Bağlantılı araç hizmetleri ve otomotiv yazılımı

• Regulation (EU) 2018/858 and UN R155 and R156 on cybersecurity and software updates
• Regulation (EU) 2016/679 — GDPR, Article 27
• Regulation (EU) 2023/2854 — Data Act for vehicle data
• Regulation (EU) 2024/1689 — AI Act for driving automation

Kimin ataması gerekir

Birlik dışında bulunan ve AB kullanıcılarına bağlantılı araç hizmetleri veya yazılım sağlayan tedarikçiler. Araç siber güvenliği ve yazılım güncelleme yönetimi, üreticiye uygulanan ancak sözleşmesel olarak tedarikçilere de yansıyan UN R155 ve R156 kapsamında onay gereklilikleridir.

Eşikler ve muafiyetler

Onay gereklilikleri yeni araç tiplerine uygulanır ve Temmuz 2024'ten itibaren Birlik'te kaydedilen tüm yeni araçlara uygulanır.

Etikette ne bulunmalı

Yazılım için fiziksel değil. Araç, onay işaretini taşır ve gizlilik bildirimi, Madde 27 temsilcisini adlandırır ve araç tarafından üretilen verilerin ne şekilde işlendiğini açıklar.

Pazar yeri alanları

Araç üreticileri, kendi onaylarının tedarik zincirine bağlı olması nedeniyle, iş yapma koşulu olarak tedarikçilere siber güvenlik yönetim sistemi gereklilikleri dayatmaktadır.

Saklamanız gereken belgeler

Üreticiden gelen siber güvenlik yönetim sistemi ve yazılım güncelleme yönetim sistemi belgeleri, sürücü izleme verilerinden elde edilen konum, sürüş davranışı ve biyometrik verileri kapsayan Madde 30 kayıtları, Madde 27 ataması ve kullanıcıların araç verilerine erişimi için Veri Yasası düzenlemeleri.

Standartlar ve testler

R155 çerçevesinde siber güvenlik testleri, havadan güncelleme doğrulaması ve sürücü izleme sistemleri için doğruluk testleri ve AI Yasası kapsamında güvenlik bileşenlerine uygulanabilir gereklilikler.

Dil gereklilikleri

Kullanıcıya yönelik bilgiler, aracın pazarının dilinde.

Ne zamandan itibaren

Onay gereklilikleri Temmuz 2024'ten itibaren tüm yeni araçlara uygulanmaktadır. Veri Yasası erişim hükümleri Eylül 2025'ten itibaren.

Belgeler ne kadar saklanır

Araç verilerini yalnızca gerekli olduğu sürece saklamak, konum ve sürüş davranışı geçmişleri, süresiz olarak saklandığında sürekli bir eleştiri noktasıdır.

Uymazsanız ne olur

Araç için onay kaybı, bu durum üretici için hayati öneme sahiptir ve sözleşmesel olarak tedarikçilere yansır, ayrıca veri işleme için GDPR cezaları.

Kim denetler

Onay otoriteleri, veri koruma otoriteleri ve Veri Yasası için piyasa gözetimi.

Sınır nerede

Araç verileri tartışmalı bir alana aittir: Veri Yasası, kullanıcıların aracın kullanımıyla üretilen verilere erişim hakları verirken, üreticiler teknik erişimi kontrol eder. Sürücü izleme kameraları, kabin içinde biyometrik verileri işler, bu da dikkatli bir temel analiz gerektirir.

Bize sorulan sorular

AI Yasası sürücü yardım sistemlerine uygulanır mı?

Araçların güvenlik bileşenleri olan sistemler otomotiv çerçevesini takip eder, AI Yasası, Ek I mevzuatı kapsamındaki ürünler için Ağustos 2027'den itibaren uygulanır.

Araç tarafından üretilen verilerin sahibi kimdir?

Veri Yasası, kullanıcıların bağlantılı bir ürün kullanımıyla üretilen verilere erişim ve paylaşım hakkı verir, bu da araçları içerir ve belirli koşullara tabidir.