Servizi per auto connessa e software automobilistico

• Regulation (EU) 2018/858 and UN R155 and R156 on cybersecurity and software updates
• Regulation (EU) 2016/679 — GDPR, Article 27
• Regulation (EU) 2023/2854 — Data Act for vehicle data
• Regulation (EU) 2024/1689 — AI Act for driving automation

Chi deve nominarlo

Fornitori al di fuori dell'Unione che offrono servizi o software per veicoli connessi agli utenti dell'UE. La gestione della cybersecurity del veicolo e la gestione degli aggiornamenti software sono requisiti di omologazione ai sensi delle norme UN R155 e R156, che si applicano al produttore ma si estendono contrattualmente ai fornitori.

Soglie ed esenzioni

I requisiti di omologazione si applicano a nuovi tipi di veicoli e, a partire da luglio 2024, a tutti i nuovi veicoli registrati nell'Unione.

Cosa deve comparire in etichetta

Non fisico per il software. Il veicolo porta il suo marchio di omologazione, e l'informativa sulla privacy nomina il rappresentante dell'Articolo 27 e spiega quali dati generati dal veicolo vengono trattati.

Campi sui marketplace

I produttori di veicoli impongono requisiti di gestione della cybersecurity ai fornitori come condizione per fare affari, poiché la loro stessa omologazione dipende dalla catena di fornitura.

Documentazione da tenere

Documentazione del sistema di gestione della cybersecurity e del sistema di gestione degli aggiornamenti software fornita dal produttore, registrazioni dell'Articolo 30 che coprono posizione, comportamento di guida e dati biometrici dal monitoraggio del conducente, la designazione dell'Articolo 27 e disposizioni della Data Act per l'accesso degli utenti ai dati del veicolo.

Norme e prove

Test di cybersecurity ai sensi del quadro R155, validazione degli aggiornamenti over-the-air e, per i sistemi di monitoraggio del conducente, test di accuratezza e, ai sensi dell'AI Act, i requisiti applicabili ai componenti di sicurezza.

Requisiti linguistici

Informazioni rivolte all'utente nella lingua del mercato del veicolo.

Da quando si applica

I requisiti di omologazione si applicano a tutti i nuovi veicoli a partire da luglio 2024. Disposizioni di accesso della Data Act a partire da settembre 2025.

Per quanto si conservano i documenti

Dati del veicolo solo per il tempo necessario, con le storie di posizione e comportamento di guida che rappresentano un punto di critica ricorrente quando vengono conservate indefinitamente.

Cosa succede se non sei in regola

Perdita dell'omologazione per il veicolo, che è esistenziale per il produttore e si estende contrattualmente ai fornitori, oltre a multe GDPR per il trattamento dei dati.

Chi controlla

Autorità di omologazione, autorità di protezione dei dati e sorveglianza di mercato per la Data Act.

Dove passa il confine

I dati del veicolo appartengono a uno spazio contestato: la Data Act conferisce agli utenti diritti sui dati generati dall'uso del veicolo, mentre i produttori controllano l'accesso tecnico. Le telecamere di monitoraggio del conducente elaborano dati biometrici all'interno dell'abitacolo, il che richiede un'attenta analisi di base.

Le domande che ci fanno

L'AI Act si applica all'assistenza alla guida?

I sistemi che sono componenti di sicurezza dei veicoli seguono il quadro automobilistico, con l'AI Act che si applica a partire da agosto 2027 per i prodotti ai sensi della legislazione dell'Allegato I.

Chi possiede i dati generati dal veicolo?

La Data Act conferisce agli utenti il diritto di accedere e condividere i dati generati dal loro uso di un prodotto connesso, che include i veicoli, soggetto a condizioni definite.