Nařízení Komise v přenesené pravomoci (EU) 2026/699 ze dne 23. března 2026, kterým se mění nařízení Evropského parlamentu a Rady (EU) 2018/858, pokud jde o standardizovaný přístup k informacím palubního diagnostického systému vozidla a k informacím o opravách a údržbě vozidla a požadavky a postupy pro bezpečný přístup k informacím palubního diagnostického systému

EVROPSKÁ KOMISE,

s ohledem na Smlouvu o fungování Evropské unie,

s ohledem na nařízení Evropského parlamentu a Rady (EU) 2018/858 ze dne 30. května 2018 o schvalování motorových vozidel a jejich přípojných vozidel, jakož i systémů, konstrukčních částí a samostatných technických celků určených pro tato vozidla a o dozoru nad trhem s nimi, o změně nařízení (ES) č. 715/2007 a č. 595/2009 a o zrušení směrnice 2007/46/ESÚř. věst. L 151, 14.6.2018, s. 1 , ELI: http://data.europa.eu/eli/reg/2018/858/oj. , a zejména na čl. 61 odst. 11 uvedeného nařízení,

Příloha X nařízení (EU) 2018/858 se mění v souladu s přílohou tohoto nařízení.

Úř. věst. L 151, 14.6.2018, s. 1 , ELI: http://data.europa.eu/eli/reg/2018/858/oj.

(1) Nařízení (EU) 2018/858 požaduje, aby výrobci vozidel poskytli samostatným provozovatelům neomezený, standardizovaný a nediskriminační přístup k informacím palubního diagnostického systému (dále též systém OBD), k diagnostickým a jiným zařízením, k nástrojům včetně úplné dokumentace a dostupných souborů ke stažení příslušného softwaru a informacím o opravách a údržbě vozidla.

(2) Ustanovení čl. 4 odst. 5 písm. d) nařízení Evropského parlamentu a Rady (EU) 2019/2144Nařízení Evropského parlamentu a Rady (EU) 2019/2144 ze dne 27. listopadu 2019 o požadavcích pro schvalování typu motorových vozidel a jejich přípojných vozidel a systémů, konstrukčních částí a samostatných technických celků určených pro tato vozidla z hlediska obecné bezpečnosti a ochrany cestujících ve vozidle a zranitelných účastníků silničního provozu, o změně nařízení Evropského parlamentu a Rady (EU) 2018/858 a o zrušení nařízení Evropského parlamentu a Rady (ES) č. 78/2009, (ES) č. 79/2009 a (ES) č. 661/2009 a nařízení Komise (ES) č. 631/2009, (EU) č. 406/2010, (EU) č. 672/2010, (EU) č. 1003/2010, (EU) č. 1005/2010, (EU) č. 1008/2010, (EU) č. 1009/2010, (EU) č. 19/2011, (EU) č. 109/2011, (EU) č. 458/2011, (EU) č. 65/2012, (EU) č. 130/2012, (EU) č. 347/2012, (EU) č. 351/2012, (EU) č. 1230/2012 a (EU) 2015/166 (Úř. věst. L 325, 16.12.2019, s. 1 , ELI: http://data.europa.eu/eli/reg/2019/2144/oj). (pravidla Unie v oblasti kybernetické bezpečnosti) stanoví, že výrobci mají splňovat platné požadavky na ochranu vozidel před kybernetickými útoky. Technické požadavky a zkušební postupy přijaté za tímto účelem odkazují na požadavky předpisu OSN č. 155Předpis OSN č. 155 – Jednotná ustanovení pro schvalování vozidel z hlediska kybernetické bezpečnosti a systému řízení kybernetické bezpečnosti [2021/387] (Úř. věst. L 82, 9.3.2021, s. 30 , ELI: http://data.europa.eu/eli/reg/2021/387/oj). .

(3) Podle předpisu OSN č. 155 však nejsou technickými požadavky a zkušebními postupy v něm stanovenými dotčeny právní předpisy Unie upravující přístup oprávněných stran k vozidlu, jeho údajům, funkcím a zdrojům a podmínky tohoto přístupu.

(4) Nařízení (EU) 2018/858 brání tomu, aby výrobce vozidel podmínil přístup samostatných provozovatelů k informacím o opravách a údržbě vozidla a k informacím systému OBD, včetně přístupu k zapisování do těchto informací, jinými podmínkami, než jsou podmínky v něm stanovené, jako jsou podmínky motivované kybernetickou bezpečností.

(5) Právní rámec Unie upravující opatření v oblasti kybernetické bezpečnosti, která mají být uplatňována na přístup k informacím palubního diagnostického systému vozidla, není úplný. Pravidla Unie v oblasti kybernetické bezpečnosti vyžadují, aby výrobci chránili vozidla před kybernetickými útoky, ale omezují účinek technických požadavků stanovujících použitelná opatření, pokud jde o přístup k údajům vozidla. Na druhé straně pravidla pro přístup k informacím palubního diagnostického systému vozidla dostatečně nezohledňují kybernetickou bezpečnost. V důsledku toho se výrobci vozidel potýkají s významnými právními omezeními, která jim brání v uplatňování účinných opatření na ochranu vozidla před kybernetickými útoky v souvislosti s přístupem k informacím palubního diagnostického systému vozidla.

(6) Je proto nezbytné zajistit, aby výrobci automobilů mohli při poskytování přístupu k informacím palubního diagnostického systému uplatňovat účinná a přiměřená opatření v oblasti kybernetické bezpečnosti.

(7) Nárůst kybernetických bezpečnostních hrozeb a související přijetí pravidel Unie, která vyžadují, aby výrobci vozidel chránili vozidla před kybernetickými útoky, představují technický a regulační vývoj, který tyto změny přílohy X odůvodňuje.

(8) Aby se výrobcům umožnilo řešit tyto hrozby a zároveň zachovat účinný přístup samostatných provozovatelů k informacím palubního diagnostického systému vozidla, mělo by nařízení (EU) 2018/858 obsahovat podmínky a postupy, které mohou výrobci vozidel uplatňovat, aby zajistili bezpečný přístup samostatných provozovatelů k informacím palubního diagnostického systému.

(9) V závislosti na povaze a důsledcích požadovaného přístupu by výrobci vozidel měli mít možnost požadovat, aby výrobci diagnostických nástrojů používaných pro přístup k informacím palubního diagnostického systému autentizovali nástroj a samostatného provozovatele žádajícího o přístup nebo jeho zaměstnance a aby zajistili sledovatelnost zaznamenáváním a uchováváním příslušných informací o tomto přístupu. Mělo by jim být rovněž umožněno vyžadovat ve zvláštních případech připojení k serveru výrobce vozidla.

(10) V zájmu ochrany rovných podmínek hospodářské soutěže by měly být pseudonymizovány informace o samostatných provozovatelích, kteří žádají o přístup k informacím palubního diagnostického systému vozidla.

(11) Aby mohli výrobci vozidel řídit závislosti, jak vyžadují platná pravidla kybernetické bezpečnosti vozidel, měli by mít možnost ověřovat, zda diagnostické nástroje a jejich výrobci splňují příslušné normy kybernetické bezpečnosti a bezpečnostní opatření.

(12) V případě kybernetických bezpečnostních incidentů, závažného zneužití nebo incidentů týkajících se odpovědnosti výrobce vozidla by výrobci vozidel měli mít možnost získat informace o konkrétních případech přístupu a podle potřeby a pod kontrolou schvalovacího orgánu dočasně pozastavit přístup nástroje a samostatného provozovatele nebo jeho zaměstnance.

(13) Výrobci vozidel by měli výrobcům generických diagnostických nástrojů poskytnout veškeré nezbytné technické informace v dostatečném předstihu před uvedením vozidla na trh, aby tito výrobci nástrojů mohli poskytovat odpovídající služby nezávislým opravnám.

(14) Kromě podmínek a postupů pro bezpečný přístup k informacím palubního diagnostického systému by toto nařízení mělo dále usnadnit přístup k informacím palubního diagnostického systému vozidla a k informacím o opravách a údržbě vozidla s přihlédnutím k technickému pokroku.

(15) Katalog informací, které mají výrobci vozidel zpřístupnit, by se měl vyjasnit a aktualizovat zejména s ohledem na potřeby související s opravami a údržbou baterií vozidel a nových asistenčních systémů řidiče.

(16) Kdykoli výrobci vozidel za účelem přístupu k informacím palubního diagnostického systému vozidla, diagnostiky, oprav a údržby, sledování a inspekce umožní přístup k datovému toku ve vozidle jiným způsobem než použitím sériového rozhraní normalizovaného konektoru, měl by být stejný přístup a informace dostupné za nediskriminačních podmínek všem samostatným provozovatelům.

(17) Vzhledem k úloze vydavatelů údajů při usnadňování oprav a údržby vozidel by se měly dále vyjasnit požadavky na sdílení informací ze strany výrobců vozidel.

(18) Aby mohli nezávislé opravny přeprogramovat řídicí jednotky vozidla za stejných podmínek, jaké mají k dispozici výrobci vozidel a autorizované opravny, je nezbytné stanovit dodatečné požadavky na výrobce, aby zpřístupnili zvláštní software nebo informace nezávislým výrobcům diagnostických nástrojů.

(19) Splnění těchto požadavků však vyžaduje, aby výrobci vozidel provedli důležitá přípravná opatření, a proto by uplatňování těchto požadavků mělo být odloženo a měla by být stanovena přiměřená lhůta.

(20) Toto nařízení se použije, aniž je dotčeno nařízení Evropského parlamentu a Rady (EU) 2016/679Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1 , ELI: http://data.europa.eu/eli/reg/2016/679/oj). a směrnice Evropského parlamentu a Rady 2002/58/ESSměrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (Úř. věst. L 201, 31.7.2002, s. 37 , ELI: http://data.europa.eu/eli/dir/2002/58/oj). . Povinnostmi výrobců, pokud jde o poskytování přístupu k informacím palubního diagnostického systému vozidla samostatným provozovatelům podle tohoto nařízení, zejména nejsou dotčena práva subjektů údajů a povinnosti výrobců vozidel, výrobců diagnostických nástrojů a samostatných provozovatelů podle uvedených právních předpisů.

(21) V souladu s čl. 42 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2018/1725Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39 , ELI: http://data.europa.eu/eli/reg/2018/1725/oj). byl konzultován evropský inspektor ochrany údajů, který vydal stanovisko dne 20. února 2026 https://www.edps.europa.eu/data-protection/our-work/our-work-by-type/opinions_en. .

(22) Nařízení (EU) 2018/858 by proto mělo být odpovídajícím způsobem změněno,

Toto nařízení vstupuje v platnost dvacátým dnem po vyhlášení v Úředním věstníku Evropské unie .

Nařízení Evropského parlamentu a Rady (EU) 2019/2144 ze dne 27. listopadu 2019 o požadavcích pro schvalování typu motorových vozidel a jejich přípojných vozidel a systémů, konstrukčních částí a samostatných technických celků určených pro tato vozidla z hlediska obecné bezpečnosti a ochrany cestujících ve vozidle a zranitelných účastníků silničního provozu, o změně nařízení Evropského parlamentu a Rady (EU) 2018/858 a o zrušení nařízení Evropského parlamentu a Rady (ES) č. 78/2009, (ES) č. 79/2009 a (ES) č. 661/2009 a nařízení Komise (ES) č. 631/2009, (EU) č. 406/2010, (EU) č. 672/2010, (EU) č. 1003/2010, (EU) č. 1005/2010, (EU) č. 1008/2010, (EU) č. 1009/2010, (EU) č. 19/2011, (EU) č. 109/2011, (EU) č. 458/2011, (EU) č. 65/2012, (EU) č. 130/2012, (EU) č. 347/2012, (EU) č. 351/2012, (EU) č. 1230/2012 a (EU) 2015/166 (Úř. věst. L 325, 16.12.2019, s. 1 , ELI: http://data.europa.eu/eli/reg/2019/2144/oj).

Článek 1 Článek 1

Článek 2 Článek 2

Předpis OSN č. 155 – Jednotná ustanovení pro schvalování vozidel z hlediska kybernetické bezpečnosti a systému řízení kybernetické bezpečnosti [2021/387] (Úř. věst. L 82, 9.3.2021, s. 30 , ELI: http://data.europa.eu/eli/reg/2021/387/oj).

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 119, 4.5.2016, s. 1 , ELI: http://data.europa.eu/eli/reg/2016/679/oj).

Směrnice Evropského parlamentu a Rady 2002/58/ES ze dne 12. července 2002 o zpracování osobních údajů a ochraně soukromí v odvětví elektronických komunikací (směrnice o soukromí a elektronických komunikacích) (Úř. věst. L 201, 31.7.2002, s. 37 , ELI: http://data.europa.eu/eli/dir/2002/58/oj).

Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39 , ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

https://www.edps.europa.eu/data-protection/our-work/our-work-by-type/opinions_en.

PŘIJALA TOTO NAŘÍZENÍ: