Agencia Estatal Boletín Oficial del Estado

(1)

El artículo 61, apartado 2, del Reglamento (UE) 2018/858 exige que los fabricantes de vehículos faciliten en sus propios sitios web la información sobre el sistema de diagnóstico a bordo (DAB) y la información sobre la reparación y el mantenimiento del vehículo. Sin embargo, no existen criterios armonizados sobre la forma en que debe facilitarse dicha información, lo que obliga a los agentes independientes a adaptarse a gran cantidad de servicios y terminología web diferentes.

(2)

El Informe de la Comisión al Parlamento Europeo y al Consejo, de 9 de diciembre de 2016 (2), sobre el funcionamiento del sistema de acceso a la información relativa a la reparación y el mantenimiento de los vehículos llegó a la conclusión de que, mediante la normalización de esos sitios web y de la terminología correspondiente, podría aligerarse la carga de los agentes independientes.

(3)

Dado que el acceso a la información del sistema DAB y a la información sobre la reparación y el mantenimiento del vehículo debe ser posible independientemente del tipo de grupo motopropulsor de un vehículo, es necesario aclarar que dicho acceso no solo es obligatorio para los requisitos relacionados con las emisiones.

(4)

El 15 de septiembre de 2014, el Comité Europeo de Normalización (CEN) publicó las partes 1 a 5 de la norma EN ISO 18541 «Vehículos de carretera. Acceso normalizado a la información de reparación y mantenimiento de los automóviles (RMI)». El objetivo de dichas partes es facilitar el intercambio, entre los fabricantes y los agentes independientes, de la información del sistema DAB y de la información sobre la reparación y el mantenimiento de los vehículos mediante el establecimiento de los requisitos técnicos y los procedimientos para facilitar el acceso a dicha información. Procede, por tanto, hacer referencia a los requisitos de las partes 1 a 5 de la norma EN ISO 18541-2014 en el anexo X del Reglamento (UE) 2018/858.

(5)

Dado que la información del sistema DAB y la información sobre la reparación y el mantenimiento del vehículo incluyen datos importantes para garantizar la seguridad del vehículo, el acceso a determinadas medidas de seguridad del vehículo solo debe concederse a los agentes independientes que cumplan los requisitos establecidos en el anexo.

(6)

De acuerdo con las recomendaciones del Foro sobre el Acceso a la Información relativa a los Vehículos a que se refiere el artículo 66, apartado 1, del Reglamento (UE) 2018/858, dichos requisitos deben incluir la aprobación de los agentes independientes interesados y la autorización, por entidades acreditadas, de los empleados que participen en las actividades pertinentes. Por consiguiente, es necesario establecer el procedimiento de aprobación y autorización de agentes independientes para acceder a las medidas de seguridad de los vehículos, que debe basarse en el «Régimen de acreditación, aprobación y autorización para el acceso a la información sobre la reparación y el mantenimiento relacionada con la seguridad», validado el 19 de mayo de 2016 por la Cooperación Europea para la Acreditación. También es necesario garantizar que dichos agentes no participen en actividades comerciales ilegítimas.

(7)

Además, es necesario establecer el papel y las responsabilidades de los organismos que participan en la aprobación y autorización de los agentes independientes y sus empleados para que se les conceda acceso a la información sobre la reparación y el mantenimiento de los vehículos relacionada con la seguridad.

(8)

(9)

A fin de que los Estados miembros, las autoridades nacionales y los agentes económicos puedan prepararse para la aplicación de las nuevas normas introducidas por el presente Reglamento, debe aplazarse la fecha de aplicación.

Procede, por tanto, modificar el anexo X del Reglamento (UE) 2018/858 en consecuencia.

«Apéndice 3

Procedimiento de aprobación y autorización de agentes independientes para que puedan acceder a las características de seguridad del vehículo (*5)

1.   Ámbito de aplicación

El presente apéndice contiene los requisitos a efectos de la aprobación y autorización de agentes independientes que requieran acceso a la información sobre la reparación y el mantenimiento (IRM) de los vehículos relacionada con la seguridad.

Especifica detalladamente el proceso y los organismos necesarios para la aprobación y autorización de los agentes independientes a los que se concederá acceso a la información sobre la reparación y el mantenimiento de los vehículos en relación con la seguridad, para los turismos, los vehículos comerciales ligeros y los vehículos pesados.

2.   Definiciones y términos abreviados

2.1.   Definiciones

A los efectos del presente apéndice, se aplicarán las definiciones siguientes:

2.1.1.   “Acreditación”

“Acreditación”: acreditación según se define en el artículo 2, punto 10, del Reglamento (CE) n.o 765/2008.

2.1.2.   “Empleado del agente independiente”

“Empleado del agente independiente”: el empleado de un agente independiente aprobado que, previa autorización de su organismo de evaluación de la conformidad (OEC), tendrá acceso a la IRM relacionada con la seguridad.

2.1.3.   “Información sobre la reparación y el mantenimiento relacionada con la seguridad” o “IRM relacionada con la seguridad”

“Información sobre la reparación y el mantenimiento relacionada con la seguridad” o “IRM relacionada con la seguridad”: la información, el software, las funciones y los servicios necesarios para reparar y mantener las características incluidas en un vehículo por el fabricante para evitar que el vehículo sea robado o conducido sin permiso y para permitir el seguimiento y la recuperación del vehículo.

2.1.4.   “Certificado de inspección de aprobación”

“Certificado de inspección de aprobación”: el certificado expedido por el OEC a los agentes independientes que cumplan los criterios de aprobación establecidos en el presente apéndice y que confirma que dichos agentes independientes están aprobados y que sus empleados pueden solicitar la autorización para acceder a la IRM relacionada con la seguridad.

2.1.5.   “Certificado de inspección de autorización”

“Certificado de inspección de autorización”: el certificado expedido por el OEC a los empleados del agente independiente que cumplan los criterios de autorización establecidos en el presente apéndice y que confirma que dichos empleados están autorizados a acceder a la IRM relacionada con la seguridad en el sitio web de un fabricante de vehículos.

2.1.6.   “Centro de confianza” o “CC”

“Centro de confianza” o “CC”: el organismo designado por el SERMI y aprobado por la Comisión y que es responsable de:

2.1.7.   “Testigo de seguridad”

“Testigo de seguridad”: dispositivo que permite la autenticación segura de un agente independiente.

2.1.8.   “Certificado digital”

“Certificado digital”: certificado digital que requiere una firma digital del centro de confianza emisor para vincular una clave pública a la identidad del empleado del agente independiente de conformidad con la norma ISO 9594.

2.1.9.   “Base de datos de autorizaciones”

“Base de datos de autorizaciones”: una base de datos mantenida por el centro de confianza y que contiene los datos anonimizados de autorización de los empleados del agente independiente autorizados y el registro de agentes independientes autorizados.

2.1.10.   “Base de datos de certificación”

“Base de datos de certificación”: una base de datos mantenida por el centro de confianza para gestionar la validez del certificado digital y de los identificadores de los empleados del agente independiente autorizados.

2.1.11.   “Cooperación Europea para la Acreditación” o “EA”

“Cooperación Europea para la Acreditación” o “EA”: el organismo reconocido por la Comisión de conformidad con el artículo 14 del Reglamento (CE) n.o 765/2008 y que es responsable del desarrollo, el mantenimiento y la aplicación de la acreditación en la Unión.

2.1.12.   “Foro para el Acceso a la IRM de los vehículos relacionada con la seguridad” o “SERMI”

“Foro para el Acceso a la IRM de los vehículos relacionada con la seguridad” o “SERMI” (por sus siglas en inglés): la entidad encargada de coordinar y asesorar a la Comisión sobre la aplicación de los procedimientos de acreditación, aprobación y autorización con el fin de acceder a la IRM relacionada con la seguridad.

2.1.13.   “Autoridades pertinentes”

“Autoridades pertinentes”: las autoridades públicas con mandato legal para actuar en el ámbito de la protección, la investigación y el enjuiciamiento de los delitos relacionados con la seguridad de los vehículos.

3.   Acreditación de los OEC, aprobación de los agentes independientes y autorización de los empleados del agente independiente

Solo los OEC acreditados por el organismo nacional de acreditación (ONA), tal como se define en el artículo 2, punto 11, del Reglamento (CE) n.o 765/2008, del Estado miembro en el que estén establecidos expedirán certificados de inspección de aprobación que certifiquen que un agente independiente ha sido aprobado y certificados de inspección de autorización que certifiquen que un empleado de la organización puede acceder a IRM relacionada con la seguridad.

La aprobación del agente independiente y la autorización del empleado del agente independiente se concederán por un período de sesenta meses a partir de la fecha de expedición de los certificados de inspección pertinentes.

Los agentes independientes que deseen recibir IRM relacionada con la seguridad deberán obtener un certificado de inspección de aprobación de un OEC acreditado por el ONA del Estado miembro en el que estén establecidos.

Los empleados del agente independiente que vayan a gestionar la IRM relacionada con la seguridad deberán obtener un certificado de inspección de autorización de un OEC acreditado por el ONA del Estado miembro en el que residan.

Los OEC informarán a los CC de la expedición de cualquier certificado de inspección de aprobación o certificado de inspección de autorización, y los CC crearán un registro de autorización y expedirán una llave de seguridad y un certificado digital con datos que permitan a los empleados del agente independiente ser identificables de forma inequívoca para el sitio web de la IRM del fabricante del vehículo. Los OEC proporcionarán a los empleados del agente independiente un testigo de seguridad y el certificado digital.

Los fabricantes de vehículos podrán exigir una tasa por la inscripción de los empleados del agente independiente en los sitios web de IRM de dichos fabricantes y por el acceso a la IRM relacionada con la seguridad. Dicha tasa será proporcional al coste del registro y de la prestación de acceso. Las tasas debidas se especificarán en los sitios web de IRM de los fabricantes de vehículos. Todas las transferencias de datos digitales entre agentes independientes, CC y OEC se llevarán a cabo a través de transacciones entre empresas (B2B) utilizando protocolos seguros y de manera oportuna.

La declaración que certifique que el agente independiente lleva a cabo una actividad empresarial legítima, tal como se menciona en el punto 6.3 del presente anexo, será firmada por el agente independiente que solicite la autorización del OEC. Un agente independiente solo podrá ser aprobado tras una inspección por el OEC que verificará que esta declaración ha sido firmada y que evaluará si el agente independiente y sus empleados cumplen los requisitos establecidos en el presente apéndice.

Los empleados del agente independiente solo podrán ser autorizados tras una inspección por parte de un OEC. Los OEC comprobarán los documentos presentados y verificarán si el empleado del agente independiente en cuestión ya hubiese presentado una solicitud de autorización anterior que hubiese sido rechazada por el OEC en cuestión o cualquier otro OEC a escala de la Unión.

Los OEC enviarán al CC todos los datos necesarios para que el CC genere el certificado digital y configure el testigo de seguridad, que el OEC enviará a los empleados del agente independiente.

Los empleados del agente independiente que hayan sido autorizados recibirán de sus OEC el número de identificación personal (PIN) asociado al certificado digital.

3.1.   Visión general del acceso a la IRM relacionada con la seguridad

Los fabricantes de vehículos facilitarán el acceso a la IRM relacionada con la seguridad a través de sus sitios web, siempre que los empleados del agente independiente estén autorizados y puedan presentar el certificado de inspección de autorización, y que el agente independiente para el que trabajan esos empleados disponga de un certificado de inspección de aprobación.

Los fabricantes podrán ofrecer acceso, a los empleados autorizados que trabajen para agentes independientes aprobados, a un servicio de pedido en línea para partes relacionadas con la seguridad utilizando una aplicación especializada vinculada al sitio web de IRM.

Tras la recepción de una solicitud de acceso a un sitio web de IRM, los sitios web de los fabricantes de vehículos exigirán la identificación a través del identificador único del empleado del agente independiente y requerirán la autenticación. La autenticación de los empleados del agente independiente se llevará a cabo exclusivamente utilizando certificados digitales. Tras la recepción de un certificado digital, los sitios web de IRM de los fabricantes de vehículos verificarán el identificador único del empleado del agente independiente y el estado actual del certificado digital y de la autorización, mediante el intercambio de información con el CC indicado en el certificado digital.

Todas las transferencias de datos digitales entre agentes independientes, fabricantes de vehículos, CC y OEC se llevarán a cabo a través de transacciones entre empresas (B2B) utilizando protocolos seguros y de manera oportuna. Una vez verificados el identificador único y el estado de autorización del empleado del agente independiente, el fabricante del vehículo facilitará el acceso a la IRM relacionada con la seguridad que se haya solicitado a través de su sitio web.

4.   Normas detalladas sobre el acceso a la IRM relacionada con la seguridad

4.1.   El papel del SERMI

4.1.1.   Responsabilidades y obligaciones

El SERMI supervisará la aplicación del proceso de acreditación en todos los Estados miembros e informará de ello a la Comisión. El SERMI asesorará a la Comisión sobre las solicitudes de modificaciones del proceso de acreditación.

4.1.2.   Selección del centro de confianza (CC)

El CC será seleccionado por el SERMI y notificado a la Comisión para su aprobación.

El CC seleccionado cumplirá la norma ETSI TS 319 411-3 y cumplirá los requisitos sobre firmas electrónicas establecidos en el Reglamento (UE) n.o 910/2014 del Parlamento Europeo y del Consejo (*6) y los requisitos establecidos en el punto 4.6 del presente apéndice.

Además, el CC:

— tendrá la competencia técnica y de gestión, así como la viabilidad financiera y la experiencia pertinentes para el proceso de acreditación;

— contará con personal clave que posea las capacidades, la experiencia y la disponibilidad necesarias para el proceso de acreditación;

— podrá operar en todos los Estados miembros;

— dispondrá de un proceso de garantía de la calidad a nivel operativo.

4.2.   El papel de los ONA

El ONA será responsable de la acreditación de los OEC a efectos de aprobación de los agentes independientes y autorización de sus empleados para acceder a la IRM relacionada con la seguridad.

4.2.1.   Responsabilidades y requisitos

Las responsabilidades y requisitos del ONA se establecen en los artículos 8 a 12 del Reglamento (CE) n.o 765/2008.

4.2.2.   Criterios para la acreditación de los OEC

Los OEC serán acreditados como organismos de inspección de tipo A de conformidad con la norma ISO/IEC 17020:2012. Los OEC deberán cumplir los requisitos relativos al máximo nivel de independencia.

Además, el ONA evaluará la capacidad de los OEC para cumplir los requisitos establecidos en los puntos 4.3.1 a 4.3.4.

El personal encargado de las inspecciones de los agentes independientes tendrá un nivel de conocimientos en el sector de la reparación y el mantenimiento de vehículos de motor y de las características específicas del mercado posventa del automóvil que sea adecuado para las tareas que realicen.

4.3.   El papel de los OEC

El OEC será responsable de la inspección de los agentes independientes y de sus respectivos empleados, de la expedición de los certificados de inspección de aprobación y autorización, de conformidad con el presente apéndice, y de la revocación de dichos certificados.

4.3.1.   Responsabilidades y requisitos

4.3.2.   Renovación de la aprobación

A petición de un agente independiente o seis meses antes de la expiración de la validez de la aprobación, los OEC efectuarán una inspección in situ y, en caso de que la inspección dé un resultado positivo, renovarán la aprobación.

Los OEC expedirán un nuevo certificado de inspección de aprobación para los agentes independientes que cumplan los criterios de aprobación.

Los OEC evaluarán las solicitudes de renovación de las autorizaciones y expedirán un certificado de inspección de autorización a los empleados del agente independiente que cumplan los criterios de autorización.

4.3.3.   Criterios para la aprobación de los agentes independientes por los OEC

Antes de aprobar a un agente independiente y durante cualquier inspección in situ durante el período de validez de la aprobación, los OEC comprobarán lo siguiente:

4.3.4.   Criterios para la autorización de los empleados de los agentes independientes por los OEC

Antes de autorizar a un empleado de un agente independiente y durante cualquier inspección in situ durante el período de validez de la autorización, los OEC comprobarán lo siguiente:

4.4.   Papel de los agentes independientes

4.4.1.   Responsabilidades y requisitos

4.5.   Papel de los empleados de los agentes independientes

4.5.1.   Responsabilidades y requisitos

4.6.   Papel del centro de confianza

Los CC crearán y enviarán los certificados digitales a los agentes independientes a través de los respectivos OEC de los agentes independientes y sus empleados. Los CC mantendrán una base de datos de los certificados de inspección de autorización expedidos. Los CC facilitarán a los fabricantes de vehículos el acceso a una interfaz para verificar el estado de los certificados digitales y los certificados de inspección de autorización.

Los CC conservarán la información relativa a los empleados de los agentes independientes en la base de datos de autorizaciones durante un período adicional máximo de sesenta meses. Dicho período no será superior al período de validez restante de la aprobación concedida al agente independiente en el que trabaje el empleado en cuestión.

4.6.1.   Responsabilidades y requisitos

4.7.   Papel de los fabricantes de vehículos

Los fabricantes de vehículos facilitarán a todos los agentes independientes autorizados y a sus empleados autorizados el acceso a la información sobre la reparación y el mantenimiento relacionada con la seguridad. Los fabricantes de vehículos se comunicarán con los CC para verificar el estado de autorización y autenticación de los empleados de los agentes independientes que deseen acceder a dicha información.

4.7.1.   Responsabilidades y requisitos

4.7.2.   Requisitos de procedimiento para los fabricantes de vehículos

Los fabricantes de vehículos no concederán acceso a la IRM relacionada con la seguridad, a menos que se hayan cumplido todos los requisitos de procedimiento siguientes:

(*5)  Los requisitos establecidos en el presente apéndice se basan en los establecidos en el Régimen de acreditación, aprobación y autorización para el acceso a la información sobre la reparación y el mantenimiento relacionada con la seguridad, validado el 19 de mayo de 2016 por la Cooperación Europea para la Acreditación (https://www.vehiclesermi.eu/)."

(*6)  Reglamento (UE) n.o 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por el que se deroga la Directiva 1999/93/CE (DO L 257 de 28.8.2014, p. 73)."