- Regulation (EU) 2018/858 and UN R155 and R156 on cybersecurity and software updates
- Regulation (EU) 2016/679 — GDPR, Article 27
- Regulation (EU) 2023/2854 — Data Act for vehicle data
- Regulation (EU) 2024/1689 — AI Act for driving automation
誰が選任するか
EUユーザーにコネクテッド車両サービスまたはソフトウェアを提供する、連合外のサプライヤー。車両のサイバーセキュリティおよびソフトウェア更新管理は、UN R155およびR156の下での型式認証要件であり、製造者に適用されますが、契約上サプライヤーにも波及します。
しきい値と適用除外
型式認証要件は新しい車両タイプに適用され、2024年7月以降は連合内で登録されるすべての新しい車両に適用されます。
ラベルに必要な記載
ソフトウェアに対しては物理的ではありません。車両はその型式認証マークを持ち、プライバシー通知には第27条代表者の名前が記載され、車両生成データがどのように処理されるかが説明されています。
マーケットプレイスの項目
車両製造者は、ビジネスを行う条件としてサプライヤーにサイバーセキュリティ管理システムの要件を課します。なぜなら、彼ら自身の型式認証はサプライチェーンに依存しているからです。
保管すべき文書
製造者から波及したサイバーセキュリティ管理システムおよびソフトウェア更新管理システムの文書、運転行動および運転者モニタリングからの生体データを含む位置情報の第30条記録、第27条の指定、および車両データへのユーザーアクセスのためのデータ法の取り決め。
規格と試験
R155フレームワークに基づくサイバーセキュリティテスト、オーバー・ザ・エア更新の検証、運転者モニタリングシステムの精度テスト、およびAI法の下での安全部品に適用される要件。
言語要件
車両の市場の言語でのユーザー向け情報。
いつから適用されるか
型式認証要件は2024年7月以降、すべての新しい車両に適用されています。データ法のアクセス規定は2025年9月から。
文書の保管期間
車両データは必要な限りのみ保持し、位置情報および運転行動の履歴は無期限に保持されることに対する批判が繰り返されます。
違反した場合
車両の型式認証の喪失、これは製造者にとって存続に関わるものであり、契約上サプライヤーにも波及します。さらに、データ処理に対するGDPRの罰金。
執行機関
型式認証当局、データ保護当局、およびデータ法の市場監視。
境界線
車両データは争われる空間に属します：データ法はユーザーに車両の使用によって生成されたデータへの権利を与えますが、製造者は技術的アクセスを制御します。運転者モニタリングカメラはキャビン内で生体データを処理し、慎重な基盤分析が必要です。
よくある質問
- AI法は運転支援に適用されますか？
- 車両の安全部品であるシステムは自動車フレームワークに従い、AI法は附属書Iの法律に基づく製品に対して2027年8月から適用されます。
- 車両生成データの所有権は誰にありますか？
- データ法はユーザーにコネクテッド製品の使用によって生成されたデータへのアクセスおよび共有の権利を与えます。これには車両が含まれ、定義された条件に従います。