Nařízení Komise v přenesené pravomoci (EU) 2026/699 ze dne 23. března 2026, kterým se mění nařízení Evropského parlamentu a Rady (EU) 2018/858, pokud jde o standardizovaný přístup k informacím palubního diagnostického systému vozidla a k informacím o opravách a údržbě vozidla a požadavky a postupy pro bezpečný přístup k informacím palubního diagnostického systému

EURÓPSKA KOMISIA,

so zreteľom na Zmluvu o fungovaní Európskej únie,

so zreteľom na nariadenie Európskeho parlamentu a Rady (EÚ) 2018/858 z 30. mája 2018 o schvaľovaní motorových vozidiel a ich prípojných vozidiel, ako aj systémov, komponentov a samostatných technických jednotiek určených pre takéto vozidlá a o dohľade nad trhom s nimi, ktorým sa menia nariadenia (ES) č. 715/2007 a (ES) č. 595/2009 a zrušuje smernica 2007/46/ESÚ. v. EÚ L 151, 14.6.2018, s. 1 , ELI: http://data.europa.eu/eli/reg/2018/858/oj. , a najmä na jeho článok 61 ods. 11,

Príloha X k nariadeniu (EÚ) 2018/858 sa mení v súlade s prílohou k tomuto nariadeniu.

Ú. v. EÚ L 151, 14.6.2018, s. 1 , ELI: http://data.europa.eu/eli/reg/2018/858/oj.

(1) V nariadení (EÚ) 2018/858 sa od výrobcov vozidiel vyžaduje, aby nezávislým prevádzkovateľom poskytli neobmedzený, štandardizovaný a nediskriminačný prístup k informáciám palubného diagnostického systému (OBD) vozidla, k diagnostickým a iným zariadeniam, k nástrojom vrátane úplných odkazov na príslušný softvér a jeho dostupných verzií na stiahnutie a k informáciám o opravách a údržbe vozidiel.

(2) V článku 4 ods. 5 písm. d) nariadenia Európskeho parlamentu a Rady (EÚ) 2019/2144Nariadenie Európskeho parlamentu a Rady (EÚ) 2019/2144 z 27. novembra 2019 o požiadavkách na typové schvaľovanie motorových vozidiel a ich prípojných vozidiel a systémov, komponentov a samostatných technických jednotiek určených pre tieto vozidlá, pokiaľ ide o ich všeobecnú bezpečnosť a ochranu cestujúcich vo vozidle a zraniteľných účastníkov cestnej premávky, ktorým sa mení nariadenie Európskeho parlamentu a Rady (EÚ) 2018/858 a ktorým sa zrušujú nariadenia Európskeho parlamentu a Rady (ES) č. 78/2009, (ES) č. 79/2009 a (ES) č. 661/2009 a nariadenia Komisie (ES) č. 631/2009, (EÚ) č. 406/2010, (EÚ) č. 672/2010, (EÚ) č. 1003/2010, (EÚ) č. 1005/2010, (EÚ) č. 1008/2010, (EÚ) č. 1009/2010, (EÚ) č. 19/2011, (EÚ) č. 109/2011, (EÚ) č. 458/2011, (EÚ) č. 65/2012, (EÚ) č. 130/2012, (EÚ) č. 347/2012, (EÚ) č. 351/2012, (EÚ) č. 1230/2012 a (EÚ) 2015/166 (Ú. v. EÚ L 325, 16.12.2019, s. 1 , ELI: http://data.europa.eu/eli/reg/2019/2144/oj). (ďalej len pravidlá Únie v oblasti kybernetickej bezpečnosti) sa stanovuje, že výrobcovia sú povinní spĺňať uplatniteľné požiadavky na ochranu vozidiel pred kybernetickými útokmi. Technické požiadavky a skúšobné postupy prijaté na tento účel odkazujú na požiadavky predpisu OSN č. 155Predpis OSN č. 155 – Jednotné ustanovenia na účely typového schvaľovania vozidiel vzhľadom na kybernetickú bezpečnosť a systém riadenia kybernetickej bezpečnosti [2021/387] (Ú. v. EÚ L 82, 9.3.2021, s. 30 , ELI: http://data.europa.eu/eli/reg/2021/387/oj). .

(3) Podľa predpisu OSN č. 155 sa technické požiadavky a skúšobné postupy, ktoré sú v ňom stanovené, uplatňujú bez toho, aby boli dotknuté právne predpisy Únie upravujúce prístup oprávnených strán k vozidlu, jeho údajom, funkciám a zdrojom a podmienky takéhoto prístupu.

(4) Nariadenie (EÚ) 2018/858 vylučuje, aby výrobca vozidla podriadil prístup nezávislých prevádzkovateľov k informáciám o opravách a údržbe vozidiel a k informáciám systému OBD vrátane prístupu k týmto informáciám na účely zápisu iným podmienkam, než sú podmienky, ktoré sú v ňom stanovené, ako sú podmienky motivované kybernetickou bezpečnosťou.

(5) Právny rámec Únie upravujúci opatrenia v oblasti kybernetickej bezpečnosti, ktoré sa majú uplatňovať na prístup k informáciám systému OBD vozidla, nie je úplný. V pravidlách Únie v oblasti kybernetickej bezpečnosti sa od výrobcov vyžaduje, aby chránili vozidlá pred kybernetickými útokmi, ale obmedzuje sa nimi účinok technických požiadaviek, v ktorých sa špecifikujú uplatniteľné opatrenia z hľadiska prístupu k údajom o vozidle. Na druhej strane sa v pravidlách prístupu k informáciám systému OBD vozidla dostatočne nezohľadňuje kybernetická bezpečnosť. V dôsledku toho výrobcovia vozidiel čelia podstatným právnym obmedzeniam, ktoré im bránia uplatňovať účinné opatrenia na ochranu vozidla pred kybernetickými útokmi súvisiacimi s prístupom k informáciám systému OBD vozidla.

(6) Preto treba zabezpečiť, aby výrobcovia automobilov mohli uplatňovať účinné a primerané opatrenia v oblasti kybernetickej bezpečnosti a zároveň poskytovať prístup k informáciám systému OBD.

(7) Nárast kybernetických hrozieb a súvisiace prijatie pravidiel Únie, ktorými sa od výrobcov vozidiel vyžaduje, aby chránili vozidlá pred kybernetickými útokmi, predstavuje technický a regulačný vývoj, ktorý odôvodňuje takéto zmeny prílohy X.

(8) S cieľom umožniť výrobcom tieto hrozby riešiť a zároveň zachovať účinný prístup nezávislých prevádzkovateľov k informáciám systému OBD vozidla by nariadenie (EÚ) 2018/858 malo obsahovať podmienky a postupy, ktoré majú výrobcovia vozidiel povolené uplatňovať na zaistenie bezpečného prístupu nezávislých prevádzkovateľov k informáciám systému OBD.

(9) V závislosti od povahy a dôsledkov požadovaného prístupu by výrobcovia vozidiel mali mať možnosť od výrobcov diagnostických nástrojov používaných na prístup k informáciám systému OBD požadovať, aby autentifikovali nástroj a nezávislého prevádzkovateľa alebo jeho zamestnanca, ktorý o prístup žiada, a aby zabezpečili vysledovateľnosť zaznamenávaním a uchovávaním príslušných informácií o takomto prístupe. Takisto by sa im malo povoliť, aby v osobitných prípadoch vyžadovali pripojenie k serveru výrobcu vozidla.

(10) V záujme ochrany rovnakých podmienok hospodárskej súťaže by sa mali pseudonymizovať informácie o nezávislých prevádzkovateľoch, ktorí žiadajú o prístup k informáciám systému OBD vozidla.

(11) S cieľom umožniť výrobcom vozidiel riešiť závislosti, ako sa vyžaduje podľa uplatniteľných pravidiel kybernetickej bezpečnosti vozidiel, by sa im malo umožniť overiť, či diagnostické nástroje a ich výrobcovia spĺňajú príslušné normy kybernetickej bezpečnosti a vykonávajú bezpečnostné opatrenia.

(12) V prípade kybernetických incidentov, závažného zneužitia alebo incidentov týkajúcich sa zodpovednosti výrobcu vozidla by výrobcovia vozidiel mali mať možnosť získať informácie o konkrétnych prípadoch prístupu a podľa potreby a pod kontrolou schvaľovacieho úradu dočasne pozastaviť prístup daného nástroja a nezávislého prevádzkovateľa alebo jeho zamestnanca.

(13) Výrobcovia vozidiel by mali poskytnúť všetky potrebné technické informácie výrobcom generických diagnostických nástrojov v dostatočnom predstihu pred uvedením vozidla na trh, aby uvedení výrobcovia nástrojov mohli nezávislým prevádzkovateľom opráv poskytovať primeranú službu.

(14) Okrem podmienok a postupov na účely bezpečného prístupu k informáciám systému OBD by sa týmto nariadením mal ešte viac uľahčiť prístup k informáciám systému OBD vozidla a informáciám o opravách a údržbe (RMI) s prihliadnutím na technický pokrok.

(15) Mal by sa objasniť a aktualizovať katalóg informácií, ktoré majú sprístupniť výrobcovia vozidiel, a to najmä s prihliadnutím na potreby súvisiace s opravou a údržbou batérií vozidiel a nových asistenčných systémov pre vodiča.

(16) Vždy, keď výrobcovia vozidiel na účely prístupu k informáciám systému OBD vozidla, diagnostiky, opráv a údržby, monitorovania a kontroly umožnia prístup k toku údajov vo vozidle inak než použitím sériového dátového portu na štandardizovanom konektore, mali by všetci nezávislí prevádzkovatelia za nediskriminačných podmienok mať rovnaký prístup a tie isté informácie.

(17) Keďže sa uznáva úloha vydavateľov údajov pri uľahčovaní opravy a údržby vozidiel, mali by sa podrobnejšie objasniť požiadavky výrobcov vozidiel na výmenu informácií.

(18) S cieľom umožniť nezávislým opravovniam preprogramovať riadiace jednotky vozidla za rovnakých podmienok, aké majú k dispozícii výrobcovia vozidiel a autorizované opravovne, treba stanoviť dodatočné požiadavky na výrobcov, aby nezávislým výrobcom diagnostických nástrojov sprístupnili špecifický softvér alebo informácie.

(19) Splnenie týchto požiadaviek si však vyžaduje, aby výrobcovia vozidiel vykonali dôležité prípravné opatrenia, a preto by sa uplatňovanie týchto požiadaviek malo odložiť, aby sa poskytol primeraný čas na prípravu.

(20) Toto nariadenie sa uplatňuje bez toho, aby bolo dotknuté nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1 , ELI: http://data.europa.eu/eli/reg/2016/679/oj). ani smernica Európskeho parlamentu a Rady 2002/58/ESSmernica Európskeho parlamentu a Rady 2002/58/ES z 12. júla 2002 , týkajúca sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách) (Ú. v. EÚ L 201, 31.7.2002, s. 37 , ELI: http://data.europa.eu/eli/dir/2002/58/oj). . Konkrétne, povinnosťami výrobcov, pokiaľ ide o poskytovanie prístupu k informáciám systému OBD vozidla nezávislým prevádzkovateľom podľa tohto nariadenia, nie sú dotknuté práva dotknutých osôb ani povinnosti výrobcov vozidiel, výrobcov diagnostických nástrojov a nezávislých prevádzkovateľov podľa uvedených aktov.

(21) V súlade s článkom 42 ods. 1 nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (Ú. v. EÚ L 295, 21.11.2018, s. 39 , ELI: http://data.europa.eu/eli/reg/2018/1725/oj). sa konzultovalo s európskym dozorným úradníkom pre ochranu údajov, ktorý vydal 20. februára 2026 stanoviskohttps://www.edps.europa.eu/data-protection/our-work/our-work-by-type/opinions_en. .

(22) Nariadenie (EÚ) 2018/858 by sa preto malo zodpovedajúcim spôsobom zmeniť,

Toto nariadenie nadobúda účinnosť dvadsiatym dňom nasledujúcim po jeho uverejnení v Úradnom vestníku Európskej únie .

Nariadenie Európskeho parlamentu a Rady (EÚ) 2019/2144 z 27. novembra 2019 o požiadavkách na typové schvaľovanie motorových vozidiel a ich prípojných vozidiel a systémov, komponentov a samostatných technických jednotiek určených pre tieto vozidlá, pokiaľ ide o ich všeobecnú bezpečnosť a ochranu cestujúcich vo vozidle a zraniteľných účastníkov cestnej premávky, ktorým sa mení nariadenie Európskeho parlamentu a Rady (EÚ) 2018/858 a ktorým sa zrušujú nariadenia Európskeho parlamentu a Rady (ES) č. 78/2009, (ES) č. 79/2009 a (ES) č. 661/2009 a nariadenia Komisie (ES) č. 631/2009, (EÚ) č. 406/2010, (EÚ) č. 672/2010, (EÚ) č. 1003/2010, (EÚ) č. 1005/2010, (EÚ) č. 1008/2010, (EÚ) č. 1009/2010, (EÚ) č. 19/2011, (EÚ) č. 109/2011, (EÚ) č. 458/2011, (EÚ) č. 65/2012, (EÚ) č. 130/2012, (EÚ) č. 347/2012, (EÚ) č. 351/2012, (EÚ) č. 1230/2012 a (EÚ) 2015/166 (Ú. v. EÚ L 325, 16.12.2019, s. 1 , ELI: http://data.europa.eu/eli/reg/2019/2144/oj).

Článok 1 Článok 1

Článok 2 Článok 2

Predpis OSN č. 155 – Jednotné ustanovenia na účely typového schvaľovania vozidiel vzhľadom na kybernetickú bezpečnosť a systém riadenia kybernetickej bezpečnosti [2021/387] (Ú. v. EÚ L 82, 9.3.2021, s. 30 , ELI: http://data.europa.eu/eli/reg/2021/387/oj).

Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. EÚ L 119, 4.5.2016, s. 1 , ELI: http://data.europa.eu/eli/reg/2016/679/oj).

Smernica Európskeho parlamentu a Rady 2002/58/ES z 12. júla 2002 , týkajúca sa spracovávania osobných údajov a ochrany súkromia v sektore elektronických komunikácií (smernica o súkromí a elektronických komunikáciách) (Ú. v. EÚ L 201, 31.7.2002, s. 37 , ELI: http://data.europa.eu/eli/dir/2002/58/oj).

Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (Ú. v. EÚ L 295, 21.11.2018, s. 39 , ELI: http://data.europa.eu/eli/reg/2018/1725/oj).

https://www.edps.europa.eu/data-protection/our-work/our-work-by-type/opinions_en.

PRIJALA TOTO NARIADENIE: