat:”;

korvataan 2.5.1 kohta seuraavasti:

”2.5.1

ajoneuvon ja siihen tehtaalla asennettavien valinnaisten varusteiden sekä järjestelmien, komponenttien, erillisten teknisten yksiköiden, osien tai laitteiden, joista valmistaja on vastuullinen, yksiselitteiset tunnistetiedot;”;

korvataan 2.5.4 kohta seuraavasti:

”2.5.4

järjestelmiä, komponentteja, erillisiä teknisiä yksiköitä, osia, laitteita ja vianmääritystä koskevat tiedot (mukaan lukien mittausten teoreettiset enimmäis- ja vähimmäisarvot), myös tiedot niistä toiminnoista ja ominaisuuksista, joiden avulla kuljettajaa avustavat järjestelmät (ADAS) tai hallinta-avustimet (DCAS) ja niihin liittyvät komponentit voidaan kalibroida ja korjata;”;

korvataan 2.5.7 kohta seuraavasti:

”2.5.7

tiedot, joiden avulla voidaan määrittää, tarvitaanko tiettyyn korjaus- ja huoltotoimeen ohjelmistopäivitys tai varianttien koodeja;”;

lisätään 2.5.7 a kohta seuraavasti:

”2.5.7 a

tiedot, joiden avulla voidaan määrittää sopiva ohjelmistopäivitys tai sopivat varianttien koodit kullekin järjestelmälle, komponentille, erilliselle tekniselle yksikölle, osalle tai laitteelle, jolle on tehtävä ohjelmistopäivitys;

Poiketen siitä, mitä 2.1 kohdassa määrätään, jos sopivan ohjelmistoversion tai sopivien varianttien koodien määrittäminen edellyttää taustapalvelinyhteyttä, valmistajan ei tarvitse julkaista verkkosivustolla kullekin ohjelmistopäivitystä vaativalle järjestelmälle, komponentille, erilliselle tekniselle yksikölle, osalle tai laitteelle soveltuvan ohjelmistopäivityksen tai sopivien varianttien koodien määrittämiseen vaadittavia tietoja;”;

muutetaan 2.5.8 kohta seuraavasti:

”2.5.8

valmistajakohtaisia välineitä ja laitteita koskevat sekä tällaisten välineiden ja laitteiden kautta saatavat tiedot, myös mahdollisia lisävälineitä, -laitteita ja -käyttöohjeita koskevat tiedot, joiden avulla voidaan suorittaa komponentin tai järjestelmän kalibrointi;”;

lisätään 2.5.12 ja 2.5.13 kohta seuraavasti:

”2.5.12

tiedot, jotka valmistaja antaa sen valtuutetuille kumppaneille, jälleenmyyjille ja korjaamoille, tai joita valmistaja käyttää korjaamis- ja huoltotarkoituksiin, ja jotka ovat tarpeen ajoakkujärjestelmien ja niiden rakenneosien, mukaan lukien akkumoduulit, vianmäärityksessä ja tapauksen mukaan korjaamisessa;

2.5.13

ajoneuvotyyppikohtaiset tiedot, joiden avulla osia ja komponentteja voidaan käsitellä turvallisesti, erityisesti tiedot, jotka ovat tarpeen ajoakkujen suojaamiseen sähkö-, lämpö- ja kemiallisilta vaaroilta, sellaisina kuin ne ovat ajoneuvonvalmistajan tai sen kumppaneiden saatavilla.”

10)

korvataan 2.6.2 kohta seuraavasti:

”2.6.2

seuraavat tiedot:

lisäyksessä 2 olevassa 3 kohdassa tarkoitetut vianmäärityksen kuvaavat tiedot. Valmistajan on varmistettava, että nämä tiedot täyttävät seuraavat vaatimukset:

i)	ne annetaan saataville sähköisesti suoraan käsiteltävinä tietokokonaisuuksina;

ii)	ne ovat yhtä yksityiskohtaiset kuin ajoneuvojen valmistajakohtaisissa vianmääritysvälineissä käytettävät tiedot;

iii)	ne on dokumentoitu kattavasti;

b)	kaikkien korjaus- ja huoltotöiden suorittamiseen tarvittavien ajoneuvon sisäisten ja ulkoisten vuorovaikutustapahtumien kuvaukset;

Ajoneuvonvalmistajan on annettava a alakohdassa tarkoitetut tiedot saataville vain niiden ajoneuvotyyppien osalta, joille tyyppihyväksyntätodistus myönnettiin ensimmäisen kerran 1 päivän syyskuuta 2020 jälkeen.”;

11)

lisätään 2.6.3 kohta seuraavasti:

”2.6.3

tiedot siitä, miten valmistajakohtaisia välineitä ja laitteita hankitaan.”;

12)

lisätään 2.6 a ja 2.6 b kohta seuraavasti:

”2.6 a

Valmistajan on asetettava korjauslaitteiden ja yleisten vianmääritysvälineiden valmistajien saataville kaikki ADAS/DCAS-järjestelmien korjaamiseen, huoltoon ja vianmääritysvälineillä tehtävään vianmääritykseen tarvittavat tiedot, tekniset eritelmät ja käyttöohjeet.

2.6 b

2.6 ja 2.6 a kohdassa tarkoitetut tiedot on asetettava saataville valmistajan esittämien ehtojen mukaisesti noudattaen tätä asetusta, mukaan lukien 63 artiklan 1 kohdan mukaiset maksuehdot tai käyttörajoitukset ja maksut.”;

13)

korvataan 2.9 kohta seuraavasti:

”2.9

Ajoneuvon OBD-järjestelmän tietoihin pääsyä, vianmääritystä, korjausta ja huoltoa, valvontaa ja tarkastusta varten ajoneuvonvalmistajan on mahdollistettava kaksisuuntainen pääsy ajoneuvon sisäiseen tietovirtaan kaikin seuraavin keinoin:

a)	E-säännön nro 154 liitteen C5 lisäyksessä 1 olevassa 6.5.3 kohdassa tarkoitettu standardoidun dataliittimen sarjaportti (1) E-säännön nro 49 liitteessä 9B olevan 4.7.3 kohdan ja mainitun liitteen lisäyksessä 6 lueteltujen lähdestandardien mukaisesti (2);

kaikki muut ajoneuvon sisäiset tavat päästä tietoihin, jotka valmistaja tarjoaa sen valtuutetuille kumppaneille, jälleenmyyjille ja korjaamoille tai joita se käyttää korjaus- ja huoltotarkoituksiin, mukaan lukien Ethernet-liittimet, ei-standardinmukaiset nastat standardoidussa OBD-portissa, jälkimarkkinapalvelujen integrointiin käytettävät sovellusrajapinnat ja langattomat lähiverkot;

kaikki yhteysjärjestelmät, jotka valmistaja tarjoaa sen valtuutetuille kumppaneille, jälleenmyyjille ja korjaamoille tai joita se käyttää etäyhteyden muodostamiseen ajoneuvon OBD-järjestelmän tietoihin korjausta ja huoltoa varten, mukaan lukien seuranta ja tarkastus (jos seuranta ja tarkastus suoritetaan korjaus- tai huoltosyistä) tai etäkorjaus- ja -vianmäärityspalvelut.

Valmistaja voi päättää asettaa tietovirran saataville vain lukuoikeustoimintoja varten ajoneuvon ollessa liikkeessä edellyttäen, että valmistaja soveltaa samaa rajoitusta sen omiin valtuutettuihin kumppaneihin, jälleenmyyjiin ja korjaamoihin.

Valmistaja voi ottaa käyttöön ajoneuvon tietovirran käyttöoikeutta koskevia ehtoja siltä osin kuin se on tarpeen ja oikeasuhteista asetuksen (EU) 2019/2144 4 artiklan 5 kohdan d alakohdan ja liitteessä II olevan D4 rivin ja Euroopan parlamentin ja neuvoston asetuksen (EU) 2024/1257 4 artiklan 7 ja 8 kohdan ja 6 artiklan 3 kohdan noudattamiseksi. Jos tietoja käytetään 2.9 kohdan a ja b alakohdassa kuvatuilla tavoilla, tällaiset ehdot eivät saa ylittää niitä ehtoja, joita valmistaja saa soveltaa tämän liitteen lisäyksen 4 mukaisesti.

(*1) Yhdistyneiden kansakuntien Euroopan talouskomission (UNECE) E-sääntö nro 154 – Yhdenmukaiset vaatimukset, jotka koskevat kevyiden henkilö- ja hyötyajoneuvojen hyväksyntää siltä osin kuin on kyse kriteeripäästöistä, hiilidioksidipäästöistä ja polttoaineenkulutuksesta ja/tai sähköenergiankulutuksen ja sähköisen toimintasäteen mittaamisesta (WLTP), [2021/2039] (EUVL L 423, 26.11.2021, s. 1, ELI: http://data.europa.eu/eli/reg/2021/2039/oj)."

(*2) Yhdistyneiden Kansakuntien Euroopan talouskomission (UNECE) E-sääntö nro 49 – Yhdenmukaiset vaatimukset, jotka koskevat ajoneuvoissa käytettävien puristussytytysmoottoreiden ja kipinäsytytysmoottoreiden kaasumaisten ja hiukkaspäästöjen rajoittamiseksi toteutettavia toimenpiteitä [2023/64] (EUVL L 14, 16.1.2023, s. 1, ELI: http://data.europa.eu/eli/reg/2023/64/oj).”;"

() Yhdistyneiden kansakuntien Euroopan talouskomission (UNECE) E-sääntö nro 154 – Yhdenmukaiset vaatimukset, jotka koskevat kevyiden henkilö- ja hyötyajoneuvojen hyväksyntää siltä osin kuin on kyse kriteeripäästöistä, hiilidioksidipäästöistä ja polttoaineenkulutuksesta ja/tai sähköenergiankulutuksen ja sähköisen toimintasäteen mittaamisesta (WLTP), [2021/2039] (EUVL L 423, 26.11.2021, s. 1, ELI: http://data.europa.eu/eli/reg/2021/2039/oj).

() Yhdistyneiden Kansakuntien Euroopan talouskomission (UNECE) E-sääntö nro 49 – Yhdenmukaiset vaatimukset, jotka koskevat ajoneuvoissa käytettävien puristussytytysmoottoreiden ja kipinäsytytysmoottoreiden kaasumaisten ja hiukkaspäästöjen rajoittamiseksi toteutettavia toimenpiteitä [2023/64] (EUVL L 14, 16.1.2023, s. 1, ELI: http://data.europa.eu/eli/reg/2023/64/oj).”;

14)

korvataan 6.1 kohta seuraavasti:

”6.1

Velvollisuuden, jonka mukaan ajoneuvon korjaamiseen ja huoltamiseen tarvittavien tietojen on oltava saatavilla valmistajien verkkosivustoilla vakiomuodossa, oletetaan täyttyvän, kun noudatetaan 2.1 kohdassa tarkoitettuja standardien ISO 18541-1:2021 – ISO 18541-4:2021 ja ISO 18541-5:2018 osia.

Tällaisten tietojen jäljentämisestä tai uudelleenjulkaisemisesta on neuvoteltava suoraan asianomaisen valmistajan kanssa. Tietoa on tarjottava myös koulutusmateriaaliksi, ja se voidaan antaa muulla tavalla kuin verkkosivuston kautta.

6.1.1

Korjaus- ja huoltotietojen julkaisemista varten valmistajan on asetettava tiedot saataville tiedostoina siinä muodossa, joka soveltuu tiedostoissa olevien tietokokonaisuuksien suoraan sähköiseen käsittelyyn. Tietojen yksityiskohtaisuuden tason on oltava sama kuin se, jota valmistaja käyttää korjaus- ja huoltotarkoituksiin. Tiedot on dokumentoitava tulkintatarkoituksiin ja päivitettävä tiheydellä, josta on sovittu riippumattoman toimijan kanssa. Päivitysten on oltava saatavilla samalla tiheydellä ja ajoituksella, jolla ne ovat valtuutettujen jälleenmyyjien ja korjaamoiden saatavilla. Valmistajan saatavilla oleva tiedot on tarjottava asiakirjoissa teknisten tietojen perusteella käyttötapauksen mukaan. Tämän kohdan ensimmäisessä virkkeessä tarkoitetut tiedot on asetettava saataville valmistajan esittämien ehtojen mukaisesti noudattaen tätä asetusta, mukaan lukien 63 artiklan 1 kohdan mukaiset maksuehdot ja kaikki yhteensopivat ehdot tai käyttörajoitukset ja maksut. Hyväksyntäasiakirjojen, jotka on määritelty standardin ISO 18541–1:2021 käyttötapausten 5.1.1, 5.1.2, 5.2, 5.3, 5.4, 5.5, 5.7, 5.8, 5.9, 8 ja 11 tietovaatimuksia vastaavien kriteerien perusteella, oletetaan olevan vaatimusten mukaisia.

Valmistajan on 23 päivänä kesäkuuta 2027 lähtien toimitettava vain sellaisia hyväksyntäasiakirjoja, jotka on määritelty standardin ISO 18541–1:2021 käyttötapausten 5.3 ja 5.4 osalta tarvittavia tietovaatimuksia vastaavien kriteerien perusteella ja jotka ovat saatavilla vain ajoneuvon valmistenumeron (VIN) mukaan, jos riippumaton korjaamo pyytää niitä sovellusrajapinnan (API (*3)) kautta. Tällaisissa tapauksissa riippumattoman korjaamon on lähetettävä ajoneuvon valmistenumerokohtainen pyyntö valmistajalle valmistajan kanssa sopimuksen tehneen kolmannen tahon välityksellä.

Jos hyväksyntäasiakirjat on määritelty standardin ISO 18541–1:2021 käyttötapauksen 8 tietovaatimuksia vastaavien kriteerien perusteella, valmistajan on 23 päivänä kesäkuuta 2027 lähtien toimitettava tällaiselle kolmannelle taholle sovellusrajapinta, jonka avulla riippumaton korjaamo voi tarkastella ja päivittää sähköistä huoltohistoriaa ISO-standardissa määritettyjen lisäehtojen mukaisesti ja tarvittaessa asiakassopimuksen saamiseksi käytettyjen valmistajan ehtojen ja prosessien mukaisesti. Valmistajan on tehtävä tämä samojen tai vastaavien prosessien ja vaadittujen tietojen mukaisesti kuin niiden, jotka on määritetty korjaamiseen ja huoltamiseen tarvittavat tiedot sisältävällä valmistajan verkkosivustolla. Tällaisissa tapauksissa riippumattoman korjaamon on, asiakkaan suostumuksella, lähetettävä korjaus- tai huoltokirjanpidon päivityspyyntö valmistajalle valmistajan kanssa sopimuksen tehneen kolmannen tahon välityksellä. Riippumattoman korjaamon identiteetin todentamiseen voidaan käyttää Kansainvälisen televiestintäliiton suosituksen ITU-T X.509 mukaista todistusta.

Pääsyyn tällaisiin sovellusrajapintoihin, myös sähköisen huoltohistorian tietojen päivittämistä varten, sovelletaan 63 artiklan 1 kohtaa.

Tiedot on jäsenneltävä siten, että asiakirjassa olevia tietoja voidaan myöhemmin hakea ja suodattaa mallin tyyppiluokituskriteerien ja ajoneuvonvalmistajan oman verkoston käyttämien muiden luokituskriteerien mukaan.

6.1.2

Tiedot kaikista ajoneuvon osista, joilla ajoneuvon valmistaja on varustanut ajoneuvon, sellaisena kuin se voidaan tunnistaa ajoneuvon valmistenumeron ja mahdollisten lisäperusteiden, kuten akselivälin, moottorin tehon ja viimeistelytason tai -vaihtoehtojen avulla, ja jotka voidaan korvata varaosilla, joita ajoneuvon valmistaja tarjoaa valtuuttamilleen korjaamoille tai jälleenmyyjille taikka kolmansille osapuolille viittaamalla alkuperäiseen osanumeroon, on tarjottava saataville koneellisesti luettavina ja sähköisesti käsiteltävinä tietokokonaisuuksina tietokannassa, joka on riippumattomien toimijoiden saatavilla.

Kyseiseen tietokantaan on sisällytettävä ajoneuvon valmistenumero, alkuperäiset osanumerot, alkuperäiset osien nimet, kelpoisuustiedot (kelpoisuuden alkamis- ja päättymispäivät), asennustiedot ja tarvittaessa rakenneominaisuudet.

Tietokannan sisältöä on päivitettävä säännöllisesti. Näihin päivityksiin on sisällytettävä kaikki yksittäisiin ajoneuvoihin niiden valmistamisen jälkeen tehdyt muutokset, jos nämä tiedot ovat valtuutettujen jälleenmyyjien saatavilla.

(*3) Sellaisena kuin se määritellään arvokkaiden tietoaineistojen luettelosta ja niiden julkaisemista ja uudelleenkäyttöä koskevista järjestelyistä 21 päivänä joulukuuta 2022 annetun komission täytäntöönpanoasetuksen (EU) 2023/138 2 artiklassa (EUVL L 19, 20.1.2023, s. 43, ELI: http://data.europa.eu/eli/reg_impl/2023/138/oj).”;"

() Sellaisena kuin se määritellään arvokkaiden tietoaineistojen luettelosta ja niiden julkaisemista ja uudelleenkäyttöä koskevista järjestelyistä 21 päivänä joulukuuta 2022 annetun komission täytäntöönpanoasetuksen (EU) 2023/138 2 artiklassa (EUVL L 19, 20.1.2023, s. 43, ELI: http://data.europa.eu/eli/reg_impl/2023/138/oj).”;

15)

korvataan 6.2.2 kohta seuraavasti:

”6.2.2

on käytettävä standardia https//ssl-tls (RFC5246) tai sen uudempaa versiota;”;

16)

korvataan 6.2.3 kohta seuraavasti:

”6.2.3

riippumattomien toimijoiden ja valmistajien välistä vastavuoroista tunnistamista varten on käytettävä kansainvälisen standardin ISO/IEC 9594-8:2020 mukaisia tietoturvatodistuksia;”;

17)

korvataan 6.4 kohta seuraavasti:

”6.4

Ohjausyksiköiden uudelleenohjelmointi, varianttien koodaus ja vaihto-osien aktivointi on tehtävä käyttäen avointa laitteistoa olematta riippuvainen valmistajan laitteistosta noudattaen jotakin seuraavista vaatimuksista:

a)	kansainvälinen standardi ISO 22900-2;

b)	SAE J2534-1;

c)	SAE J2534-2;

d)	TMC RP1210B;

e)	SOVD-standardi ISO/DIS 17978-1.

Jos ohjausyksiköiden uudelleenohjelmointi, varianttien koodaus ja vaihto-osien aktivointi tehdään Ethernetin kautta, ne on tehtävä joko ISO22900-2:n tai J2534-2:n mukaisesti.

Jotta kansainvälisen standardin ISO 22900-2 tai standardin SAE J2534-1, SAE J2534-2 tai TMC RP1210B mukaisen valmistajakohtaisen sovelluksen ja ajoneuvon viestintäliittymän (VCI) yhteensopivuus voidaan varmentaa, valmistajan on tarjottava joko riippumattomasti laadittujen VCI:iden validointi tai ne tiedot ja mahdollisesti lainattava erityislaitteisto, joita VCI:n valmistaja tarvitsee tehdäkseen tällaisen validoinnin.

Valmistaja saa veloittaa kohtuulliset ja oikeasuhteiset maksut tällaisesta validoinnista tai tiedoista ja laitteistosta. Kyseiset maksut eivät saa vähentää tällaisen validoinnin tai tietojen ja laitteiston käyttöä.”;

18)

lisätään 6.4 a kohta seuraavasti:

”6.4 a

Ajoneuvonvalmistajan on 23 päivänä joulukuuta 2026 lähtien asetettava riippumattoman vianmääritysvälineiden valmistajan saataville jokin seuraavista ohjelmistoista tai tiedoista sen ajoneuvotyypin osalta, jolle tyyppihyväksyntätodistus myönnettiin ensimmäisen kerran 1 päivän syyskuuta 2020 jälkeen:

riippumattomille vianmääritysvälineiden valmistajille toimitettavat ohjelmisto- tai web-palvelurajapinnat integrointia varten, joka mahdollistaa varianttien koodauksen, alkuperäisen vaihto-osan tai ajoneuvonvalmistajan hyväksymän vaihto-osan yhdistämisen ajoneuvoon (mukaan lukien ohjelmiston ja laitteiston kanssa yhteensopiva [ajoneuvonvalmistajan määritelmän mukaan] uudelleenvalmistettu tai uudelleenkäytetty osa) sekä valvontayksiköiden uudelleenohjelmoinnin ajoneuvon alkuperäisen laitteiston ohjelmistolla ajoneuvonvalmistajan ohjeiden mukaisesti, tai;

b)	vianmääritysvälineiden riippumattoman valmistajan riippumattomassa vianmääritysvälineessä varianttien koodauksen ja uudelleenohjelmoinnin toteuttamiseen tarvittavat tiedot, prosessit ja resurssit.

Poiketen kyseisen kohdan ensimmäisessä virkkeessä täsmennetystä määräajasta, ajoneuvonvalmistajan on asetettava saataville edellä a ja b kohdassa tarkoitettu ohjelmisto tai tiedot seuraavista päivistä lukien:

i)	23 päivänä kesäkuuta 2027 niiden ajoneuvojen osalta, joille tyyppihyväksyntä myönnettiin ensimmäisen kerran 1 päivän syyskuuta 2020 jälkeen mutta ennen 6 päivää heinäkuuta 2022;

ii)	23 päivänä kesäkuuta 2028 kaikkien toimien osalta, joihin liittyy ohjelmistopäivitysten suorittaminen tai jotka riippuvat siitä.”;

19)

lisätään 6.4 b kohta seuraavasti:

”6.4 b

Siihen asti kun ajoneuvonvalmistaja toimittaa ohjelmiston tai tiedot 6.4 a kohdassa tarkoitetun ajoneuvotyypin osalta ja kahden vuoden ajan kyseisestä päivämäärästä lähtien, lisäyksessä 4 olevassa 1.2 kohdassa tarkoitetuilta etäpalvelujen tarjoajilta veloitetaan ajoneuvonvalmistajan vianmäärityslaitteiston ja -ohjelmiston käytöstä uudelleenohjelmointiin ja varianttien koodaukseen tai osien aktivointiin samat maksut ja niihin sovelletaan samoja maksuehtoja kuin riippumattomiin korjaamoihin huolimatta siitä, käytetäänkö vianmääritysvälineitä etäyhteyden kautta.

Lisäksi ajoneuvonvalmistajan on jaettava kaikille halukkaille vianmääritysvälineiden valmistajille

ajoneuvonvalmistajan ja vianmääritysvälineiden valmistajien asiaankuuluvien järjestelmien välisen sovellusrajapinnan toteuttamiseen tarvittavat tiedot heti, kun ne ovat saatavilla:

i)	kaikkien toimien osalta, joihin liittyy ohjelmistopäivitysten suorittaminen tai jotka riippuvat siitä viimeistään 23 päivänä kesäkuuta 2027, ja

ii)	muiden toimien osalta viimeistään 23 päivänä syyskuuta 2026 tai,

iii)	niiden ajoneuvojen osalta, joille tyyppihyväksyntä myönnettiin ensimmäisen kerran ennen 6 päivää heinäkuuta 2022, viimeistään 23 päivänä joulukuuta 2026.

b)	laitteiston osalta päivitystoiminnon ja vuorovaikutuksen testaamiseen tarvittavat tiedot viimeistään 23 päivänä joulukuuta 2027 kaikkien toimien osalta, joihin liittyy ohjelmistopäivitysten suorittaminen tai jotka riippuvat siitä.”;

20)

lisätään 6.4 c kohta seuraavasti:

”6.4 c

Komponenttien, erillisten teknisten yksiköiden, osien ja laitteiden irtikytkeminen, lukuun ottamatta niitä, jotka on alun perin suunniteltu siten, ettei niitä kytketä irti, on tehtävä tässä kohdassa vahvistetun prosessin mukaisesti. Siihen ei sovelleta mitään muita kuin tässä kohdassa tarkoitettuja ehtoja.

Valmistajan on otettava käyttöön menettely komponenttien, erillisten teknisten yksiköiden ja laitteiden irtikytkemistä varten. Uudelleenkäytetyn komponentin, erillisen teknisen yksikön, osan tai laitteen asentamista varten ajoneuvonvalmistajan määrittelemiin menettelyihin voi sisältyä vaatimus toimittaa kyseisen komponentin, erillisten teknisten yksiköiden, asianomaisen osan tai laitteen yksilöllinen tunniste (mukaan lukien tarvittaessa yksikön sarjanumero) ja ajoneuvon valmistenumero sekä vaatimus hankkia ajoneuvon omistajan tai vuokralleottajan suostumus, jos he ovat tunnistettavissa. Jos vaaditaan suostumus, se voidaan antaa asynkronisesti osan asennuksenpoiston kanssa.

Teollisessa prosessissa tehtävää uudelleenvalmistusta varten, jossa kulunut tai viallinen komponentti, erillinen tekninen yksikkö, osa tai laite palautetaan alkuperäisiin määrityksiinsä, sen irtikytkeminen alkuperäisestä ajoneuvosta ei edellytä alkuperäisen ajoneuvon valmistenumeroa. Tässä tapauksessa voidaan vaatia komponentin yksilöllinen tunniste ja ajoneuvon omistajan tai vuokralleottajan suostumus, jos he ovat tunnistettavissa.

Kaikilla riippumattomilla toimijoilla, mukaan lukien uudelleenvalmistajat ja kunnostajat, jotka on todennettu lisäyksessä 4 määritettyjen vaatimusten mukaisesti, on oltava näiden prosessien tasavertainen käyttöoikeus.

Tällaisen toimijan todentamiseksi hyväksytään lisäyksessä 4 olevan 9.2 kohdan mukaisesti myönnetyt tunnistautumistiedot tai ajoneuvonvalmistajan RMI-tietojen sivustolle kirjautumiseen käytettävät tunnukset, kun ajoneuvonvalmistajan irtikytkemisprosessi on suoritettava toimijan ulkoisilla alustoilla.”;

21)	kumotaan 7.2 ja 7.3 kohta;

22)

korvataan 7.4 kohta seuraavasti:

”7.4

Hyväksyntäviranomainen voi olettaa ajoneuvon OBD-järjestelmän tietojen ja ajoneuvon korjaamiseen ja huoltamiseen tarvittavien tietojen saatavuutta koskevan todistuksen perusteella, että valmistaja on ottanut ajoneuvon OBD-järjestelmän tietojen ja ajoneuvon korjaamiseen ja huoltamiseen tarvittavien tietojen saatavuuden osalta käyttöön asianmukaiset järjestelyt ja menettelyt, jos yhtään valitusta ei ole tehty.”;

23)

lisätään 7.5 kohta seuraavasti:

”7.5	Ajoneuvon OBD-järjestelmän tiedot ja ajoneuvon korjaamiseen ja huoltamiseen tarvittavat tiedot on toimitettava riippumattomille toimijoille viimeistään päivänä, jona ajoneuvo saatetaan markkinoille.”;

24)

korvataan lisäyksessä 2 oleva 3 kohta seuraavasti:

”3.

Vianmääritystyökalujen valmistamiseen tarvittavat tiedot

Jotta usean merkin korjaamojen olisi helpompi hankkia yleisiä vianmääritystyökaluja, ajoneuvonvalmistajien on saatettava 3.1, 3.2 ja 3.3 kohdassa esitettävät tiedot saataville. Tietoihin sisältyvät kaikki vianmääritystyökalujen toiminnot ja kaikki linkit korjaamiseen tarvittaviin tietoihin ja vianetsintää koskeviin ohjeisiin. Tietojen käytöstä voidaan periä kohtuullinen maksu.”;

25)

muutetaan lisäys 3 seuraavasti:

lisätään 2 kohtaan 2.1.14 ja 2.1.15 kohta seuraavasti:

”2.1.14

”Etäpalvelujen tarjoaja”

’Etäpalvelujen tarjoajalla’ tarkoitetaan palveluntarjoajaa, joka suorittaa uudelleenohjelmoinnin tai osien ja laitteiden asentamisen tai aktivoinnin etäyhteyden kautta riippumattomalle toimijalle suoritettavana palveluna sen SERMIin liittyvien toimien puitteissa.

2.1.15

”Etäpalvelujen tarjoajan työntekijä”

’Etäpalvelujen tarjoajan työntekijällä’ tarkoitetaan hyväksytyn etäpalvelujen tarjoajan työntekijää, jolla on vaatimustenmukaisuuden arviointilaitoksensa antama lupa saada käyttöönsä turvallisuuteen liittyviä RMI-tietoja.”;

korvataan 3 kohdan kolmas ja neljäs alakohta seuraavasti:

”Jos riippumaton toimija haluaa saada käyttöönsä turvallisuuteen liittyviä RMI-tietoja, sen on hankittava hyväksyntätarkastustodistus akkreditoidulta vaatimustenmukaisuuden arviointilaitokselta.

Riippumattoman toimijan työntekijöiden, joiden on määrä käsitellä turvallisuuteen liittyviä RMI-tietoja, sen on saatava hyväksyntätarkastustodistus akkreditoidulta vaatimustenmukaisuuden arviointilaitokselta.”;

lisätään 4.1.1 kohtaan f alakohta seuraavasti:

”f)	SERMI hallinnoi sanktioitujen tulkintojen luetteloa, jota käytetään yksinomaan järjestelmän tulkintaan.”;

lisätään 4.4.2 kohta seuraavasti:

”4.4.2

Etäpalvelujen tarjoajaa koskevat 4.4.1 kohdassa vahvistetut vastuut ja vaatimukset.”;

lisätään 4.5.2 kohta seuraavasti:

”4.5.2

Etäpalvelujen tarjoajan työntekijää koskevat 4.5.1 kohdassa vahvistetut vastuut ja vaatimukset.”;

26)

lisätään lisäys 4 seuraavasti:

”

Lisäys 4

Ajoneuvon OBD-järjestelmän tietoihin pääsyä koskevat edellytykset ja menettelyt

Soveltamisala

1.1

Tämä lisäys sisältää pääsyä koskevat edellytykset, jotka valmistaja voi asettaa, ja menettelyt, joita ajoneuvonvalmistaja soveltaa tai joiden soveltamista se voi edellyttää muilta tahoilta, vain kun se toteuttaa tämän lisäyksen 2.9 kohdan a ja b alakohdassa tarkoitettuja OBD-järjestelmän tietoihin pääsyä koskevia turvatoimenpiteitä.

1.2

Kaikkien tässä lisäyksessä olevien riippumattomiin toimijoihin tai valmistajan valtuutettuihin kumppaneihin, jälleenmyyjiin ja korjaamoihin sekä korjaamis- ja huoltotarkoituksessa toimivaan ajoneuvonvalmistajaan tehtyjen viittausten on sisällyttävä kaikki niiden puolesta toimivat henkilöt tai toimijat, kuten palvelujen tarjoaja, joka suorittaa etäyhteyden kautta palveluna riippumattomalle toimijalle uudelleenohjelmoinnin tai ajoneuvon osien ja laitteiden asentamisen tai aktivoinnin (etäpalvelujen tarjoaja).

Valmistajan velvoitteet

2.1

Ajoneuvonvalmistaja vastaa sen varmistamisesta, että kaikkien tässä lisäyksessä tarkoitettujen menettelyjen soveltamiseen tarvittavat tekniset edellytykset on otettu käyttöön, mukaan lukien pääsytunnukset, kuten todistukset tai tunnistevälineet, ja vianmääritysvälineiden valmistajien kanssa tarvittavat järjestelyt.

2.2

Ajoneuvonvalmistajan on osoitettava hyväksyntäviranomaiselle, että ajoneuvo on suunniteltu siten, että OBD-järjestelmän tiedot ovat saatavilla, tämän lisäyksen vaatimusten mukaisesti, usean merkin vianmääritysvälineiden avulla.

2.3

Ajoneuvonvalmistajan on toimitettava vianmääritysvälineiden valmistajille tämän lisäyksen 11 kohdassa tarkoitetut tiedot.

2.4

Ajoneuvonvalmistajan on varmistettava, että sen palvelin, jonka avulla mahdollistetaan käyttö tämän lisäyksen 2.9 kohdan mukaisesti, tarjoaa riippumattomille toimijoille syrjimättömästi tietojärjestelmän saman käytettävyyden ja suorituskyvyn kuin ajoneuvonvalmistajan valtuutetuille kumppaneille, jälleenmyyjille ja korjaamoille tai sitä tähän tarkoitukseen käyttävälle ajoneuvonvalmistajalle.

Ajoneuvonvalmistajan on varmistettava, että mikä tahansa palvelin, jonka avulla mahdollistetaan käyttö tämän lisäyksen 2.9 kohdan mukaisesti, on saatavilla keskeytyksettä, lukuun ottamatta poikkeuksellisia ja ennakoimattomia olosuhteita, joihin ajoneuvonvalmistaja ei voi vaikuttaa ja joka ei johdu sen tuottamuksesta tai jollei tietojärjestelmän ylläpito muuta vaadi. Jos järjestelmää huolletaan, käyttökatko ei saa olla pidempi kuin jonkin muun sellaisen palvelimen huoltojakso, jota valmistaja käyttää pääsyn mahdollistamiseen tämän lisäyksen 2.9 kohdassa mainittuihin tarkoituksiin. Suunniteltujen huoltokatkojen tiedot on asetettava vianmääritysvälineiden valmistajien saataville riittävän ajoissa.

Ajoneuvonvalmistajan on pyydettäessä asetettava hyväksyntäviranomaisen saataville vuosittaista palvelimen käyttövarmuutta koskevia tilastotietoja. Ajoneuvonvalmistajan on viipymättä ilmoitettava palvelimen käyttökatkoksista 12 kohdassa määritellylle OBD-foorumille.

2.5

Ajoneuvonvalmistaja ei saa rajoittaa pääsyä OBD-järjestelmän tietoihin yli tässä lisäyksessä asetettujen rajoitusten, ellei tässä asetuksessa toisin määrätä. Lisäksi ajoneuvonvalmistaja ei saa rajoittaa riippumattomien toimijoiden pääsyä OBD-järjestelmän tietoihin yli niiden rajoitusten, joita sovelletaan sen valtuutettuihin kumppaneihin, jälleenmyyjiin ja korjaamoihin tai OBD-järjestelmän tietoja korjaamis- ja huoltotarkoituksiin käyttävään ajoneuvonvalmistajaan.

2.6

Ajoneuvonvalmistajan on varmistettava, että niiden toteuttamat kyberturvallisuustoimenpiteet, mukaan lukien 6.2 kohdassa tarkoitetut yhteensopivuusvaatimukset, eivät johda tässä lisäyksessä tarkoitettuun OBD-järjestelmän tietoihin pääsyn rajoittamiseen tai estämiseen eivätkä ylitä sitä, mikä on välttämätöntä ja oikeasuhteista asetuksen (EU) 2019/2144 4 artiklan 5 kohdan d alakohdan ja liitteessä II olevan D4 rivin noudattamiseksi. Tällaisilla toimenpiteillä voidaan puuttua tuleviin riskeihin ja uhkiin, jos ajoneuvonvalmistaja voi osoittaa niiden vaikutuksen ja todennäköisyyden.

2.7

Mitkään ajoneuvonvalmistajan toteuttamat toimenpiteet päästötietojen luvattoman muuttamisen ja matkamittaripetosten estämiseksi eivät saa rajoittaa tai estää pääsyä OBD-järjestelmän tietoihin eivätkä ylittää sitä, mikä on välttämätöntä ja oikeasuhteista Euroopan parlamentin ja neuvoston asetuksen (EU) 2024/1257 (*4) 4 artiklan 7 kohdan ja 4 artiklan 8 kohdan noudattamiseksi.

Todentaminen

3.1

Pääsytunnusten myöntämisen ehtona ajoneuvonvalmistaja voi edellyttää vianmääritysvälineen valmistajan ja käytettävän vianmääritysvälineen todentamista, lukuun ottamatta seuraavia korjaus- ja huoltotoimia:

a)	vianmäärityskoodien lukeminen;

b)	ajoneuvon valmistenumeron lukeminen;

datan lukeminen ja vianmäärityskoodien poistaminen, jos asetuksen (EU) 2017/1151 tai asetuksen (EU) 2024/1257 nojalla edellytetään rajoittamatonta pääsyä yleisen tai OBD-lukulaitteen avulla; tai jos siitä määrätään E-säännössä nro 49, E-säännössä nro 83 (*5), E-säännössä nro 168 (*6) tai E-säännössä nro 154.

3.2

Aina kun OBD-järjestelmän tietojen käyttöön liittyy ajoneuvoon tehtäviä muutoksia, ajoneuvonvalmistaja voi pääsytunnusten myöntämisen ehtona edellyttää toimijan tunnistautumista. Seurantatarkoituksiin käytettävien laitteiden tapauksessa, jossa data vain luetaan ja siitä raportoidaan autonomisesti vianmääritysvälineen valmistajan palvelimelle ilman vuorovaikutusta ihmisten kanssa, ajoneuvonvalmistaja ei edellytä toimijan tunnistautumista.

3.3

Jos OBD-järjestelmän tietojen käyttöön liittyy ajoneuvon ohjelmistoon tai sen konfiguraatioon/parametreihin tehtävä muutos, jossa ajoneuvon ohjelmistokoodi uudelleenohjelmoidaan, mikä johtaa muutoksiin ajoneuvon halutussa toiminnassa, jotka jatkuvat korjaus- ja huoltotoimen jälkeen siten, että muutos voidaan peruuttaa tai korvata vain suorittamalla vastaava toimi, ajoneuvonvalmistaja voi edellyttää, että OBD-järjestelmän tietoihin pääsyä hakeva toimijan työntekijä tunnistautuu, ellei vianmääritysvälineen valmistaja osoita ajoneuvonvalmistajalle, että enintään 3 vuotta ennen kyseistä pyyntöä suoritetun riippumattoman tarkastuksen tuloksen perusteella toimijalla on käytössä järjestelmä, jonka avulla tietoihin pääsyä hakeva työntekijä voidaan tunnistaa yksiselitteisesti.

3.4

Edellä 3.2 kohdassa tarkoitettuja tietojen käytön tilanteita ovat erilaiset korjaus- ja huoltotoimet, kuten toimilaitteiden aktivointi ja toiminnalliset testit, vianmäärityskoodien poisto, huoltovalojen asetusten palauttaminen, opetusparametrien asetusten palauttaminen ja osien vaihto, mukaan lukien muiden kuin älykomponenttien käyttöönotto ja datan lukeminen tunnisteiden perusteella, paitsi jos tietoja käytetään tekniseen määräaikaistarkastukseen käyttäen arvoja, jotka ovat verrattavissa standardin ISO20730-3 liitteessä B määriteltyihin arvoihin edellyttäen, että nämä arvot ovat saatavilla ajoneuvossa.

3.5

Edellä 3.2 kohdassa tarkoitettuja tietojen käytön tilanteita ovat kalibrointi, ajoneuvon ohjelmisto- ja laitteistoparametrien korjaaminen tai yhdenmukaistaminen ajoneuvonvalmistajan vaatimusten mukaisesti ja ilman varianttien koodeja tai ajoneuvon ohjelmiston muuttamista.

3.6

Edellä 3.1–3.3 kohdassa tarkoitetuista todentamissyistä ajoneuvonvalmistaja voi edellyttää, että OBD-järjestelmän tietoihin pääsyä varten käytettävän välineen valmistaja todistaa seuraavat tiedot:

a)	vianmääritysvälineen tunnistetiedot,

b)	jos OBD-järjestelmän tietojen käyttöön liittyy 3.2 kohdassa tarkoitettuja ajoneuvoon tehtäviä muutoksia, vianmääritysvälineen tunnistetiedot ja toimijan pseudonymisoidut tunnistetiedot sekä tiedot siitä, että toimija noudattaa 8.1 kohdassa tarkoitettuja lupavaatimuksia,

jos OBD-järjestelmän tietojen käyttöön liittyy ajoneuvon ohjelmistoon tai sen konfiguraatioon/parametreihin tehtävä muutos, jossa ajoneuvon ohjelmistokoodi uudelleenohjelmoidaan, mikä johtaa muutoksiin ajoneuvon halutussa toiminnassa, jotka jatkuvat korjaus- ja huoltotoimen jälkeen siten, että muutos voidaan peruuttaa tai korvata vain suorittamalla vastaava toimi 3.3 kohdan mukaisesti, toimijan työntekijän pseudonymisoidut tunnistetiedot sekä tiedot siitä, että kyseinen työntekijä noudattaa 8.2 kohdassa tarkoitettuja lupavaatimuksia.

3.7

Edellä 3.6 kohdan b ja c alakohdassa tarkoitetuissa tapauksissa OBD-järjestelmän tietoihin pääsyyn käytettävän vianmääritysvälineen valmistajan on todennettava toimijan tunnistetiedot ja tarvittaessa toimijan työntekijä sekä tiedot siitä, että ne noudattavat 8.1 ja 8.2 kohdassa tarkoitettuja lupavaatimuksia, tai tiedot on vahvistettava 9.2 kohdassa tarkoitetulla lupatodistuksella.

3.8

Ajoneuvonvalmistaja ei peri maksua tietojen käytön mahdollistamisesta liitteessä X olevan 2.9 kohdan mukaisesti. Ajoneuvonvalmistaja voi kuitenkin veloittaa kohtuullisia ja oikeasuhteisia maksuja 2.9 kohdan c alakohdassa tarkoitetun etäyhteysjärjestelmän käytöstä.

Yhteysvaatimukset

4.1

Lukuun ottamatta 3.1 kohdan a–c alakohdassa tarkoitettuja tietojen käytön tilanteita, ajoneuvonvalmistaja voi tarvita yhden kerran käytettävää verkkoyhteyttä vianmääritysvälineen ja sen valmistajan palvelimen ja ajoneuvonvalmistajan palvelimen välillä saadakseen pääsytunnukset. Pääsytunnusten saamisen jälkeen käyttö ei edellytä verkkoyhteyttä.

4.2

Aina kun OBD-järjestelmän tietojen käyttöön liittyy ajoneuvon ohjelmistoon tai sen konfiguraatioon tai parametreihin tehtävä muutos, joka johtaa muutoksiin ajoneuvon halutussa toiminnassa, jotka jatkuvat korjaus- ja huoltotoimen jälkeen siten, että muutos voidaan peruuttaa tai korvata vain suorittamalla vastaava toimi, ajoneuvonvalmistaja voi edellyttää, että vianmääritysvälineen ja sen valmistajan palvelimen välillä ja vianmääritysvälineen valmistajan ja ajoneuvonvalmistajan palvelimen välillä on jatkuva verkkoyhteys korjauksen suorittamisen aikana.

4.3

Edellä 4.2 kohdassa tarkoitettuihin tietojen käytön tilanteisiin on sisällyttävä seuraavat:

a)	korjaus- ja huoltotoimet, kuten varaosien ja asiakkaiden mieltymysten määrittäminen, elektronisen ohjausyksikön ja varianttien koodit, elektronisen ohjausyksikön ja komponentin käyttöönotto, varianttien koodit olemassa olevien komponenttien vaihtamisen ja uuden komponentin lisäämisen yhteydessä;

b)	5.5 kohdassa tarkoitetut korjaus- ja huoltotoimet.

4.4

Edellä 4.2 kohdassa tarkoitettuihin tietojen käytön tilanteisiin eivät sisälly 3.4 ja 3.5 kohdassa mainitut korjaus- ja huoltotoimet.

4.5

Poiketen 4.4 kohdasta, 4.2 kohdassa tarkoitettuihin tietojen käytön tilanteisiin sisältyvät kuitenkin 3.5 kohdassa tarkoitetut korjaus- ja huoltotoimet, joiden yhteydessä on validoitava kalibrointiarvoja, joihin sovelletaan sääntelyyn perustuvia vaatimuksia, tai joissa kalibrointia ei voida suorittaa ilman yksittäistä komponenttia tai erillistä teknistä yksikköä koskevia tietoja, jotka tarvitaan korjausprosessin suorittamiseen ja haetaan valmistajan palvelimelta osana varianttien koodausprosessia.

Jäljitettävyysvaatimukset

5.1

Lukuun ottamatta 3.1 kohdan a–c alakohdassa tarkoitettuja tietojen käytön tilanteita, ajoneuvonvalmistaja voi edellyttää, että vianmääritysvälineen valmistaja kerää ja tallentaa ajoneuvon valmistenumeron ja vianmääritysvälineen yksilöllisen tunnisteen.

5.2

Aina kun OBD-järjestelmän tietojen käyttöön liittyy ajoneuvoon tehtäviä muutoksia, ajoneuvonvalmistaja voi edellyttää, että vianmääritysvälineen valmistaja kerää ja tallentaa tiedot kaikista suoritetuista vianmääritystöistä (esim. huoltotunnus ja osatoiminto) ja käytetyistä parametreista/attribuuteista sekä kutakin ajoneuvon kanssa tapahtunutta vuorovaikutusta koskevat UTC-päivämäärä- ja aikaleimat.

5.3

Edellä 5.2 kohdassa tarkoitettuihin tietojen käytön tilanteisiin on sisällyttävä 3.4, 3.5, 4.3 ja 4.5 kohdassa mainitut korjaus- ja huoltotoimet.

5.4

Aina kun OBD-järjestelmän tietojen käyttöön liittyy ajoneuvon ohjelmistoon tai sen konfiguraatioon/parametreihin tehtävä muutos, jossa ajoneuvon ohjelmistokoodi uudelleenohjelmoidaan, mikä johtaa muutoksiin ajoneuvon halutussa toiminnassa, jotka jatkuvat korjaus- ja huoltotoimen jälkeen siten, että muutos voidaan peruuttaa tai korvata vain suorittamalla vastaava toimi, ajoneuvonvalmistaja voi edellyttää, että vianmääritysvälineen valmistaja kerää ja toimittaa tulokset ajoneuvon verkkotopologian tarkastuksesta, ajoneuvon alkutilasta yhdistämisvaiheessa mukaan lukien kaikkien ajoneuvoon asennettujen elektronisten ohjausyksiköiden laitteisto- ja ohjelmistoversiot, tulokset kaikista suoritetuista moduulien vuorovaikutuksista ja rutiineista (esim. palautusparametrit) ja tulokset korjauksen jälkeisestä viimeisestä ajoneuvon kuntotarkastuksesta.

5.5

Edellä 5.4 kohdassa tarkoitettuihin tietojen käytön tilanteisiin on sisällyttävä erilaiset korjaus- ja huoltotoimet, kuten alkuperäisen vaihto-osan tai ajoneuvonvalmistajan hyväksymän vaihto-osan yhdistämisen ajoneuvoon (mukaan lukien ohjelmiston ja laitteiston kanssa yhteensopiva [ajoneuvonvalmistajan määritelmän mukaan] uudelleenvalmistettu tai uudelleenkäytetty osa) riippumattomalla vianmääritysvälineellä ja moduulin uudelleenohjelmointi ajoneuvon alkuperäisen laitteiston ohjelmistolla ja alkuperäisen laitteiston ohjelmointiohjelmistolla ajoneuvonvalmistajan ohjeiden mukaisesti. Niihin on sisällyttävä myös osan irtikytkeminen ajoneuvosta tai sen rekisteröinnin poistaminen.

5.6

Edellä 5.4 kohdassa tarkoitettuihin tietojen käytön tilanteisiin eivät sisälly 3.4, 3.5, 4.3 ja 4.5 kohdassa mainitut korjaus- ja huoltotoimet.

Vianmääritysvälineeseen sovellettavat kyberturvallisuusvaatimukset

6.1

Lukuun ottamatta 3.1 kohdan a–c alakohdassa tarkoitettuja tietojen käytön tilanteita ajoneuvonvalmistaja voi edellyttää, että OBD-järjestelmän tietoihin pääsyä varten käytettävä vianmääritysväline noudattaa Euroopan parlamentin ja neuvoston asetuksen (EU) 2024/2847 (*7) asiaankuuluvia vaatimuksia ja että vianmääritysvälineen valmistaja noudattaa joko Trusted Information Security Assessment Exchange (TISAX) -standardia ajoneuvonvalmistajan määrittämällä tasolla 2.5 kohdan mukaisesti tai ISO 27001 -standardia.

6.2

Aina kun OBD-järjestelmän tietojen käyttöön liittyy 3.2 kohdassa tarkoitettuja ajoneuvoon tehtäviä muutoksia, ajoneuvonvalmistaja voi edellyttää, että OBD-järjestelmän tietoihin pääsyä varten käytettävä vianmääritysväline ja vianmääritysvälineen valmistaja noudattavat ajoneuvonvalmistajan turvallisuustoimenpiteitä koskevia vaatimuksia.

6.3

Ajoneuvonvalmistajan turvallisuustoimenpiteitä koskevat vaatimukset eivät saa ylittää ajoneuvonvalmistajan omalle vianmääritysvälineelle, välineiden toimittajille ja omalle organisaatiolle asetettuja vaatimuksia, ja niitä on sovellettava syrjimättömästi.

6.4

Ajoneuvonvalmistaja voi edellyttää, että vianmääritysvälineen valmistaja suorittaa testejä, joilla varmistetaan, että vianmääritysväline on määritettyjen vaatimusten mukainen. Palvelutasosopimuksella on varmistettava, että ajoneuvonvalmistaja todentaa kyseisten testien tulokset oikea-aikaisesti. Jos vianmääritysvälineen valmistaja ei vahvista noudattavansa tässä kohdassa määriteltyjä vaatimuksia, ajoneuvonvalmistajan on annettava selkeä lausunto noudattamatta jättämisen syistä sekä vaadituista toimenpiteistä, jotka vianmääritysvälineen valmistajan on pantava täytäntöön.

6.5

Edellä 6.2 kohdassa tarkoitettuihin tietojen käytön tilanteisiin on sisällyttävä 3.4 ja 3.5 kohdassa mainitut korjaus- ja huoltotoimet.

6.6

Aina kun OBD-järjestelmän tietojen käyttöön liittyy ajoneuvon ohjelmistoon tai sen konfiguraatioon/parametreihin tehtävä muutos, joka johtaa muutoksiin ajoneuvon halutussa toiminnassa, jotka jatkuvat korjaus- ja huoltotoimen jälkeen siten, että muutos voidaan peruuttaa tai korvata vain suorittamalla vastaava toimi, ajoneuvonvalmistaja voi edellyttää, että OBD-järjestelmän tietoihin pääsyä varten käytettävä vianmääritysväline ja vianmääritysvälineen valmistaja noudattavat ajoneuvonvalmistajan ohjelmistopäivitysten hallintajärjestelmän (E-säännössä nro 156 (*8) olevan määritelmän mukaisesti) käyttöönottoa koskevia asiaankuuluvia vaatimuksia. Kyseiset vaatimukset eivät saa ylittää ajoneuvonvalmistajan omalle vianmääritysvälineelle, välineiden toimittajille ja omalle organisaatiolle asetettuja vaatimuksia, ja niitä on sovellettava syrjimättömästi.

6.7

Edellä 6.6 kohdassa tarkoitettuihin tietojen käytön tilanteisiin on sisällyttävä 4.3, 4.5 ja 5.5 kohdassa tarkoitetut korjaus- ja huoltotoimet, ja niihin eivät sisälly 3.4 ja 3.5 kohdassa tarkoitetut toimet.

Pääsytunnukset

7.1

Jos kaikkia 3, 4 ja 6 kohdassa tarkoitettuja edellytyksiä noudatetaan, ajoneuvonvalmistajan on viipymättä toimitettava vianmääritysvälineen valmistajalle pääsytunnukset, jotka ovat riittävät mahdollistamaan pääsyn tarvittaviin OBD-järjestelmän tietoihin.

7.2

Pääsytunnukset voivat olla ajoneuvon valmistenumerokohtaisia.

7.3

Pääsytunnusten on oltava voimassa vähintään 30 päivää niiden toimittamisesta.

7.4

Aina kun OBD-järjestelmän tietojen käyttöön liittyy ajoneuvoon tehtävä muutos, ajoneuvonvalmistaja voi kuitenkin rajoittaa pääsytunnusten voimassaoloajan 24 tuntiin.

7.5

Edellä 7.4 kohdassa tarkoitettuihin tietojen käytön tilanteisiin on sisällyttävä 3.4, 3.5, 4.3, 4.5 ja 5.5 kohdassa mainitut korjaus- ja huoltotoimet.

Hyväksymiskriteerit ja lupatodistukset

8.1

Edellä 3.2 kohdassa tarkoitetuissa tapauksissa ajoneuvonvalmistaja voi kieltäytyä myöntämästä pääsytunnuksia, jos OBD-järjestelmän tietoihin pääsyyn käytettävän vianmääritysvälineen valmistaja ei voi todistaa, että pääsyä OBD-järjestelmän tietoihin

a)	hakevalla toimijalla on voimassa oleva vastuuvakuutus, jossa korvausmäärä on ruumiinvamman tapauksessa vähintään miljoona euroa ja omaisuusvahingon tapauksessa vähintään 0,5 miljoonaa euroa;

b)	hakeva toimija harjoittaa tämän lisäyksen 6.3 kohdassa tarkoitettua laillista liiketoimintaa autoteollisuusalalla;

Ajoneuvonvalmistaja ei saa määrätä edellä a ja b kohdassa määritettyjen edellytysten lisäksi muita edellytyksiä pääsytunnusten myöntämiselle.

8.2

Edellä 5.4 kohdassa tarkoitetuissa tapauksissa, joissa ajoneuvonvalmistaja edellyttää toimijan työntekijän todentamista, ja ellei vianmääritysvälineen valmistaja todista ajoneuvonvalmistajalle 3.3 kohdassa vahvistettujen edellytysten mukaisesti, että toimijalla on käytössään järjestelmä, jonka avulla tietoihin pääsyä hakeva työntekijä voidaan tunnistaa yksiselitteisesti, ajoneuvonvalmistaja voi kieltäytyä myöntämästä pääsytunnuksia, jos OBD-järjestelmän tietoihin pääsyä varten käytettävän vianmääritysvälineen valmistaja ei todista 8.1 kohdassa tarkoitettujen edellytysten täyttämisen lisäksi, että pääsyä OBD-järjestelmän tietoihin hakevalla työntekijällä on työsopimus pääsyä OBD-järjestelmän tietoihin hakevan toimijan kanssa ja että kyseisellä työntekijällä on voimassa oleva kansallinen henkilökortti tai vastaava asiakirja.

8.3

Jotta vianmääritysvälineen valmistaja täyttää tämän lisäyksen mukaisen todennusmenettelyn edellytykset, sen on oltava sitoutunut toimijoiden kanssa tehtyjen sopimusten yleisissä sopimusehdoissa hyväksymään riippumattoman toimijan pyynnöstä, 8.1 ja 8.2 kohdassa tarkoitettujen vaatimusten noudattamisen todentamiseksi, tämän lisäyksen 9.2 kohdassa tarkoitettu todistus, joka on myönnetty enintään 60 kuukautta ennen tietoihin pääsyä koskevaa pyyntöä. Jos toimija ei kuitenkaan pyydä todentamista tällaisen todistuksen perusteella, vianmääritysvälineen valmistaja voi todentaa toimijan tai toimijan työntekijän identiteetin ja hyväksyntäkriteerien täyttymisen käyttäen sen omia prosesseja.

Vaatimustenmukaisuuden arviointilaitos ja valvontakeskus

9.1

Edellä 3.7 ja 8.3 kohdassa tarkoitetut todistukset myöntää lisäyksessä 3 olevassa 2.1.6 kohdassa tarkoitettu valvontakeskus lisäyksessä 3 olevassa 4.2.2 kohdassa tarkoitettujen vaatimustenmukaisuuden arviointilaitoksen havaintojen perusteella 9.2 kohdassa tarkoitettujen olosuhteiden osalta.

9.2

Jotta valvontakeskus voi myöntää lupatodistukset, vaatimustenmukaisuuden arviointilaitoksen on

a)	noudatettava liitteen X lisäyksessä 3 olevan 4.3.1 kohdan a, b, d, e, f, g, h, i, k, l, n ja p alakohdassa tarkoitettuja vaatimuksia;

tarkastettava ja vahvistettava liitteen X lisäyksessä 3 olevan 4.3.3 kohdan d ja g alakohdassa tarkoitetut olosuhteet. Edellä 5.4 kohdassa tarkoitetuissa tapauksissa, joissa ajoneuvonvalmistaja vaatii toimijan työntekijän todentamista, kyseisten olosuhteiden tarkastamisella ja vahvistamisella viitataan toimijan työntekijään.

9.3

Lupatodistusten myöntämiseksi 9.1 kohdassa tarkoitetuissa tapauksissa valvontakeskuksen on

a)	noudatettava lisäyksessä 3 olevan 4.6 kohdan vaatimuksia;

b)	toimitettava vianmääritysvälineen valmistajalle kaikki vaaditut tiedot vianmääritysvälineiden lupien käyttöönottoa varten.

10.

Ajoneuvonvalmistajan pääsy toimijaa koskeviin tietoihin

10.1

Ajoneuvonvalmistajan on pyydettäessä saatava vianmääritysvälineen valmistajalta pääsy tietoihin, jotka koskevat yksittäistä korjaus- tai huoltotoimea, joka on tallennettu 5 kohdan mukaisesti, vain silloin, kun tämä on välttämätöntä yksittäisen ajoneuvon korjaus- tai huoltotyön osalta, jotta voidaan

a)	reagoida perusteltuun epäilyyn vakavasta ajoneuvoon pääsyä koskevasta väärinkäytöksestä,

b)	suorittaa tutkimuksia tuotevastuun tai takuuvaateiden tapauksessa

c)	tutkia kyberturvallisuuspoikkeamia tai laittomia luvatonta muuttamista koskevia tapauksia tai vastata ajoneuvon omistajan tai julkisen viranomaisen kysymyksiin.

Edellä a ja b kohdassa tarkoitetuissa tapauksissa näihin tietoihin on sisällyttävä tarvittaessa toimijaa ja/tai sen työntekijöitä koskevat tiedot. Tapauksissa, joissa vianmääritysvälineen valmistaja on käyttänyt todentamiseen valvontakeskuksen toimittamaa todistusta, asianomaisen vaatimustenmukaisuuden arviointilaitoksen on toimitettava vaaditut tiedot ajoneuvonvalmistajan tekemää dokumentoitua pyyntöä koskevan arviointinsa perusteella.

Ajoneuvonvalmistajan on varmistettava, että yksittäistä korjaus- tai huoltotoimea koskevia tietoja, joita käytetään a–c kohdassa tarkoitetuista syistä, ei käytetä mihinkään muuhun tarkoitukseen.

10.2

Edellä 10.1 kohdassa tarkoitetuissa tapauksissa vianmääritysvälineen valmistajan on ilmoitettava viipymättä riippumattomalle toimijalle ja tarvittaessa sen työntekijälle yksittäistä korjaus- tai huoltotoimea koskevien tietojen tai toimijaa ja/tai sen työntekijöitä koskevien tietojen käytöstä.

10.3

Edellä 10.1 kohdan a ja c alakohdassa tarkoitetuissa tapauksissa ja siltä osin kuin se on tarpeen ja oikeasuhteista muiden väärinkäytösten estämiseksi tai kyberturvallisuusriskiin puuttumiseksi, ajoneuvonvalmistaja voi väliaikaisesti keskeyttää kyseisen vianmääritysvälineen käytön tai rajoittaa sitä tai pyytää asianomaista vianmääritysvälineen valmistajaa rajoittamaan välittömästi asianomaisen toimijan, vianmääritysvälineen tai työntekijän pääsyä kyseisen valmistajan ajoneuvoja koskeviin OBD-järjestelmän tietoihin.

10.4

Poikkeustapauksissa, toteutuneeseen tai välittömästi uhkaavaan kyberturvallisuuden häiriötilanteeseen puuttumiseksi ajoneuvonvalmistaja voi keskeyttää pääsyn OBD-järjestelmän tietoihin, mahdollisimman yksityiskohtaisella tasolla, jos se on välttämätöntä ja oikeasuhteista kyseiseen häiriöön puuttumiseksi.

10.5

Edellä 10.3 ja 10.4 kohdassa tarkoitetuissa tapauksissa ajoneuvonvalmistajan on samalla ilmoitettava hyväksyntäviranomaiselle keskeytyksestä ja sen syistä ja toimitettava sille asiaankuuluva näyttö. Keskeyttäminen päättyy, kun häiriö on korjattu tai jos hyväksyntäviranomainen pyytää tätä ajoneuvonvalmistajalta.

Hyväksyntäviranomaisen on 10 päivän kuluessa ilmoituspäivästä tarkasteltava keskeyttämisperusteita ja, jos keskeyttäminen on ilmeisen perusteeton tai suhteeton, pyydettävä ajoneuvonvalmistajaa tai asianomaista vianmääritysvälineen valmistajaa palauttamaan pääsy.

Hyväksyntäviranomainen voi milloin tahansa pyytää ajoneuvonvalmistajaa ja asianomaista vianmääritysvälineen valmistajaa palauttamaan pääsy, jos se katsoo, että perusteita keskeyttämiselle ei enää ole.

11.

Vianmääritysvälineen valmistajille toimitettava tiedot

11.1

Tyyppihyväksynnän yhteydessä ajoneuvonvalmistajan RMI-järjestelmän on näytettävä yhteystiedot ja prosessiin liittyvät tiedot siitä, miten a, b, c ja d alakohdassa pyydetyt vianmääritysvälineen integrointia koskevat seuraavat tiedot haetaan:

a)	yhteystiedot teknisiä ja kaupallisia tiedusteluja varten;

b)	integrointiprosessia koskeva kuvaus, mukaan lukien alustava aikataulu;

c)	vianmääritysvälineen valmistajan vianmääritysvälineiden integrointia koskevat yleiset ehdot;

d)	integrointiin liittyvien palvelujen maksutaulukko.

11.2

Edellyttäen, että on tehty salassapitosopimus, ajoneuvonvalmistajan on pyydettäessä asetettava TISAX-standardia ajoneuvonvalmistajan määrittämällä tasolla 2.5 kohdan mukaisesti noudattavan tai ISO 27001 -standardia noudattavan riippumattoman toimijan saataville seuraavat tiedot:

a)	turvallisuusintegrointia koskeva sopimusmalli, jossa ilmoitetaan selkeästi ne ehdot, jotka on tarkoitus sisällyttää kaikkiin asiaa koskevien ajoneuvonvalmistajan ja vianmääritysvälineen valmistajien välisiin sopimuksiin,

b)	kuvaus vianmääritysvälineen turvallisen integroinnin edellyttämistä vaatimuksista ja prosesseista, mukaan lukien alustava aikataulu.

11.3

Vianmääritysvälineen integrointia koskevan sopimuksen tekovaiheessa ajoneuvonvalmistajan on toimitettava vianmääritysvälineen valmistajalle seuraavat tiedot ja asetettava sen saataville seuraavat palvelut:

a)	yksityiskohtaiset ja ajantasaistetut vaatimukset, prosessit ja tekniset eritelmät vianmääritysvälineen turvallista integrointia varten, mukaan lukien turvallisuustoimenpiteet;

b)	edellä 2.3 kohdassa tarkoitettua kohtuullista korvausta vastaan välittömästi reagoiva tekninen tuki turvallisuusintegrointia ja viranmääritysvälineen varmentamista varten.

11.4

Edellä 11.3 kohdassa tarkoitettuja turvallisuustoimenpiteitä koskevissa vaatimuksissa on oltava perustelut tälle vaatimukselle. Poikkeustapauksissa ajoneuvonvalmistaja voi toimittaa vain välttämättömät vaatimukset ilman yksityiskohtaisia perusteluja, jos

a)	jotakin vaatimusta koskevien erityistavoitteiden ilmoittaminen voisi vaarantaa luottamukselliset tiedot tai liikesalaisuudet

b)	annettavista perusteluista voisi käydä ilmi laajempi kyberturvallisuusstrategia, joka on pidettävä luottamuksellisena järjestelmän eheyden säilyttämiseksi.

11.5

Edellä 11.1–11.3 kohdassa tarkoitetut tiedot on toimitettava yhdessä tyyppihyväksyntähakemuksen kanssa.

12.

OBD-foorumi

12.1

Ajoneuvotietojen saatavuutta käsittelevä foorumi (OBD-foorumi) vastaa seuraavien menettelyjen täytäntöönpanon koordinoinnista ja valvonnasta:

a)	tämän lisäyksen 3 ja 8 kohdassa tarkoitettujen riippumattomien toimijoiden todentaminen ja hyväksyntä, mukaan lukien tämän lisäyksen 3 kohdassa tarkoitetut vianmääritysvälineiden valmistajien käyttämät hyväksyntäkriteerien varmentamisprosessit

b)	tämän lisäyksen 7 kohdassa tarkoitettujen pääsytunnusten myöntäminen, mukaan lukien jäljitettävyys- ja yhteysvaatimusten täyttäminen,

c)	tämän lisäyksen 10 kohdassa tarkoitettu pääsyä koskevien tietojen luovuttaminen ja pääsyn keskeyttäminen tai rajoittaminen.

12.2

Foorumi

a)	antaa komissiolle neuvoja tämän lisäyksen täytäntöönpanosta;

b)	antaa hyväksyntäviranomaisille neuvoja kiistoissa, jotka koskevat tämän lisäyksen tulkintaa ja täytäntöönpanoa;

antaa ajoneuvonvalmistajille, vianmääritysvälineiden valmistajille ja riippumattomille toimijoille neuvoja

i)	lisäyksen tulkitsemisessa;

ii)	edellä 12.1 kohdassa tarkoitettujen menettelyjen käytännön näkökohdista;

iii)	edellä 12.1 kohdassa tarkoitettujen menettelyjen täytäntöönpanoa koskevien kiistojen ratkaisemisessa.

12.3

OBD-foorumissa ovat edustettuina ajoneuvonvalmistajat ja riippumattomat toimijat, jotka osallistuvat 12.1 kohdassa tarkoitettujen menettelyjen ja prosessien täytäntöönpanoon ja käyttöön.

12.4

OBD-foorumi toimii yleisessä oikeudellisessa ja organisatorisessa rakenteessa lisäyksessä 3 olevassa 2.1.12 kohdassa tarkoitettuna turvallisuuteen liittyviä RMI-tietoja käsittelevänä foorumina.

”.

(*4) Euroopan parlamentin ja neuvoston asetus (EU) 2024/1257, annettu 24 päivänä huhtikuuta 2024, moottoriajoneuvojen ja moottorien sekä moottoriajoneuvoihin tarkoitettujen järjestelmien, komponenttien ja erillisten teknisten yksiköiden tyyppihyväksynnästä niiden päästöjen ja akun kestävyyden osalta (Euro 7), Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/858 muuttamisesta sekä Euroopan parlamentin ja neuvoston asetusten (EY) N:o 715/2007 ja (EY) N:o 595/2009 ja komission asetuksen (EU) N:o 582/2011, komission asetuksen (EU) 2017/1151, komission asetuksen (EU) 2017/2400 ja komission täytäntöönpanoasetuksen (EU) 2022/1362 kumoamisesta (EUVL L, 2024/1257, 8.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1257/oj)."

(*5) Yhdistyneiden kansakuntien Euroopan talouskomission (UN/ECE) E-sääntö nro 83 – Yhdenmukaiset vaatimukset, jotka koskevat ajoneuvojen hyväksyntää epäpuhtauspäästöjen osalta moottorin polttoainevaatimusten mukaan (EUVL L 42, 15.2.2012, s. 1, ELI: http://data.europa.eu/eli/reg/2012/83/oj/)."

(*6) Yhdistyneiden kansakuntien Euroopan talouskomission (UN/ECE) E-sääntö nro 168 – Yhdenmukaiset vaatimukset, jotka koskevat kevyiden henkilö- ja hyötyajoneuvojen hyväksyntää todellisissa ajo-olosuhteissa syntyvien päästöjen (RDE-päästöjen) osalta [2024/211] (EUVL L, 2024/211, 12.1.2024, ELI: http://data.europa.eu/eli/reg/2024/211/oj)."

(*7) Euroopan parlamentin ja neuvoston asetus (EU) 2024/2847, annettu 23 päivänä lokakuuta 2024, digitaalisia elementtejä sisältävien tuotteiden horisontaalisista kyberturvallisuusvaatimuksista ja asetusten (EU) N:o 168/2013 ja (EU) 2019/1020 ja direktiivin (EU) 2020/1828 muuttamisesta (kyberkestävyyssäädös) (EUVL L, 2024/2847, 20.11.2024, ELI: http://data.europa.eu/eli/reg/2024/2847/oj)."

(*8) Yhdistyneiden kansakuntien Euroopan talouskomission (UN/ECE) E-sääntö nro 156 – Yhdenmukaiset vaatimukset, jotka koskevat ajoneuvojen hyväksyntää nopeus- ja matkamittarilaitteistojen ja niiden asennuksen osalta [2021/388] (EUVL L 82, 9.3.2021, s. 60, ELI: http://data.europa.eu/eli/reg/2021/388/oj)."

() Euroopan parlamentin ja neuvoston asetus (EU) 2024/1257, annettu 24 päivänä huhtikuuta 2024, moottoriajoneuvojen ja moottorien sekä moottoriajoneuvoihin tarkoitettujen järjestelmien, komponenttien ja erillisten teknisten yksiköiden tyyppihyväksynnästä niiden päästöjen ja akun kestävyyden osalta (Euro 7), Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/858 muuttamisesta sekä Euroopan parlamentin ja neuvoston asetusten (EY) N:o 715/2007 ja (EY) N:o 595/2009 ja komission asetuksen (EU) N:o 582/2011, komission asetuksen (EU) 2017/1151, komission asetuksen (EU) 2017/2400 ja komission täytäntöönpanoasetuksen (EU) 2022/1362 kumoamisesta (EUVL L, 2024/1257, 8.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1257/oj).

() Yhdistyneiden kansakuntien Euroopan talouskomission (UN/ECE) E-sääntö nro 83 – Yhdenmukaiset vaatimukset, jotka koskevat ajoneuvojen hyväksyntää epäpuhtauspäästöjen osalta moottorin polttoainevaatimusten mukaan (EUVL L 42, 15.2.2012, s. 1, ELI: http://data.europa.eu/eli/reg/2012/83/oj/).

() Yhdistyneiden kansakuntien Euroopan talouskomission (UN/ECE) E-sääntö nro 168 – Yhdenmukaiset vaatimukset, jotka koskevat kevyiden henkilö- ja hyötyajoneuvojen hyväksyntää todellisissa ajo-olosuhteissa syntyvien päästöjen (RDE-päästöjen) osalta [2024/211] (EUVL L, 2024/211, 12.1.2024, ELI: http://data.europa.eu/eli/reg/2024/211/oj).

() Euroopan parlamentin ja neuvoston asetus (EU) 2024/2847, annettu 23 päivänä lokakuuta 2024, digitaalisia elementtejä sisältävien tuotteiden horisontaalisista kyberturvallisuusvaatimuksista ja asetusten (EU) N:o 168/2013 ja (EU) 2019/1020 ja direktiivin (EU) 2020/1828 muuttamisesta (kyberkestävyyssäädös) (EUVL L, 2024/2847, 20.11.2024, ELI: http://data.europa.eu/eli/reg/2024/2847/oj).

() Yhdistyneiden kansakuntien Euroopan talouskomission (UN/ECE) E-sääntö nro 156 – Yhdenmukaiset vaatimukset, jotka koskevat ajoneuvojen hyväksyntää nopeus- ja matkamittarilaitteistojen ja niiden asennuksen osalta [2021/388] (EUVL L 82, 9.3.2021, s. 60, ELI: http://data.europa.eu/eli/reg/2021/388/oj).