CELEX: 
Language: nl
Date: 2021-05-20 00:00:00
Title: GEDELEGEERDE VERORDENING (EU) …/... VAN DE COMMISSIE tot wijziging van bijlage X bij Verordening (EU) 2018/858 van het Europees Parlement en de Raad wat betreft de gestandaardiseerde toegang tot de informatie uit het boorddiagnosesysteem en de reparatie- en onderhoudsinformatie van voertuigen, en de voorschriften en procedures voor de toegang tot informatie over de beveiliging van voertuigen

TOELICHTING
            
            
               1.ACHTERGROND VAN DE GEDELEGEERDE HANDELING
            
            
               Overeenkomstig Verordening (EU) 2018/858 van het Europees Parlement en de Raad van 30 mei 2018 betreffende de goedkeuring van en het markttoezicht op motorvoertuigen en aanhangwagens daarvan en systemen, onderdelen en technische eenheden die voor dergelijke voertuigen zijn bestemd, tot wijziging van Verordeningen (EG) nr. 715/2007 en (EG) nr. 595/2009 en tot intrekking van Richtlijn 2007/46/EG
                  1
                moeten fabrikanten onafhankelijke marktdeelnemers door middel van websites in een gestandaardiseerd formaat onbeperkte en gestandaardiseerde toegang bieden tot de OBD‑informatie van voertuigen en diagnose- en andere apparatuur, met inbegrip van de volledige referenties en beschikbare downloads van de toepasselijke software, en reparatie- en onderhoudsinformatie van voertuigen. 
            
            
               Het CEN en de ISO hebben, met inbreng van beide partijen, overeenstemming bereikt over nieuwe normen die de uitwisseling van informatie tussen fabrikanten en dienstverleners moeten vergemakkelijken. Daarom wordt het passend geacht te verwijzen naar het gebruik van de technische specificaties van EN ISO 18541.
            
            
               Daarnaast moeten maatregelen worden vastgesteld voor de uitvoering van artikel 66, lid 2, van Verordening (EU) 2018/858 met betrekking tot de procedure voor goedkeuring en vergunning van onafhankelijke marktdeelnemers door geaccrediteerde organisaties om toegang te krijgen tot informatie over de beveiliging van het voertuig, overeenkomstig de aanbevelingen van het bij Verordening (EG) nr. 692/2008 opgerichte forum betreffende toegang tot voertuiginformatie.
            
            
               2.RAADPLEGING VOORAFGAAND AAN DE AANNEMING VAN DE HANDELING
            
            
               Bij de voorbereiding van deze handeling heeft de Commissie passend overleg op deskundigenniveau gepleegd, waaraan werd deelgenomen door de betrokken belanghebbenden, sociale partners en deskundigen van de lidstaten.
            
            
               In overeenstemming met de regels voor beter regelgeven is het ontwerp van de gedelegeerde handeling gedurende een periode van vier weken, van 7 januari tot en met 4 februari 2021, op het portaal voor betere regelgeving gepubliceerd geweest voor feedback. In totaal hebben 15 belanghebbenden feedback gegeven. De Commissie heeft kennisgenomen van alle ontvangen opmerkingen en deze zorgvuldig bestudeerd.
            
            
               De opmerkingen hadden voornamelijk betrekking op de noodzaak bepaalde voorschriften nader te specificeren om ervoor te zorgen dat de in deze gedelegeerde handeling vastgestelde procedure efficiënt wordt uitgevoerd. Tijdens dit proces is met de relevante opmerkingen rekening gehouden. 
            
            
               3.JURIDISCHE ELEMENTEN VAN DE GEDELEGEERDE HANDELING
            
            
               De rechtsgrondslag voor deze gedelegeerde handeling is artikel 61, lid 11, van Verordening (EU) 2018/858 van het Europees Parlement en de Raad van 30 mei 2018 betreffende de goedkeuring van en het markttoezicht op motorvoertuigen en aanhangwagens daarvan en systemen, onderdelen en technische eenheden die voor dergelijke voertuigen zijn bestemd, tot wijziging van Verordeningen (EG) nr. 715/2007 en (EG) nr. 595/2009 en tot intrekking van Richtlijn 2007/46/EG.
            
            
               GEDELEGEERDE VERORDENING (EU) …/... VAN DE COMMISSIE
            
            
               van 20.5.2021
            
            
               tot wijziging van bijlage X bij Verordening (EU) 2018/858 van het Europees Parlement en de Raad wat betreft de gestandaardiseerde toegang tot de informatie uit het boorddiagnosesysteem en de reparatie- en onderhoudsinformatie van voertuigen, en de voorschriften en procedures voor de toegang tot informatie over de beveiliging van voertuigen
            
            
               DE EUROPESE COMMISSIE,
            
            
               Gezien het Verdrag betreffende de werking van de Europese Unie,
            
            
               Gezien Verordening (EU) 2018/858 van het Europees Parlement en de Raad van 30 mei 2018 betreffende de goedkeuring van en het markttoezicht op motorvoertuigen en aanhangwagens daarvan en systemen, onderdelen en technische eenheden die voor dergelijke voertuigen zijn bestemd, tot wijziging van Verordeningen (EG) nr. 715/2007 en (EG) nr. 595/2009 en tot intrekking van Richtlijn 2007/46/EG
                  2
               , en met name artikel 61, lid 11,
            
            
               Overwegende hetgeen volgt:
            
            
               (1)Krachtens artikel 61, lid 2, van Verordening (EU) 2018/858 moeten voertuigfabrikanten informatie uit het boorddiagnosesysteem (OBD-informatie) en reparatie- en onderhoudsinformatie van een voertuig op hun eigen website beschikbaar maken. Er bestaan echter geen geharmoniseerde criteria voor de wijze waarop deze informatie beschikbaar moet worden gemaakt, waardoor onafhankelijke marktdeelnemers met talrijke verschillende webdiensten en uiteenlopende terminologie moeten werken.
            
         
         
            
               (2)In het verslag van de Commissie aan het Europees Parlement en de Raad van 9 december 2016 over de werking van de regeling voor toegang tot reparatie- en onderhoudsinformatie
                  3
                werd geconcludeerd dat standaardisering van deze websites en de bijbehorende terminologie de lasten voor onafhankelijke marktdeelnemers kan verlichten.
            
            
               (3)Aangezien de OBD‑informatie en de reparatie- en onderhoudsinformatie van voertuigen ongeacht het type aandrijflijn van een voertuig toegankelijk moeten zijn, moet worden verduidelijkt dat toegang tot deze informatie niet alleen voor emissiegerelateerde voorschriften verplicht is.
            
            
               (4)Op 15 september 2014 heeft het Europees Comité voor Normalisatie (CEN) de delen 1 tot en met 5 van norm EN ISO 18541 “Wegvoertuigen — Gestandaardiseerde toegang tot autoreparatie- en onderhoudsinformatie (RMI)” gepubliceerd. Deze delen zijn erop gericht de uitwisseling van OBD‑informatie en reparatie- en onderhoudsinformatie van voertuigen tussen fabrikanten en onafhankelijke marktdeelnemers te vergemakkelijken door de technische voorschriften en procedures vast te stellen om de toegang tot die informatie te vergemakkelijken. Daarom moet in bijlage X bij Verordening (EU) 2018/858 naar de voorschriften van de delen 1 tot en met 5 van norm EN ISO 18541-2014 worden verwezen.
            
            
               (5)Aangezien de OBD‑informatie en de reparatie- en onderhoudsinformatie van een voertuig informatie omvatten die voor het waarborgen van de veiligheid van het voertuig van belang is, mag alleen aan onafhankelijke marktdeelnemers die aan de voorschriften van deze bijlage voldoen toegang tot bepaalde beveiligingskenmerken van het voertuig worden verleend.
            
            
               (6)Overeenkomstig de aanbevelingen van het forum betreffende toegang tot voertuiginformatie, als bedoeld in artikel 66, lid 1, van Verordening (EU) 2018/858, moeten goedkeuring van de betrokken onafhankelijke marktdeelnemers en machtiging van de bij de desbetreffende activiteiten betrokken werknemers door geaccrediteerde entiteiten in de voorschriften worden opgenomen. Daarom moet een procedure worden vastgesteld voor de goedkeuring en machtiging van onafhankelijke marktdeelnemers om toegang tot beveiligingskenmerken van voertuigen te krijgen, die gebaseerd moet zijn op de regeling voor accreditatie, goedkeuring en machtiging voor toegang tot veiligheidsgerelateerde reparatie- en onderhoudsinformatie (RMI) (“Scheme for accreditation, approval and authorisation to Access Security-related Repair and Maintenance Information”) die op 19 mei 2016 door de Europese samenwerking voor accreditatie (European co-operation for Accreditation, EA) werd gevalideerd. Ook moet worden nagegaan of dergelijke marktdeelnemers zich niet met illegitieme bedrijfsactiviteiten hebben beziggehouden.
            
            
               (7)Daarnaast moeten de rol en de verantwoordelijkheden worden vastgesteld van de instanties die zijn betrokken bij de goedkeuring en machtiging van onafhankelijke marktdeelnemers en hun werknemers om toegang tot veiligheidsgerelateerde reparatie- en onderhoudsinformatie te krijgen.
            
            
               (8)Teneinde de lidstaten, de nationale autoriteiten en de marktdeelnemers in staat te stellen zich op de toepassing van de door deze verordening vastgestelde nieuwe regelgeving voor te bereiden, moet de toepassingsdatum ervan worden uitgesteld.
            
            
               (9)Bijlage X bij Verordening (EU) 2018/858 moet daarom dienovereenkomstig worden gewijzigd,
            
            
               HEEFT DE VOLGENDE VERORDENING VASTGESTELD:
            
            
               Artikel 1
            
            
               Bijlage X bij Verordening (EU) 2018/858 wordt gewijzigd overeenkomstig de bijlage bij deze verordening.
            
            
               Artikel 2
            
            
               Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie.
            
            
               Zij is van toepassing met ingang van [Publicatiebureau: gelieve de datum in te voegen: 2 jaar na de datum van bekendmaking van deze verordening].
            
            
               Deze verordening is verbindend in al haar onderdelen en is rechtstreeks toepasselijk in elke lidstaat.
            
            
               Gedaan te Brussel, 20.5.2021
            
            
               
                     Voor de Commissie
               
               
                     De voorzitter
                     Ursula VON DER LEYEN
               
               
            
         
         
            
                  
                     (1)
                  
                        PB L 151 van 14.6.2018, blz. 1.
               
               
                  
                     (2)
                  
                        PB L 151 van 14.6.2018, blz. 1.
               
               
                  
                     (3)
                  
                        Verslag van de Commissie aan het Europees Parlement en de Raad over de werking van de regeling voor toegang tot reparatie- en onderhoudsinformatie die is vastgesteld bij Verordening (EG) nr. 715/2007 betreffende de typegoedkeuring van motorvoertuigen met betrekking tot emissies van lichte passagiers- en commerciële voertuigen (Euro 5 en Euro 6) en de toegang tot reparatie- en onderhoudsinformatie (COM(2016) 0782 final).
               
            
      
    ---documentbreak--- 
      
         
         
            
               BIJLAGE
            
            
            
               Bijlage X bij Verordening (EU) 2018/858 wordt als volgt gewijzigd:
            
            
               1)Punt 2.1 wordt vervangen door:
            
            
               “2.1.Een fabrikant brengt de nodige regelingen en procedures tot stand overeenkomstig artikel 61, lid 2, tweede alinea, eerste zin, om de toegankelijkheid op websites te waarborgen van OBD‑informatie en reparatie- en onderhoudsinformatie van voertuigen. Bij overeenstemming met deel 1 “Algemene informatie en definitie van gebruik”, deel 2 “Technische voorschriften”, deel 3 “Eisen voor de functionele gebruikersinterface” van norm EN ISO 18541 – 2014, deel 4 “Beproeving van conformiteit” van norm EN ISO 18541 – 2015 en deel 5 “Specifieke eisen voor zware voertuigen” van “Wegvoertuigen — Gestandaardiseerde toegang tot autoreparatie- en onderhoudsinformatie (RMI)” van norm EN ISO 18541 – 2018 wordt de verplichting voor fabrikanten om OBD-informatie en reparatie- en onderhoudsinformatie van voertuigen in een gestandaardiseerd formaat op hun website te verstrekken, verondersteld te zijn nageleefd. Er wordt voor gemakkelijke en snelle toegang tot OBD-informatie en reparatie- en onderhoudsinformatie van voertuigen gezorgd.”.
            
            
               2)Punt 2.5.2 wordt vervangen door:
            
            
               “2.5.2. servicehandboeken met service- en onderhoudsgegevens, en technische specificaties met betrekking tot vloeistoffen, met inbegrip van smeermiddelen, remvloeistoffen en koelvloeistoffen;”.
            
            
               3)In punt 2.9 wordt de eerste alinea vervangen door:
            
            
               
                     1
                  
                     2
                  “Met het oog op OBD, diagnostiek, reparatie, onderhoud, monitoring en inspectie van voertuigen worden de directe gegevensstroom van het voertuig, met inbegrip van foutcodes, en de diagnostische functies beschikbaar gesteld via de seriële gegevenspoort op de gestandaardiseerde connector voor gegevensverbinding als gespecificeerd in bijlage 11, aanhangsel 1, punt 6.5.1.4, van Reglement nr. 83 van de Economische Commissie voor Europa van de Verenigde Naties (VN/ECE) en overeenkomstig bijlage 9B, punt 4.7.3 en de referentiestandaarddocumenten van aanhangsel 6 van diezelfde bijlage bij Reglement nr. 49 van de Economische Commissie voor Europa van de Verenigde Naties (VN/ECE)”.
            
            
               4)In punt 6.1 wordt de eerste alinea vervangen door:
            
            
               “Bij overeenstemming met de in punt 2.1 vermelde delen van norm EN ISO 18541 wordt de verplichting voor fabrikanten om OBD-informatie en reparatie- en onderhoudsinformatie van voertuigen in een gestandaardiseerd formaat op hun website te verstrekken, verondersteld te zijn nageleefd.”.
            
            
               5)Punt 6.2 wordt vervangen door:
            
            
               Toegang tot beveiligingskenmerken van het voertuig wordt aan onafhankelijke marktdeelnemers verstrekt met behulp van beveiligingstechnologie die voldoet aan de volgende voorschriften:”.
            
            
            
               6)Punt 6.3 wordt als volgt gewijzigd:
            
            
               a)de eerste zin wordt vervangen door: 
            
            
               “De procedure voor de goedkeuring en machtiging van onafhankelijke marktdeelnemers om toegang tot beveiligingskenmerken van voertuigen als bedoeld in punt 6.2 te krijgen is beschreven in aanhangsel 3. De rol en de verantwoordelijkheden van de instanties die betrokken zijn bij de accreditatie, goedkeuring en machtiging van onafhankelijke marktdeelnemers worden nader omschreven aan de hand van functionele eisen, bestaande uit voorbeelden en gebruikssituaties die zijn vastgesteld in de mededeling van de Commissie [...]”;
            
            
               b)de volgende alinea wordt toegevoegd:
            
            
               “Voor de toepassing van die procedure worden marktdeelnemers niet geacht een legitieme bedrijfsactiviteit uit te oefenen wanneer zij reparatie- of onderhoudsactiviteiten aanbieden of aanprijzen die negatieve gevolgen voor de emissieprestaties van het voertuig zouden hebben. Hiertoe behoren:
            
         
         
            
               a)het deactiveren of verwijderen van systemen voor verontreinigings- of emissiebeheersing of het aantasten van de prestaties of het verbergen van storingen ervan;
            
            
               b)het installeren van manipulatie-instrumenten
                  3
                of manipulatiestrategieën
                  4
               ; 
            
            
               c)het deactiveren, verwijderen of manipuleren van voorzieningen voor het controleren van het verbruik van brandstof of elektrische energie, of het manipuleren van de kilometerstand;
            
            
               d)het manipuleren van de regeleenheid van de motor, met inbegrip van het nominale motorvermogen.”.
            
            
               7)Het volgende aanhangsel 3 wordt toegevoegd:
            
            
               “Aanhangsel 3
            
            
               Procedure voor goedkeuring en machtiging van onafhankelijke marktdeelnemers om toegang tot beveiligingskenmerken van voertuigen te krijgen
                  5
               
            
            
               1.Toepassingsgebied
            
            
               Dit aanhangsel bevat de voorschriften voor de goedkeuring en machtiging van onafhankelijke marktdeelnemers die toegang tot veiligheidsgerelateerde reparatie- en onderhoudsinformatie (RMI) moeten hebben.
            
            
               Het specificeert de benodigde processen en instanties voor de goedkeuring en machtiging van onafhankelijke marktdeelnemers om toegang te krijgen tot veiligheidsgerelateerde reparatie- en onderhoudsinformatie voor lichte personenauto's en bedrijfsvoertuigen en zware bedrijfsvoertuigen.
            
            
               2.Definities en afkortingen
            
            
               2.1.Definities
            
            
               In dit aanhangsel wordt verstaan onder:
            
            
               2.1.1.“accreditatie”
            
            
               “accreditatie”: accreditatie als gedefinieerd in artikel 2, punt 10, van Verordening (EG) nr. 765/2008;
            
            
               2.1.2.“OM-werknemer”
            
            
               “OM-werknemer”: de werknemer van een erkende onafhankelijke marktdeelnemer (OM) die, na machtiging door zijn of haar conformiteitsbeoordelingsinstantie (CBI), toegang heeft tot veiligheidsgerelateerde RMI; 
            
            
               2.1.3.“veiligheidsgerelateerde reparatie- en onderhoudsinformatie” of “veiligheidsgerelateerde RMI”
            
            
               “veiligheidsgerelateerde reparatie- en onderhoudsinformatie” of “veiligheidsgerelateerde RMI”: de informatie, software, functies en diensten die nodig zijn voor het herstel en onderhoud van de kenmerken die door de fabrikant in een voertuig zijn ingebouwd om te voorkomen dat het voertuig wordt gestolen of weggereden en om het voertuig te kunnen volgen en terug te kunnen vinden;
            
            
               2.1.4.“inspectiecertificaat van goedkeuring” 
            
         
         
            
               “inspectiecertificaat van goedkeuring”: het certificaat dat door de CBI wordt afgegeven aan onafhankelijke marktdeelnemers die aan de goedkeuringscriteria van dit aanhangsel voldoen en waarmee wordt bevestigd dat die onafhankelijke marktdeelnemers zijn goedgekeurd en dat OM-werknemers een machtiging voor toegang tot veiligheidsgerelateerde RMI kunnen aanvragen;
            
            
               2.1.5.“inspectiecertificaat van machtiging” 
            
            
               “inspectiecertificaat van machtiging”: het certificaat dat door de CBI wordt afgegeven aan OM-werknemers die aan de machtigingscriteria van dit aanhangsel voldoen en waarmee wordt bevestigd dat die werknemers toegang tot veiligheidsgerelateerde RMI op de website van een voertuigfabrikant mogen hebben; 
            
            
               2.1.6.“trust centre” of “TC”
            
            
               “trust centre” of “TC”: de door SERMI aangewezen en door de Commissie erkende instantie die verantwoordelijk is voor:
            
            
               a)
                     het beheren van de digitale certificaten en de machtigingsstatus van OM-werknemers en het verstrekken van de benodigde security tokens en digitale certificaten voor gemachtigde OM-werknemers;
            
            
               b)
                     het verstrekken van informatie aan een voertuigfabrikant over de machtigingsstatus van een OM-werknemer;
            
            
               2.1.7.“security token”
            
            
               “security token”: een voorziening die een beveiligde authenticatie van een onafhankelijke marktdeelnemer mogelijk maakt;
            
            
               2.1.8.“digitaal certificaat”
            
            
               “digitaal certificaat”: een digitaal certificaat dat een digitale handtekening van het uitgevende trust centre vereist om een publieke sleutel te koppelen aan de identiteit van de OM-werknemer, overeenkomstig ISO-norm 9594; 
            
            
               2.1.9.“databank van machtigingen” 
            
            
               “databank van machtigingen”: een databank van het trust centre die de machtigingsgegevens van de geanonimiseerde gemachtigde OM-werknemers en de registratiegegevens van goedgekeurde onafhankelijke marktdeelnemers bevat; 
            
            
               2.1.10.“databank van certificatie”
            
            
               “databank van certificatie”: een databank van het trust centre voor het beheer van de geldigheid van de digitale certificaten en van de identificatiegegevens van gemachtigde OM-werknemers;
            
            
               2.1.11.“Europese samenwerking voor accreditatie” of “EA”
            
            
               “Europese samenwerking voor accreditatie” of “EA”: de door de Commissie overeenkomstig artikel 14 van Verordening (EG) nr. 765/2008 erkende instantie die verantwoordelijk is voor de ontwikkeling, instandhouding en uitvoering van accreditatie in de Unie; 
            
            
               2.1.12.“forum betreffende toegang tot veiligheidsgerelateerde reparatie- en onderhoudsinformatie” of “SERMI”
            
            
               “forum betreffende toegang tot veiligheidsgerelateerde reparatie- en onderhoudsinformatie” of “SERMI”: de entiteit die belast is met het coördineren en adviseren van de Commissie over de uitvoering van de procedures voor accreditatie, goedkeuring en machtiging voor toegang tot veiligheidsgerelateerde RMI; 
            
            
               2.1.13.“betrokken autoriteiten”
            
         
         
            
               “betrokken autoriteiten”: de overheidsinstanties die een wettelijk mandaat hebben om op te treden wat betreft bescherming tegen, onderzoek naar en vervolging van criminaliteit op het gebied van de beveiliging van voertuigen.
            
            
               3.Accreditatie van CBI’s, goedkeuring van onafhankelijke marktdeelnemers en machtiging van OM-werknemers
            
            
               Alleen CBI’s die zijn geaccrediteerd door de nationale accreditatie-instantie (“NAI”), zoals gedefinieerd in artikel 2, punt 11, van Verordening (EG) nr. 765/2008, van de lidstaat waar zij zijn gevestigd, kunnen inspectiecertificaten van goedkeuring afgeven waarmee wordt bevestigd dat een onafhankelijke marktdeelnemer is goedgekeurd en inspectiecertificaten van machtiging afgeven waarmee wordt bevestigd dat een OM-werknemer toegang tot veiligheidsgerelateerde RMI mag hebben. 
            
            
               De goedkeuring van de onafhankelijke marktdeelnemer en de machtiging van de OM-werknemer worden verleend voor een periode van 60 maanden, te rekenen vanaf de datum van afgifte van de desbetreffende inspectiecertificaten. 
            
            
               Onafhankelijke marktdeelnemers die veiligheidsgerelateerde RMI wensen te ontvangen, verkrijgen een inspectiecertificaat van goedkeuring via een CBI die is geaccrediteerd door de NAI van de lidstaat waar de onafhankelijke marktdeelnemer is gevestigd. 
            
            
               OM-werknemers die met veiligheidsgerelateerde RMI moeten werken, verkrijgen een inspectiecertificaat van machtiging via een CBI die is geaccrediteerd door de NAI van de lidstaat waar de OM-werknemer woonachtig is.
            
            
               CBI’s stellen de trust centres in kennis van alle afgegeven inspectiecertificaten van goedkeuring of machtiging, waarop de trust centres de machtigingen registreren en een security token en een digitaal certificaat afgeven met gegevens waarmee OM-werknemers op de RMI-website van de voertuigfabrikant uniek te identificeren zijn. CBI’s verstrekken een security token en het digitale certificaat aan de individuele OM-werknemers.
            
            
               Voertuigfabrikanten mogen een vergoeding vragen voor de registratie van OM-werknemers op hun RMI-websites en voor de toegang tot veiligheidsgerelateerde RMI. Deze vergoeding moet tot de kosten van registratie en het verlenen van toegang in verhouding staan. De verschuldigde vergoedingen worden op de RMI-websites van de desbetreffende voertuigfabrikanten vermeld. Alle overdracht van digitale gegevens tussen onafhankelijke marktdeelnemers, trust centres en CBI’s vindt plaats via tijdige business-to-business (B2B)-transacties met beveiligde protocollen.
            
            
            
               
                  
            
            
               Figuur 1: De instanties die betrokken zijn bij de accreditatie van CBI’s, de goedkeuring van onafhankelijke marktdeelnemers en de machtiging van OM-werknemers, en hoe zij samenhangen
            
            
            
               Een verklaring dat de onafhankelijke marktdeelnemer een legitieme bedrijfsactiviteit als bedoeld in punt 6.3 van deze bijlage uitoefent, moet worden ondertekend door de onafhankelijke marktdeelnemer die om goedkeuring door de CBI verzoekt. Een OM wordt pas goedgekeurd na een inspectie door de CBI, die nagaat of deze verklaring is ondertekend en die beoordeelt of de onafhankelijke marktdeelnemer en haar individuele werknemers aan de vereisten van dit aanhangsel voldoen. 
            
            
               Individuele OM-werknemers worden pas gemachtigd na een inspectie door een CBI. De CBI’s controleren de ingediende documenten en verifiëren of de desbetreffende OM-werknemer een eerder verzoek om machtiging heeft ingediend dat door de betrokken CBI of een andere CBI op Unie-niveau is afgewezen.
            
            
               De CBI’s zenden het trust centre alle gegevens toe die het nodig heeft om het digitale certificaat en het security token af te geven, die de CBI vervolgens aan de OM-werknemers toezendt. 
            
            
               OM-werknemers met een machtiging ontvangen van hun CBI’s de PIN-code van het digitale certificaat. 
            
            
               
                  
            
            
               Figuur 2: Processen voor OM-goedkeuring en machtiging van OM-werknemers
            
            
            
               3.1.Overzicht van de toegang tot veiligheidsgerelateerde RMI
            
         
         
            
               Voertuigfabrikanten verlenen toegang tot veiligheidsgerelateerde RMI via hun RMI-website, op voorwaarde dat de OM-werknemers gemachtigd zijn en in staat zijn het inspectiecertificaat van machtiging over te leggen en dat de onafhankelijke marktdeelnemer waarvoor de OM-werknemers werken, over een inspectiecertificaat van goedkeuring beschikt. 
            
            
               Fabrikanten kunnen gemachtigde OM-werknemers die voor goedgekeurde onafhankelijke marktdeelnemers werken, toegang tot een onlinebestelfaciliteit voor veiligheidsgerelateerde onderdelen verlenen door middel van een met de RMI-website verbonden gespecialiseerde applicatie. 
            
            
               Na ontvangst van een verzoek om toegang tot een RMI-website vereisen de websites van de voertuigfabrikanten identificatie aan de hand van de unieke identificatiecode van de OM-werknemer en volgt er een authenticatieverzoek. De authenticatie van OM-medewerkers vindt uitsluitend aan de hand van digitale certificaten plaats. Na ontvangst van een digitaal certificaat verifiëren de RMI-websites van voertuigfabrikanten de unieke identificatiecode van de OM-werknemer en de huidige status van het digitale certificaat en de digitale machtiging door te communiceren met het trust centre dat in het digitale certificaat is vermeld.
            
            
               Alle overdracht van digitale gegevens tussen onafhankelijke marktdeelnemers, voertuigfabrikanten, trust centres en CBI’s vindt plaats via tijdige business-to-business (B2B)-transacties met beveiligde protocollen. Zodra de unieke identificatiecode van de OM-werknemer en de machtigingsstatus van de OM-werknemer zijn geverifieerd, moet de voertuigfabrikant toegang tot de benodigde veiligheidsgerelateerde RMI verlenen via zijn website. 
            
            
                 
                  
            
            
               Figuur 3: Toegang tot veiligheidsgerelateerde RMI
            
            
               4.Gedetailleerde regels voor toegang tot veiligheidsgerelateerde RMI
            
            
               4.1.Rol van SERMI
            
            
               4.1.1.Verantwoordelijkheden en verplichtingen 
            
            
               SERMI houdt toezicht op de uitvoering van het accreditatieproces in de lidstaten en stelt de Commissie ervan in kennis. SERMI adviseert de Commissie betreffende verzoeken tot wijziging van het accreditatieproces. 
            
            
               a)SERMI adviseert de Commissie betreffende verzoeken tot wijziging van het accreditatieproces. SERMI houdt toezicht op de uitvoering van het accreditatieproces in de lidstaten en stelt de Commissie ervan in kennis;
            
            
               b)SERMI raadpleegt de Commissie over het vaststellen van de selectiecriteria voor trust centres;
            
            
               c)SERMI adviseert de Commissie over het opstellen van richtsnoeren voor de technische uitvoering van de interactie tussen de bij de procedure betrokken entiteiten;
            
            
               d)SERMI volgt de regels van de EA inzake verantwoordelijkheid in de regeling;
            
            
               e)de leden van SERMI worden vertegenwoordigd door de belanghebbenden die bij het proces van accreditatie, goedkeuring en machtiging voor toegang tot veiligheidsgerelateerde RMI betrokken zijn.
            
            
               4.1.2.Selectie van trust centres
            
            
               Het trust centre wordt door SERMI geselecteerd en ter goedkeuring aan de Commissie meegedeeld.
            
            
               Het geselecteerde trust centre moet voldoen aan de norm ETSI TS 319 411‑3, aan de voorschriften inzake elektronische handtekeningen van Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad
                  6
                en aan de voorschriften van punt 4.6 van dit aanhangsel.
            
            
               Bovendien moet het trust centre:
            
            
               –beschikken over de voor de accreditatieprocedure benodigde technische en bestuurlijke competentie en de benodigde financiële levensvatbaarheid en ervaring kunnen bieden; 
            
         
         
            
               –beschikken over stafpersoneel dat de voor de accreditatieprocedure benodigde vaardigheden, ervaring en beschikbaarheid heeft;
            
            
               –in staat zijn in verschillende lidstaten actief te zijn;
            
            
               –beschikken over een kwaliteitsborgingsproces op operationeel niveau.
            
            
               4.2.Rol van NAI’s
            
            
               De NAI is verantwoordelijk voor de accreditatie van CBI’s voor de goedkeuring van onafhankelijke marktdeelnemers en het machtigen van OM-werknemers voor toegang tot veiligheidsgerelateerde RMI.
            
            
               4.2.1.Verantwoordelijkheden en vereisten 
            
            
               De verantwoordelijkheden en vereisten van de NAI zijn vastgesteld in de artikelen 8 tot en met 12 van Verordening (EG) nr. 765/2008.
            
            
               4.2.2.Criteria voor CBI-accreditatie
            
            
               CBI’s moeten geaccrediteerd zijn als inspectie-instanties van type A overeenkomstig ISO/IEC 17020:2012. CBI’s moeten voldoen aan de vereisten inzake het hoogste niveau van onafhankelijkheid.
            
            
               Daarnaast beoordeelt de NAI of de CBI’s in staat zijn aan de voorschriften van de punten 4.3.1 tot en met 4.3.4 te voldoen.
            
            
               Het met de OM-inspecties belaste personeel moet voor de taken die het verricht op het gebied van de reparatie en onderhoud van voertuigen en van de kenmerken van de aftermarket van de automobielsector over voldoende kennis beschikken.
            
            
               4.3.Rol van CBI’s
            
            
               De CBI is verantwoordelijk voor de inspectie van onafhankelijke marktdeelnemers en hun respectieve OM-medewerkers en voor de afgifte van inspectiecertificaten van goedkeuring en machtiging in overeenstemming met dit aanhangsel, evenals voor het intrekken van dergelijke certificaten.
            
            
               4.3.1.Verantwoordelijkheden en vereisten
            
            
               a)CBI’s bewaren de ten behoeve van de goedkeuring van een onafhankelijke marktdeelnemer ingediende gegevens;
            
            
               b)CBI’s zetten een beveiligd communicatiekanaal met het trust centre op en verstrekken de inspectieresultaten aan het trust centre om het security token met een digitaal certificaat te verkrijgen;
            
            
               c)CBI’s sturen OM-werknemers 6 maanden voor het verstrijken van hun machtiging een melding;
            
            
               d)CBI’s houden een databank bij met gegevens die ten behoeve van de machtiging van OM-werknemers zijn ingediend;
            
            
               e)CBI’s die goedkeuring van een onafhankelijke marktdeelnemer of machtiging van een OM-werknemer weigeren te verlenen, delen de inspectieresultaten voor die onafhankelijke marktdeelnemer of die werknemer mee aan het trust centre;
            
            
               f)CBI’s verzamelen en gebruiken alleen de voor het goedkeurings- of machtigingsproces benodigde gegevens;
            
         
         
            
               g)alle gegevens met betrekking tot onafhankelijke marktdeelnemers en OM-werknemers worden door CBI’s vertrouwelijk behandeld en zij zorgen ervoor dat alleen gemachtigde werknemers toegang hebben tot dergelijke gegevens;
            
            
               h)CBI’s verstrekken eenmaal per jaar statistieken over het aantal verleende goedkeuringen en machtigingen en over het aantal geweigerde aanvragen aan SERMI en de Commissie;
            
            
               i)CBI’s bewaren beveiligde gegevens over de goedkeurings- en machtigingsinspecties gedurende een periode van 5 jaar;
            
            
               j)CBI’s stellen alle andere CBI’s in de lidstaat waar zij gevestigd zijn van negatieve inspectieresultaten voor een onafhankelijke marktdeelnemer in kennis;
            
            
               k)onafhankelijke marktdeelnemers en OM-werknemers die een negatief inspectieresultaat hebben ontvangen, kunnen binnen 15 werkdagen na ontvangst van het negatieve inspectieresultaat aanvullende informatie verstrekken aan de CBI om kleine tekortkomingen te verhelpen. CBI’s bepalen aan de hand daarvan of het inspectieresultaat moet worden gewijzigd;
            
            
               l)CBI’s sturen onafhankelijke marktdeelnemers 6 maanden voor het verstrijken van hun goedkeuring een melding;
            
            
               m)CBI’s verrichten binnen de geldigheidsperiode van de goedkeuring van 60 maanden steekproefsgewijze en onaangekondigde inspecties van onafhankelijke marktdeelnemers op locatie en onderwerpen elke goedgekeurde onafhankelijke marktdeelnemer in de geldigheidsperiode van de goedkeuring van 60 maanden aan ten minste één steekproefsgewijze inspectie op locatie; 
            
            
               n)op basis van een klacht tegen een goedgekeurde onafhankelijke marktdeelnemer of een gemachtigde OM-werknemer controleren CBI’s of de betrokken onafhankelijke marktdeelnemer of OM-werknemer voldoet aan de criteria op basis waarvan zij respectievelijk goedgekeurd of gemachtigd zijn. De CBI bepaalt in haar onderzoek of een inspectie op locatie noodzakelijk is;
            
            
               o)met het oog op inspecties op locatie kunnen CBI’s de markttoezichtautoriteiten van de lidstaat waar zij zijn gevestigd om bijstand verzoeken;
            
            
               p)CBI’s trekken de goedkeuring van onafhankelijke marktdeelnemers en machtigingen van OM-werknemers in wanneer zij niet langer voldoen aan de criteria op basis waarvan zij respectievelijk goedgekeurd of gemachtigd zijn. CBI’s verzoeken het trust centre in zulke gevallen het digitale certificaat van de betrokken OM-werknemers op te schorten en in te trekken.
            
            
            
               4.3.2.Hernieuwing van de goedkeuring
            
            
               CBI’s voeren op verzoek van een onafhankelijke marktdeelnemer of 6 maanden vóór het einde van de geldigheidsperiode van de goedkeuring een inspectie op locatie uit en hernieuwen, in geval van een positief inspectieresultaat, de goedkeuring.
            
            
               CBI’s geven een nieuw inspectiecertificaat van goedkeuring af voor onafhankelijke marktdeelnemers die aan de goedkeuringscriteria voldoen.
            
            
               CBI’s beoordelen aanvragen voor het hernieuwen van een machtiging en geven een inspectiecertificaat van machtiging af voor OM-werknemers die aan de machtigingscriteria voldoen.
            
            
               4.3.3.Criteria voor de goedkeuring van onafhankelijke marktdeelnemers door de CBI
            
            
               Vóór zij een onafhankelijke marktdeelnemer goedkeuren, en tijdens een inspectie op locatie binnen de geldigheidsperiode van de goedkeuring, controleren CBI’s het volgende:
            
            
               a)documentatie ter bevestiging van eigendom van de onafhankelijke marktdeelnemer, de naam van de algemeen directeur;
            
            
               b)de door de onafhankelijke marktdeelnemer verstrekte lijst van te machtigen werknemers;
            
            
               c)informatie over de verantwoordelijkheden en de functie van de in punt a) bedoelde werknemers;
            
         
         
            
               d)of de onafhankelijke marktdeelnemer een aansprakelijkheidsverzekering heeft met een minimumdekking van 1 miljoen euro voor lichamelijk letsel en 0,5 miljoen euro voor schade aan eigendommen;
            
            
               e)of de goedkeuring van de onafhankelijke marktdeelnemer is ingetrokken wegens misbruik;
            
            
               f)of de onafhankelijke marktdeelnemer bewijzen van activiteiten in de automobielsector heeft voorgelegd;
            
            
               g)of de verklaring dat de onafhankelijke marktdeelnemer een legitieme bedrijfsactiviteit uitoefent als bedoeld in punt 6.3, door de onafhankelijke marktdeelnemer is ondertekend en, tijdens een inspectie op locatie, of de onafhankelijke marktdeelnemer daadwerkelijk een legitieme bedrijfsactiviteit uitoefent;
            
            
               h)of de onafhankelijke marktdeelnemer of de OM-werknemers een blanco strafblad hebben;
            
            
               i)of er een door de wettelijke vertegenwoordiger van de onafhankelijke marktdeelnemer ondertekende verklaring is dat de naleving van de procedurele vereisten van punt 4.3.4 gewaarborgd is voor alle activiteiten die verband houden met de beveiliging van voertuigen.
            
            
            
               4.3.4.Criteria voor de machtiging van OM-werknemers door de CBI
            
            
               Vóór zij een werknemer als OM-werknemer machtigen, en tijdens een inspectie op locatie binnen de geldigheidsperiode van de machtiging, verifiëren CBI’s:
            
            
               a)
                     dat de betrokken werknemer niet in het bezit was van een eerdere machtiging die wegens misbruik van die machtiging is ingetrokken;
            
            
               b)
                     dat de werknemer een blanco strafblad heeft;
            
            
               c)
                     het bestaan van een arbeidsovereenkomst tussen de betrokken werknemer en een goedgekeurde onafhankelijke marktdeelnemer;
            
            
               d)
                     dat de betrokken werknemer in het bezit is van een geldige, landspecifieke identiteitskaart of een gelijkwaardig document.
            
            
               4.4.Rol van onafhankelijke marktdeelnemers
            
            
               4.4.1.Verantwoordelijkheden en vereisten
            
            
               a)onafhankelijke marktdeelnemers verzoeken hun CBI om een inspectie teneinde goedkeuring te verkrijgen;
            
            
               b)onafhankelijke marktdeelnemers stellen hun CBI in kennis van wijzigingen in hun contactgegevens;
            
            
               c)onafhankelijke marktdeelnemers stellen hun CBI in kennis wanneer zij hun activiteiten als onderneming beëindigen;
            
            
               d)onafhankelijke marktdeelnemers registreren alle transacties en activiteiten met veiligheidsgerelateerde RMI;
            
            
               e)onafhankelijke marktdeelnemers stellen hun CBI in kennis van beëindigingen van het dienstverband van hun gemachtigde werknemers;
            
         
         
            
               f)onafhankelijke marktdeelnemers melden inbreuken of ernstige fouten die door hun gemachtigde werknemers zijn begaan en die betrekking hebben op veiligheidsgerelateerde RMI, aan de relevante autoriteiten;
            
            
               g)onafhankelijke marktdeelnemers zorgen ervoor dat hun gemachtigde werknemers alleen hun eigen inspectiecertificaat van machtiging gebruiken;
            
            
               h)onafhankelijke marktdeelnemers zorgen ervoor dat alle vergoedingen in verband met de machtiging van hun OM-werknemer zijn betaald;
            
            
               i)onafhankelijke marktdeelnemers zorgen ervoor dat hun OM-werknemers zijn opgeleid voor reparatieactiviteiten met betrekking tot onderhoud, herprogrammering en beveiligings- en veiligheidsfuncties van automobielen;
            
            
               j)onafhankelijke marktdeelnemers verzoeken hun CBI in de 6 maanden vóór het verstrijken van het inspectiecertificaat van goedkeuring om een inspectie op locatie.
            
            
               4.5.Rol van OM-werknemers
            
            
            
               4.5.1.Verantwoordelijkheden en vereisten
            
            
               a)OM-werknemers vragen bij hun CBI een machtiging aan; 
            
            
               b)OM-werknemers registreren zich in het RMI-systeem van de voertuigfabrikant;
            
            
               c)OM-werknemers hebben toegang tot veiligheidsgerelateerde RMI overeenkomstig EN ISO 18541 – 2014;
            
            
               d)OM-werknemers zorgen ervoor dat alle gegevens over veiligheidsgerelateerde RMI die van het RMI-systeem van de voertuigfabrikant worden gedownload, niet langer worden opgeslagen dan nodig is voor de uitvoering van de activiteit waarvoor de informatie nodig is;
            
            
               e)in voorkomend geval stellen de OM-werknemers hun OM-werkgever ervan in kennis dat hun digitale certificaat niet langer nodig is;
            
            
               f)OM-werknemers delen het security token, het digitale certificaat of de PIN-code met geen enkele derde partij;
            
            
               g)OM-werknemers zijn verantwoordelijk voor het correcte gebruik van hun persoonlijke security token en PIN-code;
            
            
               h)OM-werknemers stellen hun onafhankelijke marktdeelnemer en hun trust centre binnen 24 uur na verlies of misbruik van hun security token, van dit verlies of misbruik in kennis;
            
            
               i)OM-werknemers melden alle aanvragen of handelingen van andere OM-werknemers met betrekking tot veiligheidsgerelateerde RMI die geen legitieme bedrijfsactiviteit als bedoeld in punt 6.3 van deze bijlage vormen, aan de relevante autoriteiten.
            
            
               4.6.Rol van het trust centre
            
            
               Trust centres maken de digitale certificaten aan en sturen deze aan de onafhankelijke marktdeelnemers en de OM-werknemers via de respectieve CBI’s. Trust centres houden een databank van afgegeven inspectiecertificaten van machtiging bij. Trust centres bieden voertuigfabrikanten toegang tot een interface om de status van de digitale certificaten en de inspectiecertificaten van machtiging te verifiëren. 
            
            
               Trust centres bewaren de informatie betreffende OM-werknemers in de databank van machtigingen gedurende een bijkomende periode van ten hoogste 60 maanden. Die periode mag niet langer zijn dan de resterende geldigheidsperiode van de aan de onafhankelijke marktdeelnemer waar de OM-werknemer werkzaam is verleende goedkeuring.
            
         
         
            
            
               4.6.1.Verantwoordelijkheden en vereisten
            
            
               a) 
                     trust centres kunnen op verzoek van de CBI digitale certificaten opschorten en intrekken;
            
            
            
               b) 
                     trust centres verstrekken de software voor het gebruik van de digitale certificaten aan de onafhankelijke marktdeelnemer en de OM-werknemers;
            
            
               c)
                     trust centres zijn 24 uur per dag en 7 dagen per week operationeel.
            
            
               4.7.Rol van voertuigfabrikanten
            
            
               Voertuigfabrikanten verlenen alle goedgekeurde onafhankelijke marktdeelnemers en gemachtigde OM-werknemers toegang tot veiligheidsgerelateerde reparatie- en onderhoudsinformatie. Voertuigfabrikanten communiceren met trust centres om de machtigings- en authenticatiestatus van OM-werknemers die toegang tot dergelijke informatie wensen, te verifiëren.
            
            
               4.7.1.Verantwoordelijkheden en vereisten 
            
            
               a)Voertuigfabrikanten zorgen ervoor dat hun websites de toegang van onafhankelijke marktdeelnemers tot veiligheidsgerelateerde RMI ondersteunen;
            
            
               b)Voertuigfabrikanten zorgen ervoor dat zij de op de SERMI-website beschikbare technische specificaties downloaden.
            
            
               4.7.2.Procedurele vereisten voor voertuigfabrikanten
            
            
               Voertuigfabrikanten verlenen geen toegang tot veiligheidsgerelateerde RMI, tenzij aan alle volgende procedurele vereisten is voldaan:
            
            
               1)Procedurele vereisten voor gestolen voertuigen
            
            
               Voertuigfabrikanten houden een register bij van alle voertuigen van hun merk die door de autoriteiten als gestolen zijn gemeld.
            
            
               Voertuigfabrikanten zorgen voor een procedure die duidelijke traceerbaarheid en verantwoording waarborgt en de relevante autoriteiten in staat stelt de door de voertuigfabrikant aan de OM-werknemer aan wie toegang tot de informatie over het gestolen voertuig is verleend verstrekte gegevens, te traceren. 
            
            
               2)Procedurele vereisten voor het opslaan van informatie
            
            
               Voertuigfabrikanten slaan de volgende informatie op voor elke toegestane toegang tot veiligheidsgerelateerde reparatie- en onderhoudsinformatie:
            
            
               a)het voertuigidentificatienummer (VIN) van het voertuig waarover informatie werd opgevraagd;
            
            
               b)de datum waarop de aanvraag werd gedaan;
            
         
         
            
               c)het kentekennummer van het voertuig waarover informatie werd opgevraagd, indien beschikbaar;
            
            
               d)de typevariant van het voertuig waarover informatie werd opgevraagd en, indien beschikbaar, de versie van dat voertuig.
            
            
               Voertuigfabrikanten slaan die gegevens gedurende 5 jaar op.
            
         
         
            
                  
                     (1)
                  
                        Reglement nr. 83 van de Economische Commissie voor Europa van de Verenigde Naties (VN/ECE) — Uniforme bepalingen voor de goedkeuring van voertuigen wat betreft de emissie van verontreinigende stoffen naargelang de motorbrandstofvereisten (PB L 42 van 15.2.2012, blz. 1).
               
               
                  
                     (2)
                  
                        Reglement nr. 49 van de Economische Commissie voor Europa van de Verenigde Naties (VN/ECE) — Uniforme voorschriften met betrekking tot de maatregelen tegen de emissie van verontreinigende gassen en deeltjes door voertuigmotoren met compressieontsteking en de emissie van verontreinigende gassen door op aardgas of vloeibaar petroleumgas lopende voertuigmotoren met elektrische ontsteking (PB L 180 van 8.7.2011, blz. 53).
               
               
                  
                     (3)
                  
                        Overeenkomstig de definitie in artikel 3, punt 10, van Verordening (EG) nr. 715/2007.
               
               
                  
                     (4)
                  
                        Overeenkomstig de definitie in artikel 3, punt 8, van Verordening (EG) nr. 595/2009.
               
               
                  
                     (5)
                  
                        De voorschriften in dit aanhangsel zijn gebaseerd op de voorschriften van de regeling voor accreditatie, goedkeuring en machtiging voor toegang tot veiligheidsgerelateerde reparatie- en onderhoudsinformatie (RMI) (“Scheme for accreditation, approval and authorisation to Access Security-related Repair and Maintenance Information”) die op 19 mei 2016 door de Europese samenwerking voor accreditatie (European co-operation for Accreditation, EA, 
                  https://www.vehiclesermi.eu/
                  ) werd gevalideerd.
               
               
                  
                     (6)
                  
                        Verordening (EU) nr. 910/2014 van het Europees Parlement en de Raad van 23 juli 2014 betreffende elektronische identificatie en vertrouwensdiensten voor elektronische transacties in de interne markt en tot intrekking van Richtlijn 1999/93/EG (PB L 257 van 28.8.2014, blz. 73).