7)

Het volgende aanhangsel 3 wordt toegevoegd: “Aanhangsel 3 Procedure voor goedkeuring en machtiging van onafhankelijke marktdeelnemers om toegang tot beveiligingskenmerken van voertuigen te krijgen (*5) 1. Toepassingsgebied Dit aanhangsel bevat de voorschriften voor de goedkeuring en machtiging van onafhankelijke marktdeelnemers die toegang tot veiligheidsgerelateerde reparatie- en onderhoudsinformatie (RMI) moeten hebben. Het specificeert de benodigde processen en instanties voor de goedkeuring en machtiging van onafhankelijke marktdeelnemers om toegang te krijgen tot veiligheidsgerelateerde reparatie- en onderhoudsinformatie voor lichte personenauto’s en bedrijfsvoertuigen en zware bedrijfsvoertuigen. 2. Definities en afkortingen 2.1. Definities In dit aanhangsel wordt verstaan onder: 2.1.1. “accreditatie” “accreditatie”: accreditatie als gedefinieerd in artikel 2, punt 10, van Verordening (EG) nr. 765/2008; 2.1.2. “OM-werknemer” “OM-werknemer”: de werknemer van een erkende onafhankelijke marktdeelnemer (OM) die, na machtiging door zijn of haar conformiteitsbeoordelingsinstantie (CBI), toegang heeft tot veiligheidsgerelateerde RMI; 2.1.3. “veiligheidsgerelateerde reparatie- en onderhoudsinformatie” of “veiligheidsgerelateerde RMI” “veiligheidsgerelateerde reparatie- en onderhoudsinformatie” of “veiligheidsgerelateerde RMI”: de informatie, software, functies en diensten die nodig zijn voor het herstel en onderhoud van de kenmerken die door de fabrikant in een voertuig zijn ingebouwd om te voorkomen dat het voertuig wordt gestolen of weggereden en om het voertuig te kunnen volgen en terug te kunnen vinden; 2.1.4. “inspectiecertificaat van goedkeuring” “inspectiecertificaat van goedkeuring”: het certificaat dat door de CBI wordt afgegeven aan onafhankelijke marktdeelnemers die aan de goedkeuringscriteria van dit aanhangsel voldoen en waarmee wordt bevestigd dat die onafhankelijke marktdeelnemers zijn goedgekeurd en dat OM-werknemers een machtiging voor toegang tot veiligheidsgerelateerde RMI kunnen aanvragen; 2.1.5. “inspectiecertificaat van machtiging” “inspectiecertificaat van machtiging”: het certificaat dat door de CBI wordt afgegeven aan OM-werknemers die aan de machtigingscriteria van dit aanhangsel voldoen en waarmee wordt bevestigd dat die werknemers toegang tot veiligheidsgerelateerde RMI op de website van een voertuigfabrikant mogen hebben; 2.1.6. “trust centre” of “TC” “trust centre” of “TC”: de door SERMI aangewezen en door de Commissie erkende instantie die verantwoordelijk is voor: a) het beheren van de digitale certificaten en de machtigingsstatus van OM-werknemers en het verstrekken van de benodigde security tokens en digitale certificaten voor gemachtigde OM-werknemers; b) het verstrekken van informatie aan een voertuigfabrikant over de machtigingsstatus van een OM-werknemer; 2.1.7. “security token” “security token”: een voorziening die een beveiligde authenticatie van een onafhankelijke marktdeelnemer mogelijk maakt; 2.1.8. “digitaal certificaat” “digitaal certificaat”: een digitaal certificaat dat een digitale handtekening van het uitgevende trust centre vereist om een publieke sleutel te koppelen aan de identiteit van de OM-werknemer, overeenkomstig ISO-norm 9594; 2.1.9. “databank van machtigingen” “databank van machtigingen”: een databank van het trust centre die de machtigingsgegevens van de geanonimiseerde gemachtigde OM-werknemers en de registratiegegevens van goedgekeurde onafhankelijke marktdeelnemers bevat; 2.1.10. “databank van certificatie” “databank van certificatie”: een databank van het trust centre voor het beheer van de geldigheid van de digitale certificaten en van de identificatiegegevens van gemachtigde OM-werknemers; 2.1.11. “Europese samenwerking voor accreditatie” of “EA” “Europese samenwerking voor accreditatie” of “EA”: de door de Commissie overeenkomstig artikel 14 van Verordening (EG) nr. 765/2008 erkende instantie die verantwoordelijk is voor de ontwikkeling, instandhouding en uitvoering van accreditatie in de Unie; 2.1.12. “forum betreffende toegang tot veiligheidsgerelateerde reparatie- en onderhoudsinformatie” of “SERMI” “forum betreffende toegang tot veiligheidsgerelateerde reparatie- en onderhoudsinformatie” of “SERMI”: de entiteit die belast is met het coördineren en adviseren van de Commissie over de uitvoering van de procedures voor accreditatie, goedkeuring en machtiging voor toegang tot veiligheidsgerelateerde RMI; 2.1.13. “betrokken autoriteiten” “betrokken autoriteiten”: de overheidsinstanties die een wettelijk mandaat hebben om op te treden wat betreft bescherming tegen, onderzoek naar en vervolging van criminaliteit op het gebied van de beveiliging van voertuigen. 3. Accreditatie van CBI’s, goedkeuring van onafhankelijke marktdeelnemers en machtiging van OM-werknemers Alleen CBI’s die zijn geaccrediteerd door de nationale accreditatie-instantie (“NAI”), zoals gedefinieerd in artikel 2, punt 11, van Verordening (EG) nr. 765/2008, van de lidstaat waar zij zijn gevestigd, kunnen inspectiecertificaten van goedkeuring afgeven waarmee wordt bevestigd dat een onafhankelijke marktdeelnemer is goedgekeurd en inspectiecertificaten van machtiging afgeven waarmee wordt bevestigd dat een OM-werknemer toegang tot veiligheidsgerelateerde RMI mag hebben. De goedkeuring van de onafhankelijke marktdeelnemer en de machtiging van de OM-werknemer worden verleend voor een periode van 60 maanden, te rekenen vanaf de datum van afgifte van de desbetreffende inspectiecertificaten. Onafhankelijke marktdeelnemers die veiligheidsgerelateerde RMI wensen te ontvangen, verkrijgen een inspectiecertificaat van goedkeuring via een CBI die is geaccrediteerd door de NAI van de lidstaat waar de onafhankelijke marktdeelnemer is gevestigd. OM-werknemers die met veiligheidsgerelateerde RMI moeten werken, verkrijgen een inspectiecertificaat van machtiging via een CBI die is geaccrediteerd door de NAI van de lidstaat waar de OM-werknemer woonachtig is. CBI’s stellen de trust centres in kennis van alle afgegeven inspectiecertificaten van goedkeuring of machtiging, waarop de trust centres de machtigingen registreren en een security token en een digitaal certificaat afgeven met gegevens waarmee OM-werknemers op de RMI-website van de voertuigfabrikant uniek te identificeren zijn. CBI’s verstrekken een security token en het digitale certificaat aan de individuele OM-werknemers. Voertuigfabrikanten mogen een vergoeding vragen voor de registratie van OM-werknemers op hun RMI-websites en voor de toegang tot veiligheidsgerelateerde RMI. Deze vergoeding moet tot de kosten van registratie en het verlenen van toegang in verhouding staan. De verschuldigde vergoedingen worden op de RMI-websites van de desbetreffende voertuigfabrikanten vermeld. Alle overdracht van digitale gegevens tussen onafhankelijke marktdeelnemers, trust centres en CBI’s vindt plaats via tijdige business-to-business (B2B)-transacties met beveiligde protocollen. Een verklaring dat de onafhankelijke marktdeelnemer een legitieme bedrijfsactiviteit als bedoeld in punt 6.3 van deze bijlage uitoefent, moet worden ondertekend door de onafhankelijke marktdeelnemer die om goedkeuring door de CBI verzoekt. Een OM wordt pas goedgekeurd na een inspectie door de CBI, die nagaat of deze verklaring is ondertekend en die beoordeelt of de onafhankelijke marktdeelnemer en haar individuele werknemers aan de vereisten van dit aanhangsel voldoen. Individuele OM-werknemers worden pas gemachtigd na een inspectie door een CBI. De CBI’s controleren de ingediende documenten en verifiëren of de desbetreffende OM-werknemer een eerder verzoek om machtiging heeft ingediend dat door de betrokken CBI of een andere CBI op Unie-niveau is afgewezen. De CBI’s zenden het trust centre alle gegevens toe die het nodig heeft om het digitale certificaat en het security token af te geven, die de CBI vervolgens aan de OM-werknemers toezendt. OM-werknemers met een machtiging ontvangen van hun CBI’s de PIN-code van het digitale certificaat. 3.1. Overzicht van de toegang tot veiligheidsgerelateerde RMI Voertuigfabrikanten verlenen toegang tot veiligheidsgerelateerde RMI via hun RMI-website, op voorwaarde dat de OM-werknemers gemachtigd zijn en in staat zijn het inspectiecertificaat van machtiging over te leggen en dat de onafhankelijke marktdeelnemer waarvoor de OM-werknemers werken, over een inspectiecertificaat van goedkeuring beschikt. Fabrikanten kunnen gemachtigde OM-werknemers die voor goedgekeurde onafhankelijke marktdeelnemers werken, toegang tot een onlinebestelfaciliteit voor veiligheidsgerelateerde onderdelen verlenen door middel van een met de RMI-website verbonden gespecialiseerde applicatie. Na ontvangst van een verzoek om toegang tot een RMI-website vereisen de websites van de voertuigfabrikanten identificatie aan de hand van de unieke identificatiecode van de OM-werknemer en volgt er een authenticatieverzoek. De authenticatie van OM-medewerkers vindt uitsluitend aan de hand van digitale certificaten plaats. Na ontvangst van een digitaal certificaat verifiëren de RMI-websites van voertuigfabrikanten de unieke identificatiecode van de OM-werknemer en de huidige status van het digitale certificaat en de digitale machtiging door te communiceren met het trust centre dat in het digitale certificaat is vermeld. Alle overdracht van digitale gegevens tussen onafhankelijke marktdeelnemers, voertuigfabrikanten, trust centres en CBI’s vindt plaats via tijdige business-to-business (B2B)-transacties met beveiligde protocollen. Zodra de unieke identificatiecode van de OM-werknemer en de machtigingsstatus van de OM-werknemer zijn geverifieerd, moet de voertuigfabrikant toegang tot de benodigde veiligheidsgerelateerde RMI verlenen via zijn website. 4. Gedetailleerde regels voor toegang tot veiligheidsgerelateerde RMI 4.1. Rol van SERMI 4.1.1. Verantwoordelijkheden en verplichtingen SERMI houdt toezicht op de uitvoering van het accreditatieproces in de lidstaten en stelt de Commissie ervan in kennis. SERMI adviseert de Commissie betreffende verzoeken tot wijziging van het accreditatieproces. a) SERMI adviseert de Commissie betreffende verzoeken tot wijziging van het accreditatieproces. SERMI houdt toezicht op de uitvoering van het accreditatieproces in de lidstaten en stelt de Commissie ervan in kennis; b) SERMI raadpleegt de Commissie over het vaststellen van de selectiecriteria voor trust centres; c) SERMI adviseert de Commissie over het opstellen van richtsnoeren voor de technische uitvoering van de interactie tussen de bij de procedure betrokken entiteiten; d) SERMI volgt de regels van de EA inzake verantwoordelijkheid in de regeling; e) de leden van SERMI worden vertegenwoordigd door de belanghebbenden die bij het proces van accreditatie, goedkeuring en machtiging voor toegang tot veiligheidsgerelateerde RMI betrokken zijn. 4.1.2. Selectie van trust centres Het trust centre wordt door SERMI geselecteerd en ter goedkeuring aan de Commissie meegedeeld. Het geselecteerde trust centre moet voldoen aan de norm ETSI TS 319 411-3, aan de voorschriften inzake elektronische handtekeningen van Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad (*6) en aan de voorschriften van punt 4.6 van dit aanhangsel. Bovendien moet het trust centre: — beschikken over de voor de accreditatieprocedure benodigde technische en bestuurlijke competentie en de benodigde financiële levensvatbaarheid en ervaring kunnen bieden; — beschikken over stafpersoneel dat de voor de accreditatieprocedure benodigde vaardigheden, ervaring en beschikbaarheid heeft; — in staat zijn in verschillende lidstaten actief te zijn; — beschikken over een kwaliteitsborgingsproces op operationeel niveau. 4.2. Rol van NAI’s De NAI is verantwoordelijk voor de accreditatie van CBI’s voor de goedkeuring van onafhankelijke marktdeelnemers en het machtigen van OM-werknemers voor toegang tot veiligheidsgerelateerde RMI. 4.2.1. Verantwoordelijkheden en vereisten De verantwoordelijkheden en vereisten van de NAI zijn vastgesteld in de artikelen 8 tot en met 12 van Verordening (EG) nr. 765/2008. 4.2.2. Criteria voor CBI-accreditatie CBI’s moeten geaccrediteerd zijn als inspectie-instanties van type A overeenkomstig ISO/IEC 17020:2012. CBI’s moeten voldoen aan de vereisten inzake het hoogste niveau van onafhankelijkheid. Daarnaast beoordeelt de NAI of de CBI’s in staat zijn aan de voorschriften van de punten 4.3.1 tot en met 4.3.4 te voldoen. Het met de OM-inspecties belaste personeel moet voor de taken die het verricht op het gebied van de reparatie en onderhoud van voertuigen en van de kenmerken van de aftermarket van de automobielsector over voldoende kennis beschikken. 4.3. Rol van CBI’s De CBI is verantwoordelijk voor de inspectie van onafhankelijke marktdeelnemers en hun respectieve OM-medewerkers en voor de afgifte van inspectiecertificaten van goedkeuring en machtiging in overeenstemming met dit aanhangsel, evenals voor het intrekken van dergelijke certificaten. 4.3.1. Verantwoordelijkheden en vereisten a) CBI’s bewaren de ten behoeve van de goedkeuring van een onafhankelijke marktdeelnemer ingediende gegevens; b) CBI’s zetten een beveiligd communicatiekanaal met het trust centre op en verstrekken de inspectieresultaten aan het trust centre om het security token met een digitaal certificaat te verkrijgen; c) CBI’s sturen OM-werknemers zes maanden voor het verstrijken van hun machtiging een melding; d) CBI’s houden een databank bij met gegevens die ten behoeve van de machtiging van OM-werknemers zijn ingediend; e) CBI’s die goedkeuring van een onafhankelijke marktdeelnemer of machtiging van een OM-werknemer weigeren te verlenen, delen de inspectieresultaten voor die onafhankelijke marktdeelnemer of die werknemer mee aan het trust centre; f) CBI’s verzamelen en gebruiken alleen de voor het goedkeurings- of machtigingsproces benodigde gegevens; g) alle gegevens met betrekking tot onafhankelijke marktdeelnemers en OM-werknemers worden door CBI’s vertrouwelijk behandeld en zij zorgen ervoor dat alleen gemachtigde werknemers toegang hebben tot dergelijke gegevens; h) CBI’s verstrekken eenmaal per jaar statistieken over het aantal verleende goedkeuringen en machtigingen en over het aantal geweigerde aanvragen aan SERMI en de Commissie; i) CBI’s bewaren beveiligde gegevens over de goedkeurings- en machtigingsinspecties gedurende een periode van 5 jaar; j) CBI’s stellen alle andere CBI’s in de lidstaat waar zij gevestigd zijn van negatieve inspectieresultaten voor een onafhankelijke marktdeelnemer in kennis; k) onafhankelijke marktdeelnemers en OM-werknemers die een negatief inspectieresultaat hebben ontvangen, kunnen binnen 15 werkdagen na ontvangst van het negatieve inspectieresultaat aanvullende informatie verstrekken aan de CBI om kleine tekortkomingen te verhelpen. CBI’s bepalen aan de hand daarvan of het inspectieresultaat moet worden gewijzigd; l) CBI’s sturen onafhankelijke marktdeelnemers zes maanden voor het verstrijken van hun goedkeuring een melding; m) CBI’s verrichten binnen de geldigheidsperiode van de goedkeuring van 60 maanden steekproefsgewijze en onaangekondigde inspecties van onafhankelijke marktdeelnemers op locatie en onderwerpen elke goedgekeurde onafhankelijke marktdeelnemer in de geldigheidsperiode van de goedkeuring van 60 maanden aan ten minste één steekproefsgewijze inspectie op locatie; n) op basis van een klacht tegen een goedgekeurde onafhankelijke marktdeelnemer of een gemachtigde OM-werknemer controleren CBI’s of de betrokken onafhankelijke marktdeelnemer of OM-werknemer voldoet aan de criteria op basis waarvan zij respectievelijk goedgekeurd of gemachtigd zijn. De CBI bepaalt in haar onderzoek of een inspectie op locatie noodzakelijk is; o) met het oog op inspecties op locatie kunnen CBI’s de markttoezichtautoriteiten van de lidstaat waar zij zijn gevestigd om bijstand verzoeken; p) CBI’s trekken de goedkeuring van onafhankelijke marktdeelnemers en machtigingen van OM-werknemers in wanneer zij niet langer voldoen aan de criteria op basis waarvan zij respectievelijk goedgekeurd of gemachtigd zijn. CBI’s verzoeken het trust centre in zulke gevallen het digitale certificaat van de betrokken OM-werknemers op te schorten en in te trekken. 4.3.2. Hernieuwing van de goedkeuring CBI’s voeren op verzoek van een onafhankelijke marktdeelnemer of zes maanden vóór het einde van de geldigheidsperiode van de goedkeuring een inspectie op locatie uit en hernieuwen, in geval van een positief inspectieresultaat, de goedkeuring. CBI’s geven een nieuw inspectiecertificaat van goedkeuring af voor onafhankelijke marktdeelnemers die aan de goedkeuringscriteria voldoen. CBI’s beoordelen aanvragen voor het hernieuwen van een machtiging en geven een inspectiecertificaat van machtiging af voor OM-werknemers die aan de machtigingscriteria voldoen. 4.3.3. Criteria voor de goedkeuring van onafhankelijke marktdeelnemers door de CBI Vóór zij een onafhankelijke marktdeelnemer goedkeuren, en tijdens een inspectie op locatie binnen de geldigheidsperiode van de goedkeuring, controleren CBI’s het volgende: a) documentatie ter bevestiging van eigendom van de onafhankelijke marktdeelnemer, de naam van de algemeen directeur; b) de door de onafhankelijke marktdeelnemer verstrekte lijst van te machtigen werknemers; c) informatie over de verantwoordelijkheden en de functie van de in punt a) bedoelde werknemers; d) of de onafhankelijke marktdeelnemer een aansprakelijkheidsverzekering heeft met een minimumdekking van 1 miljoen euro voor lichamelijk letsel en 0,5 miljoen euro voor schade aan eigendommen; e) of de goedkeuring van de onafhankelijke marktdeelnemer is ingetrokken wegens misbruik; f) of de onafhankelijke marktdeelnemer bewijzen van activiteiten in de automobielsector heeft voorgelegd; g) of de verklaring dat de onafhankelijke marktdeelnemer een legitieme bedrijfsactiviteit uitoefent als bedoeld in punt 6.3, door de onafhankelijke marktdeelnemer is ondertekend en, tijdens een inspectie op locatie, of de onafhankelijke marktdeelnemer daadwerkelijk een legitieme bedrijfsactiviteit uitoefent; h) of de onafhankelijke marktdeelnemer of de OM-werknemers een blanco strafblad hebben; i) of er een door de wettelijke vertegenwoordiger van de onafhankelijke marktdeelnemer ondertekende verklaring is dat de naleving van de procedurele vereisten van punt 4.3.4 gewaarborgd is voor alle activiteiten die verband houden met de beveiliging van voertuigen. 4.3.4. Criteria voor de machtiging van OM-werknemers door de CBI Vóór zij een werknemer als OM-werknemer machtigen, en tijdens een inspectie op locatie binnen de geldigheidsperiode van de machtiging, verifiëren CBI’s: a) dat de betrokken werknemer niet in het bezit was van een eerdere machtiging die wegens misbruik van die machtiging is ingetrokken; b) dat de werknemer een blanco strafblad heeft; c) het bestaan van een arbeidsovereenkomst tussen de betrokken werknemer en een goedgekeurde onafhankelijke marktdeelnemer; d) dat de betrokken werknemer in het bezit is van een geldige, landspecifieke identiteitskaart of een gelijkwaardig document. 4.4. Rol van onafhankelijke marktdeelnemers 4.4.1. Verantwoordelijkheden en vereisten a) onafhankelijke marktdeelnemers verzoeken hun CBI om een inspectie teneinde goedkeuring te verkrijgen; b) onafhankelijke marktdeelnemers stellen hun CBI in kennis van wijzigingen in hun contactgegevens; c) onafhankelijke marktdeelnemers stellen hun CBI in kennis wanneer zij hun activiteiten als onderneming beëindigen; d) onafhankelijke marktdeelnemers registreren alle transacties en activiteiten met veiligheidsgerelateerde RMI; e) onafhankelijke marktdeelnemers stellen hun CBI in kennis van beëindigingen van het dienstverband van hun gemachtigde werknemers; f) onafhankelijke marktdeelnemers melden inbreuken of ernstige fouten die door hun gemachtigde werknemers zijn begaan en die betrekking hebben op veiligheidsgerelateerde RMI, aan de relevante autoriteiten; g) onafhankelijke marktdeelnemers zorgen ervoor dat hun gemachtigde werknemers alleen hun eigen inspectiecertificaat van machtiging gebruiken; h) onafhankelijke marktdeelnemers zorgen ervoor dat alle vergoedingen in verband met de machtiging van hun OM-werknemer zijn betaald; i) onafhankelijke marktdeelnemers zorgen ervoor dat hun OM-werknemers zijn opgeleid voor reparatieactiviteiten met betrekking tot onderhoud, herprogrammering en beveiligings- en veiligheidsfuncties van automobielen; j) onafhankelijke marktdeelnemers verzoeken hun CBI in de zes maanden vóór het verstrijken van het inspectiecertificaat van goedkeuring om een inspectie op locatie. 4.5. Rol van OM-werknemers 4.5.1. Verantwoordelijkheden en vereisten a) OM-werknemers vragen bij hun CBI een machtiging aan; b) OM-werknemers registreren zich in het RMI-systeem van de voertuigfabrikant; c) OM-werknemers hebben toegang tot veiligheidsgerelateerde RMI overeenkomstig EN ISO 18541 — 2014; d) OM-werknemers zorgen ervoor dat alle gegevens over veiligheidsgerelateerde RMI die van het RMI-systeem van de voertuigfabrikant worden gedownload, niet langer worden opgeslagen dan nodig is voor de uitvoering van de activiteit waarvoor de informatie nodig is; e) in voorkomend geval stellen de OM-werknemers hun OM-werkgever ervan in kennis dat hun digitale certificaat niet langer nodig is; f) OM-werknemers delen het security token, het digitale certificaat of de PIN-code met geen enkele derde partij; g) OM-werknemers zijn verantwoordelijk voor het correcte gebruik van hun persoonlijke security token en PIN-code; h) OM-werknemers stellen hun onafhankelijke marktdeelnemer en hun trust centre binnen 24 uur na verlies of misbruik van hun security token, van dit verlies of misbruik in kennis; i) OM-werknemers melden alle aanvragen of handelingen van andere OM-werknemers met betrekking tot veiligheidsgerelateerde RMI die geen legitieme bedrijfsactiviteit als bedoeld in punt 6.3 van deze bijlage vormen, aan de relevante autoriteiten. 4.6. Rol van het trust centre Trust centres maken de digitale certificaten aan en sturen deze aan de onafhankelijke marktdeelnemers en de OM-werknemers via de respectieve CBI’s. Trust centres houden een databank van afgegeven inspectiecertificaten van machtiging bij. Trust centres bieden voertuigfabrikanten toegang tot een interface om de status van de digitale certificaten en de inspectiecertificaten van machtiging te verifiëren. Trust centres bewaren de informatie betreffende OM-werknemers in de databank van machtigingen gedurende een bijkomende periode van ten hoogste 60 maanden. Die periode mag niet langer zijn dan de resterende geldigheidsperiode van de aan de onafhankelijke marktdeelnemer waar de OM-werknemer werkzaam is verleende goedkeuring. 4.6.1. Verantwoordelijkheden en vereisten a) trust centres kunnen op verzoek van de CBI digitale certificaten opschorten en intrekken; b) trust centres verstrekken de software voor het gebruik van de digitale certificaten aan de onafhankelijke marktdeelnemer en de OM-werknemers; c) trust centres zijn 24 uur per dag en zeven dagen per week operationeel. 4.7. Rol van voertuigfabrikanten Voertuigfabrikanten verlenen alle goedgekeurde onafhankelijke marktdeelnemers en gemachtigde OM-werknemers toegang tot veiligheidsgerelateerde reparatie- en onderhoudsinformatie. Voertuigfabrikanten communiceren met trust centres om de machtigings- en authenticatiestatus van OM-werknemers die toegang tot dergelijke informatie wensen, te verifiëren. 4.7.1. Verantwoordelijkheden en vereisten a) Voertuigfabrikanten zorgen ervoor dat hun websites de toegang van onafhankelijke marktdeelnemers tot veiligheidsgerelateerde RMI ondersteunen; b) Voertuigfabrikanten zorgen ervoor dat zij de op de SERMI-website beschikbare technische specificaties downloaden. 4.7.2. Procedurele vereisten voor voertuigfabrikanten Voertuigfabrikanten verlenen geen toegang tot veiligheidsgerelateerde RMI, tenzij aan alle volgende procedurele vereisten is voldaan: 1) Procedurele vereisten voor gestolen voertuigen Voertuigfabrikanten houden een register bij van alle voertuigen van hun merk die door de autoriteiten als gestolen zijn gemeld. Voertuigfabrikanten zorgen voor een procedure die duidelijke traceerbaarheid en verantwoording waarborgt en de relevante autoriteiten in staat stelt de door de voertuigfabrikant aan de OM-werknemer aan wie toegang tot de informatie over het gestolen voertuig is verleend verstrekte gegevens, te traceren. 2) Procedurele vereisten voor het opslaan van informatie Voertuigfabrikanten slaan de volgende informatie op voor elke toegestane toegang tot veiligheidsgerelateerde reparatie- en onderhoudsinformatie: a) het voertuigidentificatienummer (VIN) van het voertuig waarover informatie werd opgevraagd; b) de datum waarop de aanvraag werd gedaan; c) het kentekennummer van het voertuig waarover informatie werd opgevraagd, indien beschikbaar; d) de typevariant van het voertuig waarover informatie werd opgevraagd en, indien beschikbaar, de versie van dat voertuig. Voertuigfabrikanten slaan die gegevens gedurende 5 jaar op. (*5) De voorschriften in dit aanhangsel zijn gebaseerd op de voorschriften van de regeling voor accreditatie, goedkeuring en machtiging voor toegang tot veiligheidsgerelateerde reparatie- en onderhoudsinformatie (RMI) (“Scheme for accreditation, approval and authorisation to Access Security-related Repair and Maintenance Information”) die op 19 mei 2016 door de Europese samenwerking voor accreditatie (European co-operation for Accreditation, EA, https://www.vehiclesermi.eu/) werd gevalideerd." (*6) Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad van 23 juli 2014 betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt en tot intrekking van Richtlijn 1999/93/EG (PB L 257 van 28.8.2014, blz. 73)."