1.

Zakres stosowania

1.1.

Niniejszy dodatek zawiera warunki dostępu, które może określić jedynie producent, oraz procedury, które producent pojazdu stosuje lub których może wymagać wyłącznie od innych osób, przy wdrażaniu środków bezpieczeństwa dotyczących dostępu do informacji z OBD, o których mowa w pkt 2.9 lit. a) i b) niniejszego załącznika.

1.2.

Wszelkie odniesienia w niniejszym dodatku do niezależnych podmiotów lub do autoryzowanych partnerów producenta, punktów sprzedaży i stacji obsługi, a także do producenta pojazdów działającego w celu naprawy i konserwacji w niniejszym dodatku obejmują wszelkie osoby lub podmioty działające w ich imieniu, takie jak usługodawca wykonujący zdalnie, w ramach usługi świadczonej na rzecz niezależnego podmiotu, programowanie, montaż lub aktywację części i wyposażenia w pojeździe (dostawcy usług zdalnych).

2.

Obowiązki producenta

2.1.

Producent pojazdów jest odpowiedzialny za zapewnienie spełnienia wszystkich technicznych warunków wstępnych stosowania procedur, o których mowa w niniejszym dodatku, w tym w odniesieniu do danych uwierzytelniających, takich jak certyfikaty lub tokeny oprogramowania, oraz niezbędnych ustaleń z producentami narzędzi diagnostycznych.

2.2.

Producent pojazdu wykazuje organowi udzielającemu homologacji, że pojazd jest zaprojektowany w taki sposób, aby umożliwić dostęp do informacji z OBD, zgodnie z wymogami niniejszego dodatku, przy użyciu narzędzi diagnostycznych przeznaczonych dla wielu marek.

2.3.

Producent pojazdu dostarcza producentom narzędzi diagnostycznych informacje, o których mowa w pkt 11 niniejszego dodatku.

2.4.

Producent pojazdu zapewnia nieprzerwany dostęp do każdego serwera wykorzystywanego w celu zapewnienia dostępu na podstawie pkt 2.9 niniejszego załącznika, z wyjątkiem nadzwyczajnych i nieprzewidywalnych okoliczności pozostających poza kontrolą producenta pojazdu, niewynikających z zaniedbania z jego strony lub wymaganych do celów konserwacji systemu informacyjnego. W przypadku konserwacji okres niedostępności serwera nie może przekraczać okresu konserwacji jakiegokolwiek innego serwera używanego przez producenta do zapewnienia dostępu do celów, o których mowa w pkt 2.9 niniejszego załącznika. Informacje o planowanej konserwacji udostępnia się producentom narzędzi diagnostycznych z odpowiednim wyprzedzeniem.

Producent pojazdu udostępnia na żądanie organowi udzielającemu homologacji roczne dane statystyczne dotyczące dostępności serwera. Producent pojazdu niezwłocznie zgłasza przypadki niedostępności serwera Forum ds. OBD zdefiniowanemu w pkt 12.

2.5.

Producent pojazdu nie może ustanawiać ograniczeń dostępu do informacji z OBD wykraczających poza ograniczenia określone w niniejszym dodatku, chyba że niniejsze rozporządzenie wyraźnie stanowi inaczej. Ponadto producent pojazdu nie może ustanawiać ograniczeń dostępu dla niezależnych podmiotów do informacji z OBD wykraczających poza ograniczenia mające zastosowanie do autoryzowanych partnerów, punktów sprzedaży i stacji obsługi lub do producenta pojazdu uzyskującego dostęp do informacji z OBD do celów naprawy i konserwacji.

2.6.

Producent pojazdu zapewnia, aby wdrażane przez niego środki cyberbezpieczeństwa, w tym wymogi dotyczące kompatybilności, o których mowa w pkt 6.2, nie skutkowały ograniczeniem lub utrudnieniem dostępu do informacji z OBD na podstawie niniejszego dodatku w zakresie wykraczającym poza to, co jest konieczne i proporcjonalne do zapewnienia zgodności z art. 4 ust. 5 lit. d) rozporządzenia (UE) 2019/2144 i wierszem D4 załącznika II do tego rozporządzenia. Środki takie mogą dotyczyć przyszłego ryzyka i przyszłych zagrożeń, w przypadku gdy producent pojazdu może wykazać ich wpływ i prawdopodobieństwo.

2.7.

Wszelkie środki wdrożone przez producenta pojazdu w celu zapobiegania ingerencjom w zakresie emisji i fałszowaniu przebiegu nie mogą ograniczać ani utrudniać dostępu do informacji z OBD w zakresie wykraczającym poza to, co jest konieczne i proporcjonalne do zapewnienia zgodności z art. 4 ust. 7 i 8 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1257 (*4)

3.

Uwierzytelnienie

3.1.

3.2.

W każdym przypadku, gdy dostęp do informacji z OBD wiąże się ze zmianami w pojeździe, producent pojazdu może, jako warunek wydania danych uwierzytelniających dostęp, zażądać uwierzytelnienia podmiotu. W przypadku wyrobów wykorzystywanych do celów monitorowania, w których dane są wyłącznie odczytywane i przekazywane autonomicznie na serwer producenta narzędzi diagnostycznych bez interakcji z udziałem człowieka, producent pojazdu nie wymaga uwierzytelnienia podmiotu.

3.3.

W przypadku gdy dostęp do informacji z OBD wiąże się ze zmianą oprogramowania pojazdu lub jego konfiguracji bądź parametrów, polegającą na przeprogramowaniu kodu oprogramowania pojazdu, skutkującą zmianą zamierzonego zachowania pojazdu i utrzymującą się po zakończeniu operacji naprawy i konserwacji, w taki sposób, że można ją wycofać lub nadpisać jedynie przez wykonanie równoważnej operacji, producent pojazdu może zażądać uwierzytelnienia pracownika podmiotu, który chce uzyskać dostęp do informacji z OBD, chyba że producent narzędzia diagnostycznego udowodni producentowi pojazdu, że na podstawie wyników niezależnego audytu przeprowadzonego nie wcześniej niż trzy lata przed złożeniem wniosku podmiot dysponuje systemem umożliwiającym jednoznaczną identyfikację pracownika ubiegającego się o taki dostęp.

3.4.

Przypadki dostępu, o których mowa w pkt 3.2, obejmują takie operacje naprawy i konserwacji, jak aktywacja siłowników i procedury badania funkcjonalnego, usuwanie diagnostycznych kodów błędu, resetowanie lampek kontrolnych, zmiana adaptacyjnych parametrów uczenia oraz wymiana części, w tym inicjalizacja nieinteligentnych komponentów i odczytywanie danych na podstawie identyfikatora, z wyjątkiem przypadków, gdy są one wykorzystywane do celów okresowego badania technicznego o wartościach porównywalnych z wartościami określonymi w normie ISO20730-3, załącznik B, pod warunkiem że wartości te są dostępne w pojeździe.

3.5.

Przypadki dostępu, o których mowa w pkt 3.2, obejmują kalibrację rozumianą jako proces dostosowywania lub ustawiania parametrów oprogramowania i sprzętu komputerowego pojazdu zgodnie z zaleceniami producenta pojazdu i bez kodowania wariantów lub modyfikacji oprogramowania pojazdu.

3.6.

3.7.

W przypadkach, o których mowa w pkt 3.6 lit. b) i c), tożsamość podmiotu i, w stosownych przypadkach, pracownika podmiotu oraz ich zgodność z wymogami dotyczącymi zezwolenia, o których mowa w pkt 8.1 i 8.2, jest weryfikowana przez producenta narzędzia diagnostycznego wykorzystywanego do uzyskania dostępu do informacji z OBD lub ustalona na podstawie świadectwa zezwolenia, o którym mowa w pkt 9.2.

3.8.

Producent pojazdu nie pobiera żadnych opłat za zapewnienie dostępu na podstawie pkt 2.9 załącznika X. Producent pojazdu może jednak pobierać uzasadnione i proporcjonalne opłaty za korzystanie z urządzenia zdalnego, o którym mowa w pkt 2.9 lit. c).

4.

Wymogi dotyczące połączeń

4.1.

Z wyjątkiem przypadków dostępu, o których mowa w pkt 3.1 lit. a)-c), producent pojazdu może zażądać jednorazowego połączenia internetowego z narzędzia diagnostycznego za pośrednictwem serwera producenta narzędzi diagnostycznych do serwera producenta pojazdu, aby otrzymać dane uwierzytelniające. Po udostępnieniu danych uwierzytelniających dostęp nie wymaga połączenia online.

4.2.

W każdym przypadku, gdy dostęp do informacji z OBD wiąże się ze zmianą oprogramowania pojazdu lub jego konfiguracji bądź parametrów, skutkującą zmianą zamierzonego zachowania pojazdu, która utrzymuje się po zakończeniu operacji naprawy i konserwacji i która może zostać wycofana lub nadpisana jedynie przez wykonanie równoważnej operacji, producent pojazdu może wymagać stałego połączenia internetowego z narzędzia diagnostycznego do serwera producenta narzędzia diagnostycznego, a także od producenta narzędzia diagnostycznego do serwera producenta pojazdu.

4.3.

4.4.

Przypadki dostępu, o których mowa w pkt 4.2, nie obejmują operacji naprawy i konserwacji wymienionych w pkt 3.4 i 3.5.

4.5.

Na zasadzie odstępstwa od pkt 4.4 przypadki dostępu, o których mowa w pkt 4.2, obejmują jednak operacje naprawy i konserwacji, o których mowa w pkt 3.5, w przypadku gdy konieczne jest zatwierdzenie wartości kalibracji, które podlegają wymogom regulacyjnym, lub gdy kalibracja nie może zostać zakończona bez danych specyficznych dla poszczególnych komponentów lub oddzielnych zespołów technicznych niezbędnych do zakończenia procesu naprawy i pobranych z serwera producenta w ramach procesu kodowania wariantów.

5.

Wymogi dotyczące identyfikowalności

5.1.

Z wyjątkiem przypadków dostępu, o których mowa w pkt 3.1 lit. a)-c), producent pojazdu może zażądać od producenta narzędzi diagnostycznych gromadzenia i przechowywania numeru VIN pojazdu i niepowtarzalnego identyfikatora narzędzia diagnostycznego.

5.2.

W każdym przypadku, gdy dostęp do informacji z OBD wiąże się ze zmianami w pojeździe, producent pojazdu może zażądać od producenta narzędzi diagnostycznych gromadzenia i przechowywania informacji na temat wszystkich wykonanych zadań diagnostycznych (np. identyfikatora usługi i podfunkcji) oraz stosowanych parametrów/atrybutów znaczników daty i czasu UTC dla każdej interakcji z pojazdem.

5.3.

Przypadki dostępu, o których mowa w pkt 5.2, obejmują takie operacje naprawy i konserwacji, jak te, o których mowa w pkt 3.4, 3.5, 4.3 i 4.5.

5.4.

W każdym przypadku, gdy dostęp do informacji z OBD wiąże się ze zmianą oprogramowania pojazdu lub jego konfiguracji bądź parametrów, polegającą na przeprogramowaniu kodu oprogramowania pojazdu, skutkującą zmianą zamierzonego zachowania pojazdu i utrzymującą się po zakończeniu operacji naprawy i konserwacji, w taki sposób, że można ją wycofać lub nadpisać jedynie przez wykonanie równoważnej operacji, producent pojazdu może zażądać od producenta narzędzia diagnostycznego gromadzenia i dostarczenia wyników kontroli topologii sieci pojazdu, początkowego stanu pojazdu po połączeniu, w tym wersji sprzętu/oprogramowania wszystkich elektronicznych sterowników zainstalowanych w pojeździe, wyników wszystkich interakcji modułów i uruchamiania procedur (np. parametrów wywołania zwrotnego) oraz wyników końcowego odczytu stanu pojazdu po naprawie.

5.5.

Przypadki dostępu, o których mowa w pkt 5.4, obejmują takie operacje naprawy i konserwacji, które polegają na sparowaniu oryginalnej części zamiennej (w tym części kompatybilnej z oprogramowaniem i sprzętem komputerowym (zgodnie z definicją producenta pojazdu) części poddanej regeneracji lub ponownie użytej lub zatwierdzonej przez producenta pojazdu części zamiennej z pojazdem przy użyciu niezależnego narzędzia diagnostycznego oraz przeprogramowaniu modułu z wykorzystaniem oryginalnego oprogramowania wyposażenia pojazdu i oryginalnego oprogramowania do programowania wyposażenia zgodnie z instrukcjami producenta pojazdu. Obejmuje to również przypadki odłączenia lub wyrejestrowania części z pojazdu.

5.6.

Przypadki dostępu, o których mowa w pkt 5.4, nie obejmują operacji naprawy i konserwacji wymienionych w pkt 3.4, 3.5, 4.3 i 4.5.

6.

Wymogi w zakresie cyberbezpieczeństwa mające zastosowanie do narzędzi diagnostycznych

6.1.

Z wyjątkiem przypadków dostępu, o których mowa w pkt 3.1 lit. a)-c), producent pojazdu może wymagać, aby narzędzie diagnostyczne wykorzystywane do uzyskania dostępu do informacji z OBD spełniało odpowiednie wymogi rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/2847 (*7) oraz aby producent narzędzi diagnostycznego spełniał wymogi standardu oceny bezpieczeństwa informacji TISAX na poziomie określonym przez producenta pojazdu zgodnie z pkt 2.5 lub ISO 27001.

6.2.

W każdym przypadku, gdy dostęp do informacji z OBD wiąże się ze zmianami w pojeździe, o których mowa w pkt 3.2, producent pojazdu może wymagać spełnienia przez narzędzie diagnostyczne wykorzystywane do uzyskania dostępu do informacji z OBD oraz przez producenta narzędzia diagnostycznego wymogów dotyczących wdrożenia bezpieczeństwa określonych przez producenta pojazdu.

6.3.

Wymogi dotyczące wdrożenia bezpieczeństwa przez producenta pojazdu nie mogą wykraczać poza wymogi nałożone na własne narzędzia diagnostyczne, dostawców narzędzi i własną organizację producenta pojazdu i są stosowane w sposób niedyskryminacyjny.

6.4.

Producent pojazdu może zażądać od producenta narzędzia diagnostycznego przeprowadzenia badań w celu sprawdzenia zgodności narzędzia diagnostycznego z określonymi wymogami. Terminową weryfikację wyników tych badań przez producenta pojazdu zapewnia umowa o gwarantowanym poziomie usług. W przypadku gdy producent narzędzia diagnostycznego nie potwierdził zgodności z wymogami określonymi w niniejszej sekcji, producent pojazdu przedstawia jasne uzasadnienie niezgodności wraz z wymaganymi środkami, które ma wdrożyć producent narzędzia diagnostycznego.

6.5.

Przypadki dostępu, o których mowa w pkt 6.2, obejmują takie operacje naprawy i konserwacji, jak te, o których mowa w pkt 3.4 i 3.5.

6.6.

W każdym przypadku, gdy dostęp do informacji z OBD wiąże się ze zmianą oprogramowania pojazdu lub jego konfiguracji bądź parametrów, skutkującą zmianą zamierzonego zachowania pojazdu, utrzymującą się po zakończeniu operacji naprawy i konserwacji, w taki sposób, że można ją wycofać lub nadpisać jedynie przez wykonanie równoważnej operacji, producent pojazdu może wymagać spełnienia przez narzędzie diagnostyczne wykorzystywane do uzyskania dostępu do informacji z OBD i przez producenta narzędzia diagnostycznego odpowiednich wymogów wdrożenia systemu zarządzania aktualizacjami oprogramowania (zgodnie z definicją zawartą w regulaminie ONZ nr 156 (*8) określonych przez producenta pojazdu. Wymogi te nie mogą wykraczać poza wymogi nałożone na własne narzędzia diagnostyczne, dostawców narzędzi i organizację producenta pojazdu i są stosowane w sposób niedyskryminacyjny.

6.7.

Przypadki dostępu, o których mowa w pkt 6.6, obejmują takie operacje naprawy i konserwacji, jak te, o których mowa w pkt 4.3, 4.5 i 5.5, i nie obejmują operacji, o których mowa w pkt 3.4 i 3.5.

7.

Dane uwierzytelniające

7.1.

Jeżeli spełnione są wszystkie warunki, o których mowa w sekcjach 3, 4 i 6, producent pojazdu niezwłocznie dostarcza producentowi narzędzi diagnostycznych dane uwierzytelniające do uzyskania dostępu do wymaganych informacji z OBD.

7.2.

Dane uwierzytelniające mogą być specyficzne dla numeru VIN.

7.3.

Dane uwierzytelniające są ważne przez co najmniej 30 dni od momentu ich udostępnienia.

7.4.

Jeżeli jednak dostęp do informacji z OBD wiąże się ze zmianą w pojeździe, producent pojazdu może ograniczyć ważność danych uwierzytelniających do 24 godzin.

7.5.

Przypadki dostępu, o których mowa w pkt 7.4, obejmują takie operacje naprawy i konserwacji, jak te, o których mowa w pkt 3.4, 3.5, 4.3, 4.5 i 5.5.

8.

Kryteria zezwolenia i świadectwa zezwolenia

8.1.

Producent pojazdu nie nakłada żadnych innych warunków wydawania danych uwierzytelniających niż warunki określone w lit. a) i b).

8.2.

W przypadkach, o których mowa w pkt 5.4, gdy producent pojazdu wymaga uwierzytelnienia pracownika podmiotu i o ile producent narzędzia diagnostycznego nie poświadczy wobec producenta pojazdu, zgodnie z warunkami określonymi w pkt 3.3, że podmiot posiada system umożliwiający jednoznaczną identyfikację pracownika ubiegającego się o taki dostęp, producent pojazdu może odmówić wydania danych uwierzytelniających, jeżeli producent narzędzia diagnostycznego wykorzystywanego do uzyskania dostępu do informacji z OBD nie potwierdzi, oprócz warunków, o których mowa w pkt 8.1, że pracownik ubiegający się o dostęp do informacji z OBD zawarł umowę o pracę z podmiotem ubiegającym się o dostęp do informacji z OBD oraz że zainteresowany pracownik posiada ważny krajowy dowód tożsamości lub równoważny dokument.

8.3.

Aby kwalifikować się do procedury uwierzytelnienia na podstawie niniejszego dodatku, producent narzędzi diagnostycznych zobowiązał się w ogólnych warunkach umów z podmiotami do przyjęcia, na wniosek niezależnego podmiotu, w celu potwierdzenia zgodności z wymogami, o których mowa w pkt 8.1 i 8.2, świadectwa, o którym mowa w pkt 9.2 niniejszego dodatku, wydanego nie wcześniej niż 60 miesięcy przed złożeniem wniosku o dostęp. Jeżeli jednak operator nie wnioskuje o uwierzytelnienie na podstawie takiego świadectwa, producent narzędzi diagnostycznych może, do celów uwierzytelnienia, zdecydować się na weryfikację tożsamości podmiotu lub jego pracownika oraz zgodności z kryteriami zezwolenia za pomocą własnych procesów.

9.

Jednostka oceniająca zgodność i centrum zaufania

9.1.

Świadectwa, o których mowa w pkt 3.7 i 8.3, wydaje centrum zaufania, o którym mowa w dodatku 3 pkt 2.1.6, na podstawie ustaleń jednostki oceniającej zgodność, o których mowa w pkt 4.2.2 dodatku 3, w odniesieniu do okoliczności, o których mowa w pkt 9.2.

9.2.

9.3.

10.

Dostęp producenta pojazdu do informacji dotyczących podmiotu

10.1.

W przypadkach, o których mowa w lit. b) i c), informacje te obejmują, w stosownych przypadkach, informacje dotyczące podmiotu lub jego pracowników. W przypadkach, w których producent narzędzia diagnostycznego uzyskał uwierzytelnienie na podstawie świadectwa wydanego przez centrum zaufania, odpowiednia jednostka oceniająca zgodność dostarcza wymagane informacje na podstawie swojej oceny udokumentowanego wniosku producenta pojazdu.

Producent pojazdu zapewnia, aby informacje dotyczące danej operacji naprawy lub konserwacji, do których uzyskano dostęp do celów, o których mowa w lit. a)-c), nie były wykorzystywane do żadnych innych celów.

10.2.

W przypadkach, o których mowa w pkt 10.1, producent narzędzia diagnostycznego niezwłocznie informuje niezależny podmiot oraz, w stosownych przypadkach, pracownika niezależnego podmiotu o dostępie do informacji dotyczących danej operacji naprawy lub konserwacji lub do informacji dotyczących podmiotu lub jego pracowników.

10.3.

W przypadkach, o których mowa w pkt 10.1 lit. a) i c), oraz gdy jest to konieczne i proporcjonalne do zapobiegania dalszemu niewłaściwemu wykorzystywaniu lub przeciwdziałania ryzyku w cyberprzestrzeni, producent pojazdu może tymczasowo zawiesić lub ograniczyć dostęp do danego narzędzia diagnostycznego lub zwrócić się do zaangażowanego producenta narzędzia diagnostycznego o wdrożenie natychmiastowych środków w celu tymczasowego ograniczenia dostępu zainteresowanego podmiotu, narzędzia diagnostycznego lub pracownika do informacji z OBD dotyczących pojazdów tego producenta.

10.4.

W wyjątkowych przypadkach, w odpowiedzi na poważny obecny lub zbliżający się incydent cyberbezpieczeństwa, producent pojazdu może zawiesić dostęp do informacji z OBD na jak najbardziej szczegółowym poziomie, jeżeli jest to konieczne i proporcjonalne do zareagowania na dany incydent.

10.5.

W ciągu 10 dni od dnia powiadomienia organ udzielający homologacji dokonuje przeglądu podstaw zawieszenia i, jeżeli zawieszenie jest wyraźnie nieuzasadnione lub nieproporcjonalne, zwraca się do producenta pojazdu lub zaangażowanego producenta narzędzia diagnostycznego o przywrócenie dostępu.

Organ udzielający homologacji może w każdej chwili zwrócić się do producenta pojazdu i zaangażowanego producenta narzędzia diagnostycznego o przywrócenie dostępu, jeżeli uzna, że przyczyny zawieszenia przestały istnieć.

11.

Informacje, które należy przekazać producentom narzędzi diagnostycznych

11.1.

11.2.

11.3.

11.4.

11.5.

Informacje, o których mowa w pkt 11.1-11.3, przekazuje się wraz z wnioskiem o homologację typu.

12.

Forum ds. OBD

12.1.

12.2.

12.3.

Członkowie Forum ds. OBD są reprezentowani przez producentów pojazdów i niezależne podmioty zaangażowane we wdrażanie i stosowanie procedur i procesów opisanych w pkt 12.1.

12.4.

Forum ds. OBD działa w ramach wspólnej struktury prawnej i organizacyjnej jako „forum na rzecz dostępu do RMI pojazdu związanych z zabezpieczeniami, o którym mowa w pkt 2.1.12 dodatku 3.”.