Agencia Estatal Boletín Oficial del Estado

(1)

(2)

(3)

El Reglamento (UE) 2018/858 exige a los fabricantes de vehículos que faciliten a los agentes independientes un acceso sin restricciones, normalizado y no discriminatorio a la información del sistema de diagnóstico a bordo (DAB) de los vehículos, a las herramientas de diagnóstico y otros equipos, incluidas todas las referencias y las descargas disponibles de los programas informáticos aplicables, y a la información sobre la reparación y el mantenimiento de los vehículos.

El artículo 4, apartado 5, letra d), del Reglamento (UE) 2019/2144 del Parlamento Europeo y del Consejo (2) (normas de ciberseguridad de la Unión) establece que los fabricantes deben cumplir los requisitos aplicables en materia de protección de los vehículos contra ciberataques. Los requisitos técnicos y los procedimientos de ensayo adoptados a tal efecto hacen referencia a los requisitos del Reglamento n.o 155 de las Naciones Unidas (3).

No obstante, con arreglo al Reglamento n.o 155 de las Naciones Unidas, los requisitos técnicos y los procedimientos de ensayo previstos en él se entienden sin perjuicio de la legislación de la Unión que regula el acceso de las partes autorizadas al vehículo, sus datos, funciones y recursos, y las condiciones de dicho acceso.

(4)

El Reglamento (UE) 2018/858 impide que un fabricante de vehículos supedite el acceso de los agentes independientes a la información relativa a la reparación y el mantenimiento del vehículo y a la información del sistema DAB, incluido el acceso por escrito a dicha información, a condiciones distintas de las establecidas en dicho Reglamento, como las motivadas por la ciberseguridad.

(5)

El marco jurídico de la Unión que regula las medidas de ciberseguridad que deben aplicarse al acceso a la información del sistema DAB del vehículo no está completo. Las normas de ciberseguridad de la Unión exigen a los fabricantes que protejan los vehículos contra los ciberataques, pero limitan el efecto de los requisitos técnicos que especifican las medidas aplicables en lo que respecta al acceso a los datos de los vehículos. Por otra parte, las normas sobre el acceso a la información del sistema DAB del vehículo no tienen suficientemente en cuenta la ciberseguridad. Como consecuencia de ello, los fabricantes de vehículos se enfrentan a importantes limitaciones jurídicas que les impiden aplicar medidas eficaces de protección del vehículo frente a ciberataques relacionados con el acceso a la información del sistema DAB del vehículo.

(6)

(7)

(8)

Por lo tanto, es necesario garantizar que los fabricantes de automóviles estén autorizados a aplicar medidas de ciberseguridad eficaces y proporcionadas, y que faciliten al mismo tiempo acceso a la información del sistema DAB.

El aumento de las amenazas a la ciberseguridad y la consiguiente adopción de normas de la Unión que exigen a los fabricantes de vehículos proteger a estos contra los ciberataques constituyen novedades técnicas y reglamentarias que justifican tales modificaciones del anexo X.

A fin de que los fabricantes puedan hacer frente a esas amenazas manteniendo al mismo tiempo el acceso efectivo de los agentes independientes a la información del sistema DAB del vehículo, el Reglamento (UE) 2018/858 debe contener las condiciones y los procedimientos que los fabricantes de vehículos pueden aplicar para garantizar un acceso seguro a la información del sistema DAB por parte de los agentes independientes.

(9)

(10)

En función de la naturaleza y las consecuencias del acceso solicitado, los fabricantes de vehículos deben poder exigir a los fabricantes de las herramientas de diagnóstico que se utilizan para acceder a la información del sistema DAB que autentifiquen la herramienta y al agente independiente que solicite el acceso o a su empleado, y que garanticen la trazabilidad mediante el registro y el almacenamiento de la información pertinente sobre dicho acceso. También deben estar autorizados, en casos específicos, a exigir la conexión con el servidor del fabricante del vehículo.

A fin de proteger la igualdad de condiciones de competencia, la información sobre los agentes independientes que deseen acceder a la información del sistema DAB del vehículo debe seudonimizarse.

(11)

(12)

(13)

A fin de que los fabricantes de vehículos puedan gestionar las dependencias, tal como exigen las normas aplicables en materia de ciberseguridad de los vehículos, deben poder verificar que las herramientas de diagnóstico y sus fabricantes cumplen las normas de ciberseguridad y las aplicaciones de seguridad pertinentes.

En caso de incidentes de ciberseguridad, abusos graves o incidentes que impliquen la responsabilidad de la fabricación del vehículo, los fabricantes de vehículos deben poder obtener información sobre casos específicos de acceso y suspender temporalmente, según proceda y bajo el control de la autoridad de homologación, el acceso de una herramienta, de un agente independiente o de un empleado de este.

Los fabricantes de vehículos deben facilitar toda la información técnica necesaria a los fabricantes de herramientas de diagnóstico genéricas con suficiente antelación a la introducción de un vehículo en el mercado para que dichos fabricantes puedan prestar un servicio adecuado a los agentes de reparación independientes.

(14)

(15)

(16)

Además de las condiciones y los procedimientos para garantizar el acceso a la información del sistema DAB, el presente Reglamento debe facilitar aún más el acceso a la información del sistema DAB del vehículo y a la información sobre reparación y mantenimiento (IRM), teniendo en cuenta los avances técnicos.

El catálogo de información que deben facilitar los fabricantes de vehículos debe aclararse y actualizarse, en particular teniendo en cuenta las necesidades relacionadas con la reparación y el mantenimiento de las baterías de los vehículos y los nuevos sistemas de asistencia al conductor.

Siempre que los fabricantes de vehículos, con el fin de acceder a la información del sistema DAB, el diagnóstico, la reparación y el mantenimiento, la supervisión y la inspección del vehículo, permitan acceder al flujo de datos del vehículo por medios distintos del uso del puerto serial de datos del conector normalizado, todos los agentes independientes deben tener el mismo acceso y la misma información en condiciones no discriminatorias.

(17)

(18)

(19)

Reconociendo el papel de los editores de datos a la hora de facilitar la reparación y el mantenimiento de los vehículos, deben aclararse en mayor medida los requisitos de intercambio de información de los fabricantes de vehículos.

Para que los talleres de reparación independientes puedan reprogramar las unidades de control del vehículo en las mismas condiciones que los fabricantes de vehículos y los talleres de reparación autorizados, es necesario establecer requisitos adicionales para que los fabricantes pongan software o información específicos a disposición de los fabricantes independientes de herramientas de diagnóstico.

Sin embargo, el cumplimiento de estos requisitos exige que los fabricantes de vehículos apliquen medidas preparatorias importantes, por lo que la aplicación de estos requisitos debe aplazarse para prever un plazo de tiempo adecuado.

(20)

El presente Reglamento se aplica sin perjuicio de lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (4) y en la Directiva 2002/58/CE del Parlamento Europeo y del Consejo (5). En particular, las obligaciones de los fabricantes en lo que respecta a proporcionar acceso a la información del sistema DAB del vehículo a los agentes independientes con arreglo al presente Reglamento se entienden sin perjuicio de los derechos de los interesados y de las obligaciones de los fabricantes de vehículos, los fabricantes de herramientas de diagnóstico y los agentes independientes con arreglo a los actos mencionados.

(21)

(22)

El Supervisor Europeo de Protección de Datos, a quien se consultó de conformidad con el artículo 42, apartado 1, del Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo (6), emitió su dictamen el 20 de febrero de 2026 (7).

Procede, por tanto, modificar el Reglamento (UE) 2018/858 en consecuencia.

1)

El punto 1 se sustituye por el texto siguiente:

2)

En el punto 2.1, la segunda frase se sustituye por el texto siguiente:

«Se considerará que el fabricante cumple con su obligación de facilitar información del sistema DAB del vehículo y sobre la reparación y el mantenimiento del vehículo en sus sitios web con un formato normalizado si se ajustan a lo dispuesto en la parte 1, “Información general y definición de casos de uso”, la parte 2, “Requisitos técnicos”, y la parte 3, “Requisitos para la interfaz funcional de usuario”, así como en la parte 4, “Ensayos de conformidad”, de la norma EN ISO 18541-2021 y la parte 5, “Disposición específica para vehículos pesados” de la norma EN ISO 18541-2018, “Vehículos de carretera. Acceso normalizado a la información de reparación y mantenimiento de los automóviles”.».

3)

En el punto 2.5, el texto introductorio se sustituye por el texto siguiente:

4)

El punto 2.5.1 se sustituye por el texto siguiente:

5)

El punto 2.5.4 se sustituye por el texto siguiente:

6)

El punto 2.5.7 se sustituye por el texto siguiente:

7)

Se inserta el punto 2.5.7 bis siguiente:

8)

El punto 2.5.8 se modifica como sigue:

9)

Se añaden los puntos 2.5.12 y 2.5.13 siguientes:

10)

El punto 2.6.2 se sustituye por el texto siguiente:

11)

Se inserta el punto 2.6.3 siguiente:

12)

Se insertan los puntos 2.6 bis y 2.6 ter siguientes:

13)

El punto 2.9 se sustituye por el texto siguiente:

(*1)  Reglamento n.o 154 de la Comisión Económica para Europa de las Naciones Unidas (CEPE/ONU): Disposiciones uniformes relativas a la homologación de turismos y vehículos comerciales ligeros por lo que se refiere a las emisiones de referencia, las emisiones de dióxido de carbono y el consumo de combustible o la medición del consumo de energía eléctrica y la autonomía eléctrica (WLTP) [2021/2039] (DO L 423 de 26.11.2021, p. 1, ELI: http://data.europa.eu/eli/reg/2021/2039/oj)."

(*2)  Reglamento n.o 49 de la Comisión Económica de las Naciones Unidas para Europa (CEPE/ONU): Disposiciones uniformes relativas a las medidas que deben adoptarse contra las emisiones de gases y partículas contaminantes procedentes de motores de encendido por compresión y motores de encendido por chispa destinados a la propulsión de vehículos [2023/64] (DO L 14 de 16.1.2023, p. 1, ELI: http://data.europa.eu/eli/reg/2023/64/oj).»"

14)

El punto 6.1 se sustituye por el texto siguiente:

(*3)  Tal como se define en el artículo 2 del Reglamento de Ejecución (UE) 2023/138 de la Comisión, de 21 de diciembre de 2022, por el que se establecen una lista de conjuntos de datos específicos de alto valor y modalidades de publicación y reutilización. (DO L 19 de 20.1.2023, p. 43, ELI: http://data.europa.eu/eli/reg_impl/2023/138/oj»."

15)

El punto 6.2.2 se sustituye por el texto siguiente:

16)

El punto 6.2.3 se sustituye por el texto siguiente:

17)

El punto 6.4 se sustituye por el texto siguiente:

18)

Se inserta el punto 6.4 bis siguiente:

19)

Se inserta el punto 6.4 ter siguiente:

20)

Se inserta el punto 6.4 quater siguiente:

21)

Se suprimen los puntos 7.2 y 7.3.

22)

El punto 7.4 se sustituye por el texto siguiente:

23)

Se añade el punto 7.5 siguiente:

24)

En el apéndice 2, el punto 3 se sustituye por el texto siguiente:

25)

El apéndice 3 se modifica como sigue:

26)

Se añade el siguiente apéndice 4:

Apéndice 4

Condiciones y procedimiento para acceder a la información del sistema DAB del vehículo

1.   

Ámbito de aplicación

1.1.   

El presente apéndice contiene las únicas condiciones de acceso que el fabricante estará autorizado a establecer y los procedimientos que el fabricante del vehículo aplicará o solo podrá exigir a otras partes que apliquen, al tiempo que implementa las medidas de seguridad para el acceso a la información sobre el sistema DAB a que se refiere el punto 2.9, letras a) y b), del presente anexo.

1.2.   

Toda referencia en el presente apéndice a los agentes independientes o a los socios, concesionarios y talleres de reparación autorizados del fabricante, así como a un fabricante de vehículos que actúe con fines de reparación y mantenimiento en el presente apéndice, incluirá a cualquier persona o agente que actúe en su nombre, como, por ejemplo, un proveedor que realice un servicio a distancia, como servicio prestado al agente independiente, de programación, instalación o activación de piezas y equipos en un vehículo (proveedores de servicios a distancia).

2.   

Obligaciones del fabricante

2.1.   

El fabricante del vehículo será responsable de garantizar la existencia de todos los requisitos técnicos previos para la aplicación de los procedimientos a que se refiere el presente apéndice, incluidas las credenciales de acceso, como los certificados o los tokens de software, y los acuerdos necesarios con los fabricantes de herramientas de diagnóstico.

2.2.   

El fabricante del vehículo demostrará a la autoridad de homologación que el vehículo está diseñado para permitir el acceso a la información del sistema DAB, de conformidad con los requisitos del presente apéndice, utilizando herramientas de diagnóstico multimarca.

2.3.   

El fabricante del vehículo facilitará a los fabricantes de herramientas de diagnóstico la información mencionada en el punto 11 del presente apéndice.

2.4.   

El fabricante del vehículo garantizará que cualquier servidor utilizado para permitir el acceso con arreglo al punto 2.9 del presente anexo sea accesible sin interrupción, excepto en circunstancias excepcionales e imprevisibles que escapen al control del fabricante del vehículo y no sean atribuibles a negligencia por su parte, o cuando sea necesario a efectos de mantenimiento del sistema de información. En caso de mantenimiento, el período de indisponibilidad no excederá del período de mantenimiento de cualquier otro servidor que utilice el fabricante para permitir el acceso a los fines mencionados en el punto 2.9 del presente anexo. La información sobre el mantenimiento previsto se pondrá a disposición de los fabricantes de herramientas de diagnóstico con suficiente antelación.

El fabricante del vehículo pondrá a disposición de la autoridad de homologación, previa solicitud, información estadística anual sobre la disponibilidad del servidor. El fabricante del vehículo notificará rápidamente los casos de indisponibilidad del servidor al foro DAB, definido en el punto 12.

2.5.   

El fabricante del vehículo no restringirá el acceso a la información del sistema DAB más allá de las restricciones establecidas en el presente apéndice, a menos que se disponga expresamente lo contrario en el presente Reglamento. Además, el fabricante del vehículo no restringirá el acceso de los agentes independientes a la información del sistema DAB más allá de las restricciones aplicables a sus socios, concesionarios y talleres de reparación autorizados o al fabricante del vehículo que acceda a la información del sistema DAB con fines de reparación y mantenimiento.

2.6.   

El fabricante del vehículo garantizará que las medidas de ciberseguridad que aplique, incluidos los requisitos de compatibilidad a que se refiere el punto 6.2, no den lugar a una restricción u obstaculización del acceso a la información del sistema DAB con arreglo al presente apéndice más allá de lo necesario y proporcionado para cumplir lo dispuesto en el artículo 4, apartado 5, letra d), y en la línea D4 del anexo II del Reglamento (UE) 2019/2144. Estas medidas pueden hacer frente a riesgos y amenazas futuros cuando el fabricante del vehículo pueda demostrar su impacto y probabilidad.

2.7.   

Las medidas aplicadas por el fabricante del vehículo para evitar la manipulación de las emisiones y el fraude en el cuentakilómetros no restringirán ni obstaculizarán el acceso a la información del sistema DAB más allá de lo necesario y proporcionado para cumplir lo dispuesto en el artículo 4, apartados 7 y 8, del Reglamento (UE) 2024/1257 del Parlamento Europeo y del Consejo (*4).

3.   

Autenticación

3.1.   

a) la lectura de códigos de problemas de diagnóstico;

b) la lectura del NIV del vehículo;

c) la lectura de los datos y los códigos de problemas de diagnóstico para los que el Reglamento (UE) 2017/1151 o el Reglamento (UE) 2024/1257 exigen un acceso sin restricciones mediante una herramienta de exploración genérica o del sistema DAB; o para los que los Reglamentos n.o 49, n.o 83 (*5), n.o 168 (*6) o n.o 154 de las Naciones Unidas prevén dicho acceso.

3.2.   

Siempre que el acceso a la información del sistema DAB implique cambios en el vehículo, el fabricante del vehículo podrá exigir la autenticación del agente como condición para expedir las credenciales de acceso. En el caso de los dispositivos utilizados con fines de supervisión, cuando los datos solo se lean y se notifiquen de forma autónoma al servidor de los fabricantes de herramientas de diagnóstico sin interacción humana, el fabricante del vehículo no exigirá la autenticación del agente.

3.3.   

Cuando el acceso a la información del sistema DAB implique un cambio del software del vehículo o de su configuración o parámetros consistente en la reprogramación del código del software del vehículo que provoque una alteración del comportamiento previsto del vehículo que persista más allá de la operación de reparación y mantenimiento, de modo que solo pueda revertirse o sobrescribirse con la realización de una operación equivalente, el fabricante del vehículo podrá exigir la autenticación del empleado del agente que desee acceder a la información del sistema DAB, a menos que el fabricante de la herramienta de diagnóstico certifique al fabricante del vehículo que, sobre la base de los resultados de una auditoría independiente realizada al menos tres años antes de la solicitud, el agente dispone de un sistema que permite la identificación inequívoca del empleado que solicita dicho acceso.

3.4.   

Los casos de acceso a que se refiere el punto 3.2 incluirán las operaciones de reparación y mantenimiento, como la activación de actuadores y las rutinas de ensayos funcionales, la supresión de los códigos de problemas de diagnóstico, la reinstalación de las luces de servicio, la reinstalación de parámetros de aprendizaje adaptativo y la sustitución de piezas, incluida la inicialización de componentes no inteligentes y la lectura de datos por identificador, excepto cuando se utilice a efectos de inspección técnica periódica con valores comparables a los definidos en ISO 20730-3, anexo B, siempre que estos valores estén disponibles en el vehículo.

3.5.   

Los casos de acceso a que se refiere el punto 3.2 incluirán la calibración, entendida como un proceso de ajuste o alineación de los parámetros del software y el hardware del vehículo según lo prescrito por el fabricante del vehículo y sin que exista codificación de variantes ni modificación del software del vehículo.

3.6.   

3.7.   

En los casos a que se refiere el punto 3.6, letras b) y c), el fabricante de la herramienta de diagnóstico utilizada para acceder a la información del sistema DAB o establecida sobre la base del certificado de autorización mencionado en el punto 9.2 verificará la identidad del agente y, en su caso, del empleado del agente y su cumplimiento de los requisitos de autorización a que se refieren los puntos 8.1 y 8.2.

3.8.   

El fabricante del vehículo no exigirá el pago de importe alguno para permitir el acceso con arreglo al punto 2.9 del anexo X. No obstante, el fabricante del vehículo podrá cobrar importes justificados y proporcionados por el uso de la instalación para permitir el acceso a distancia a que se refiere el punto 2.9, letra c).

4.   

Requisitos de conexión

4.1.   

Excepto en los casos de acceso a que se refiere el punto 3.1, letras a) a c), el fabricante del vehículo podrá exigir una conexión en línea única a través del servidor del fabricante de la herramienta de diagnóstico desde dicha herramienta al servidor del fabricante del vehículo para recibir las credenciales. Una vez facilitadas las credenciales de acceso, este no requerirá una conexión en línea.

4.2.   

Cuando el acceso a la información del sistema DAB implique un cambio del software del vehículo o de su configuración o sus parámetros que provoque una alteración del comportamiento previsto del vehículo que persista más allá de la operación de reparación y mantenimiento, de modo que solo pueda revertirse o sobrescribirse con la realización de una operación equivalente, el fabricante del vehículo podrá exigir una conexión en línea continua en el momento de la reparación desde la herramienta de diagnóstico al servidor del fabricante de la herramienta de diagnóstico, así como del fabricante de la herramienta de diagnóstico al servidor del fabricante del vehículo.

4.3.   

4.4.   

Los casos de acceso a que se refiere el punto 4.2 no incluirán las operaciones de reparación y mantenimiento que figuran en los puntos 3.4 y 3.5.

4.5.   

No obstante, como excepción a lo dispuesto en el punto 4.4, los casos de acceso a que se refiere el punto 4.2 incluirán las operaciones de reparación y mantenimiento a que se refiere el punto 3.5 cuando sea necesario validar los valores de calibración que estén sujetos a requisitos reglamentarios o cuando la calibración no pueda completarse sin los datos específicos de componentes individuales o de unidades técnicas independientes necesarios para completar el proceso de reparación y recuperados del servidor del fabricante como parte de un proceso de codificación de variantes.

5.   

Requisitos de trazabilidad

5.1.   

Excepto en los casos de acceso contemplados en el punto 3.1, letras a) a c), el fabricante del vehículo podrá exigir al fabricante de la herramienta de diagnóstico que recoja y almacene el NIV del vehículo y el identificador único de la herramienta de diagnóstico.

5.2.   

Siempre que el acceso a la información del sistema DAB implique cambios en el vehículo, el fabricante del vehículo podrá exigir al fabricante de la herramienta de diagnóstico que recoja y almacene todas las tareas de diagnóstico realizadas (por ejemplo, el identificador de servicio y la subfunción) y las marcas de fecha y hora UTC de los parámetros o atributos utilizados para cada interacción con el vehículo.

5.3.   

Los casos de acceso a que se refiere el punto 5.2 incluirán las operaciones de reparación y mantenimiento contempladas en los puntos 3.4, 3.5, 4.3 y 4.5.

5.4.   

Cuando el acceso a la información del sistema DAB implique un cambio del software del vehículo o de su configuración o parámetros consistente en la reprogramación del código del software del vehículo que provoque una alteración del comportamiento previsto del vehículo que persista más allá de la operación de reparación y mantenimiento, de modo que solo pueda revertirse o sobrescribirse con la realización de una operación equivalente, el fabricante del vehículo podrá exigir al fabricante de la herramienta de diagnóstico que recoja y facilite los resultados de la inspección topológica de la red del vehículo, el estado inicial del vehículo en el momento de la conexión, incluidas las versiones de hardware o software de todas las unidades de control electrónico instaladas en el vehículo, los resultados de todas las interacción de los módulos y las rutinas ejecutadas (por ejemplo, los parámetros de retorno) y los resultados de la lectura final del control de salud del vehículo posterior a la reparación.

5.5.   

Los casos de acceso a que se refiere el punto 5.4 incluirán las operaciones de reparación y mantenimiento, como el emparejamiento de una pieza de recambio original con un vehículo (incluidas las piezas refabricadas o reutilizadas compatibles con el software y el hardware, según la definición del fabricante del vehículo) o de una pieza de recambio autorizada por el fabricante del vehículo, utilizando una herramienta de diagnóstico independiente y la reprogramación de un módulo utilizando el software de equipo original del vehículo y el software de programación del equipo original de conformidad con las instrucciones del fabricante del vehículo. También incluirán los casos de desacoplamiento o baja de una pieza de un vehículo.

5.6.   

Los casos de acceso a que se refiere el punto 5.4 no incluirán las operaciones de reparación y mantenimiento contempladas en los puntos 3.4, 3.5, 4.3 y 4.5.

6.   

Requisitos de ciberseguridad aplicables a la herramienta de diagnóstico

6.1.   

Excepto en los casos de acceso a los que se refieren las letras a) a c) del punto 3.1, el fabricante del vehículo podrá exigir que la herramienta de diagnóstico utilizada para acceder a la información del sistema DAB cumpla los requisitos pertinentes del Reglamento (UE) 2024/2847 del Parlamento Europeo y del Consejo (*7) y que el fabricante de la herramienta de diagnóstico respete el sistema de intercambio fiable de la evaluación de la seguridad de la información (TISAX) hasta el nivel especificado por el fabricante del vehículo de conformidad con el punto 2.5 o cumpla con la norma ISO 27001.

6.2.   

Siempre que el acceso a la información del sistema DAB implique los cambios en el vehículo a que se refiere el punto 3.2, el fabricante del vehículo podrá exigir que la herramienta de diagnóstico utilizada para acceder a la información del sistema DAB y el fabricante de la herramienta de diagnóstico cumplan los requisitos de la aplicación de la seguridad del fabricante del vehículo.

6.3.   

Los requisitos de la aplicación de la seguridad del fabricante del vehículo no superarán los requisitos impuestos a la propia herramienta de diagnóstico del fabricante del vehículo, a sus proveedores de herramientas y a su propia organización, y se aplicarán de forma no discriminatoria.

6.4.   

El fabricante del vehículo podrá exigir al fabricante de la herramienta de diagnóstico que realice ensayos para verificar que la herramienta de diagnóstico cumple los requisitos especificados. Un acuerdo de nivel de servicio garantizará que cualquier verificación de los resultados de estos ensayos realizada por el fabricante del vehículo tenga lugar a su debido tiempo. En caso de que no se confirme que un fabricante de una herramienta de diagnóstico cumple los requisitos de la presente sección, el fabricante del vehículo proporcionará una declaración clara de los motivos del incumplimiento, junto con las medidas que debe aplicar el fabricante de la herramienta de diagnóstico.

6.5.   

Los casos de acceso a que se refiere el punto 6.2 incluirán las operaciones de reparación y mantenimiento contempladas en los puntos 3.4 y 3.5.

6.6.   

Cuando el acceso a la información del sistema DAB implique un cambio del software del vehículo o de su configuración o parámetros que provoque una alteración del comportamiento previsto del vehículo que persista más allá de la operación de reparación y mantenimiento, de modo que solo pueda revertirse o sobrescribirse con la realización de una operación equivalente, el fabricante del vehículo podrá exigir que la herramienta de diagnóstico utilizada para acceder a la información del sistema OBD y el fabricante de la herramienta de diagnóstico cumplan los requisitos pertinentes de la aplicación del sistema de gestión de actualizaciones de software del fabricante del vehículo [tal como se define en el Reglamento n.o 156 de las Naciones Unidas (*8)]. Dichos requisitos no superarán los requisitos impuestos a la propia herramienta de diagnóstico del fabricante del vehículo, a sus proveedores de herramientas y a su propia organización, y se aplicarán de forma no discriminatoria.

6.7.   

Los casos de acceso a que se refiere el punto 6.6 incluirán las operaciones de reparación y mantenimiento contempladas en los puntos 4.3, 4.5 y 5.5, y no incluirán las contempladas en los puntos 3.4 y 3.5.

7.   

Credenciales de acceso

7.1.   

Cuando se cumplan todas las condiciones mencionadas en los puntos 3, 4 y 6, el fabricante del vehículo proporcionará sin demora al fabricante de la herramienta de diagnóstico las credenciales de acceso suficientes para permitir el acceso a la información requerida del sistema DAB.

7.2.   

Las credenciales de acceso pueden ser específicas del NIV.

7.3.   

Las credenciales de acceso serán válidas durante al menos treinta días a partir del momento de su entrega.

7.4.   

No obstante, cuando el acceso a la información del sistema DAB implique un cambio en el vehículo, el fabricante del vehículo podrá limitar la validez de las credenciales de acceso a veinticuatro horas.

7.5.   

Los casos de acceso a que se refiere el punto 7.4 incluirán las operaciones de reparación y mantenimiento contempladas en los puntos 3.4, 3.5, 4.3, 4.5 y 5.5.

8.   

Criterios y certificados de autorización

8.1.   

El fabricante del vehículo no impondrá condiciones para la expedición de credenciales de acceso distintas de las especificadas en las letras a) y b).

8.2.   

En los casos a que se refiere el punto 5.4, cuando el fabricante del vehículo exija la autenticación del empleado del agente, y a menos que el fabricante de la herramienta de diagnóstico certifique al fabricante del vehículo, de conformidad con las condiciones establecidas en el punto 3.3, que el operador dispone de un sistema que permite la identificación inequívoca del empleado que solicita el acceso, el fabricante del vehículo podrá negarse a expedir credenciales de acceso si el fabricante de la herramienta de diagnóstico utilizada para acceder a la información del sistema DAB no certifica, además de las condiciones mencionadas en el punto 8.1, que el empleado que desea acceder a la información del sistema DAB posee un contrato laboral con el agente que desea acceder a la información del sistema DAB y que el empleado en cuestión dispone de un documento de identidad válido de un país específico o de un documento equivalente.

8.3.   

Para poder optar al procedimiento de autenticación con arreglo al presente apéndice, el fabricante de la herramienta de diagnóstico deberá haberse comprometido a aceptar, en las condiciones generales de los contratos con los agentes, a petición del agente independiente, un certificado contemplado en el punto 9.2 del presente apéndice y expedido no antes de los sesenta meses anteriores a la solicitud de acceso, con el fin de avalar el cumplimiento de los requisitos a que se refieren los puntos 8.1 y 8.2. No obstante, cuando el agente no solicite ser autenticado basándose en dicho certificado, el fabricante de la herramienta de diagnóstico podrá, a efectos de autenticación, optar por verificar la identidad del agente o de su empleado y el cumplimiento de los criterios de autorización mediante sus propios procesos.

9.   

Organismo de evaluación de la conformidad y centro de confianza

9.1.   

Los certificados a que se refieren los puntos 3.7 y 8.3 serán expedidos por un centro de confianza contemplado en el apéndice 3, punto 2.1.6, sobre la base de las conclusiones de un organismo de evaluación de la conformidad contemplado en el apéndice 3, punto 4.2.2, en relación con las circunstancias mencionadas en el punto 9.2.

9.2.   

9.3.   

10.   

Acceso del fabricante del vehículo a la información relativa al agente

10.1.   

En los casos a que se refieren las letras b) y c), esta información incluirá, cuando proceda, los datos relativos al agente o a sus empleados. En los casos en que el fabricante de la herramienta de diagnóstico se haya basado para la autenticación en un certificado facilitado por el centro de confianza, el OEC pertinente facilitará la información requerida sobre la base de su evaluación de una solicitud documentada por parte del fabricante del vehículo.

El fabricante del vehículo garantizará que la información relativa a una operación individual de reparación o mantenimiento a la que se acceda para los fines mencionados en las letras a) a c) no se utilice para ningún otro fin.

10.2.   

En los casos a que se refiere el punto 10.1, el fabricante de la herramienta de diagnóstico informará sin demora al agente independiente y, en su caso, al empleado del agente independiente, sobre el acceso a la información relativa a una operación individual de reparación o mantenimiento o a la información relativa al agente o a sus empleados.

10.3.   

En los casos contemplados en el punto 10.1, letras a) y c), y cuando sea necesario y proporcionado para evitar nuevos usos indebidos o abordar riesgos de ciberseguridad, el fabricante del vehículo podrá suspender temporalmente o restringir el acceso a la herramienta de diagnóstico en cuestión o solicitar al fabricante de la herramienta de diagnóstico en cuestión que adopte medidas inmediatas para restringir temporalmente el acceso del agente, la herramienta de diagnóstico o el empleado en cuestión a la información sobre el sistema DAB relativa a los vehículos de dicho fabricante.

10.4.   

En casos excepcionales, en respuesta a un incidente de ciberseguridad importante, actual o inminente, el fabricante de vehículos podrá suspender el acceso a la información del sistema DAB, al nivel más detallado posible, cuando sea necesario y proporcionado para responder al incidente de que se trate.

10.5.   

En un plazo de diez días a partir de la fecha de notificación, la autoridad de homologación revisará los motivos de la suspensión y, si esta está manifiestamente injustificada o es desproporcionada, la autoridad solicitará al fabricante del vehículo o al fabricante afectado de la herramienta de diagnóstico que restablezca el acceso.

La autoridad de homologación podrá solicitar en cualquier momento al fabricante del vehículo y al fabricante afectado de la herramienta de diagnóstico que restablezcan el acceso cuando considere que han dejado de existir los motivos de la suspensión.

11.   

Información que debe facilitarse a los fabricantes de herramientas de diagnóstico

11.1.   

11.2.   

11.3.   

11.4.   

11.5.   

La información mencionada en los puntos 11.1 a 11.3 se facilitará junto con la solicitud de homologación de tipo.

12.   

Foro DAB

12.1.   

12.2.   

12.3.   

Los miembros del Foro DAB estarán representados por fabricantes de vehículos y agentes independientes que participen en la aplicación y el uso de los procedimientos y procesos descritos en el punto 12.1.

12.4.   

El Foro DAB funcionará con arreglo a la estructura jurídica y organizativa común como el “Foro para el Acceso a la IRM de los vehículos relacionada con la seguridad” a que se refiere el punto 2.1.12 del apéndice 3.

(*4)  Reglamento (UE) 2024/1257 del Parlamento Europeo y del Consejo, de 24 de abril de 2024, relativo a la homologación de tipo de los vehículos de motor y los motores y de los sistemas, componentes y unidades técnicas independientes destinados a esos vehículos en lo que respecta a sus emisiones y a la durabilidad de las baterías (Euro 7), por el que se modifica el Reglamento (UE) 2018/858 del Parlamento Europeo y del Consejo y por el que se derogan los Reglamentos (CE) n.o 715/2007 y (CE) n.o 595/2009 del Parlamento Europeo y del Consejo, el Reglamento (UE) n.o 582/2011 de la Comisión, el Reglamento (UE) 2017/1151 de la Comisión, el Reglamento (UE) 2017/2400 de la Comisión y el Reglamento de Ejecución (UE) 2022/1362 de la Comisión (DO L, 2024/1257, 8.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1257/oj)."

(*5)  Reglamento n.o 83 de la Comisión Económica para Europa de las Naciones Unidas (CEPE/ONU): Disposiciones uniformes relativas a la homologación de vehículos por lo que respecta a la emisión de contaminantes según las necesidades del motor en materia de combustible (DO L 42 de 15.2.2012, p. 1, ELI: http://data.europa.eu/eli/reg/2012/83/oj)."

(*6)  Reglamento n.o 168 de la Comisión Económica para Europa de las Naciones Unidas (CEPE/ONU): Disposiciones uniformes relativas a la homologación de turismos y vehículos comerciales ligeros por lo que respecta a las emisiones en condiciones reales de conducción (RDE) [2024/211] (DO L, 2024/211, 12.1.2024, ELI: http://data.europa.eu/eli/reg/2024/211/oj)."

(*7)  Reglamento (UE) 2024/2847 del Parlamento Europeo y del Consejo, de 23 de octubre de 2024, relativo a los requisitos horizontales de ciberseguridad para los productos con elementos digitales y por el que se modifica el Reglamento (UE) n.o 168/2013 y el Reglamento (UE) 2019/1020 y la Directiva (UE) 2020/1828 (Reglamento de Ciberresiliencia) (DO L, 2024/2847, 20.11.2024, ELI: http://data.europa.eu/eli/reg/2024/2847/oj)."

(*8)  Reglamento n.o 156 de la Comisión Económica para Europa de las Naciones Unidas (CEPE/ONU): Disposiciones uniformes relativas a la homologación de vehículos en lo que respecta a las actualizaciones de software y al sistema de gestión de actualizaciones de software [2021/388] (DO L 82 de 9.3.2021, p. 60, ELI: http://data.europa.eu/eli/reg/2021/388/oj)."

()  Reglamento (UE) 2024/1257 del Parlamento Europeo y del Consejo, de 24 de abril de 2024, relativo a la homologación de tipo de los vehículos de motor y los motores y de los sistemas, componentes y unidades técnicas independientes destinados a esos vehículos en lo que respecta a sus emisiones y a la durabilidad de las baterías (Euro 7), por el que se modifica el Reglamento (UE) 2018/858 del Parlamento Europeo y del Consejo y por el que se derogan los Reglamentos (CE) n.o 715/2007 y (CE) n.o 595/2009 del Parlamento Europeo y del Consejo, el Reglamento (UE) n.o 582/2011 de la Comisión, el Reglamento (UE) 2017/1151 de la Comisión, el Reglamento (UE) 2017/2400 de la Comisión y el Reglamento de Ejecución (UE) 2022/1362 de la Comisión (DO L, 2024/1257, 8.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1257/oj).

()  Reglamento n.o 83 de la Comisión Económica para Europa de las Naciones Unidas (CEPE/ONU): Disposiciones uniformes relativas a la homologación de vehículos por lo que respecta a la emisión de contaminantes según las necesidades del motor en materia de combustible (DO L 42 de 15.2.2012, p. 1, ELI: http://data.europa.eu/eli/reg/2012/83/oj).

()  Reglamento n.o 168 de la Comisión Económica para Europa de las Naciones Unidas (CEPE/ONU): Disposiciones uniformes relativas a la homologación de turismos y vehículos comerciales ligeros por lo que respecta a las emisiones en condiciones reales de conducción (RDE) [2024/211] (DO L, 2024/211, 12.1.2024, ELI: http://data.europa.eu/eli/reg/2024/211/oj).

()  Reglamento (UE) 2024/2847 del Parlamento Europeo y del Consejo, de 23 de octubre de 2024, relativo a los requisitos horizontales de ciberseguridad para los productos con elementos digitales y por el que se modifica el Reglamento (UE) n.o 168/2013 y el Reglamento (UE) 2019/1020 y la Directiva (UE) 2020/1828 (Reglamento de Ciberresiliencia) (DO L, 2024/2847, 20.11.2024, ELI: http://data.europa.eu/eli/reg/2024/2847/oj).

()  Reglamento n.o 156 de la Comisión Económica para Europa de las Naciones Unidas (CEPE/ONU): Disposiciones uniformes relativas a la homologación de vehículos en lo que respecta a las actualizaciones de software y al sistema de gestión de actualizaciones de software [2021/388] (DO L 82 de 9.3.2021, p. 60, ELI: http://data.europa.eu/eli/reg/2021/388/oj).