Artikel 20 VO (EU) 2014/165

(1) Die Hersteller müssen ihre produzierten Fahrzeugeinheiten, Bewegungssensoren und Fahrtenschreiberkarten so konstruieren, erproben und ständig überprüfen, um Sicherheitsschwachstellen in allen Phasen des Produktlebenszyklus festzustellen, und müssen deren mögliche Ausnutzung verhindern oder eindämmen. Der Mitgliedstaat, der die Typgenehmigung erteilt hat, legt fest, wie häufig Prüfungen durchgeführt werden, wobei der Zeitraum zwischen zwei Prüfungen zwei Jahre nicht überschreiten darf.

(2) Zu diesem Zweck übermitteln die Hersteller der in Artikel 12 Absatz 3 genannten Zertifizierungsstelle die erforderlichen Unterlagen für die Schwachstellenanalyse.

(3) Für die Zwecke des Absatzes 1 führt die in Artikel 12 Absatz 3 genannte Zertifizierungsstelle Prüfungen an Fahrzeugeinheiten, Bewegungssensoren und Fahrtenschreiberkarten durch, um zu bestätigen, dass bekannte Sicherheitsschwachstellen nicht von Personen, die über öffentlich zugängliche Kenntnisse verfügen, ausgenutzt werden können.

(4) Werden bei den in Absatz 1 genannten Prüfungen Sicherheitsschwachstellen in Systemkomponenten (Fahrzeugeinheiten, Bewegungssensoren und Fahrtenschreiberkarten) festgestellt, so werden diese Komponenten nicht in Verkehr gebracht. Werden bei den in Absatz 3 genannten Prüfungen Sicherheitsschwachstellen in Komponenten festgestellt, die bereits in Verkehr gebracht wurden, unterrichtet der Hersteller oder die Zertifizierungsstelle die zuständigen Behörden des Mitgliedstaats, der die Typgenehmigung erteilt hat. Diese zuständigen Behörden ergreifen alle erforderlichen Maßnahmen, um sicherzustellen, dass das Problem — insbesondere vom Hersteller — beseitigt wird; außerdem unterrichten sie die Kommission unverzüglich über die festgestellten Sicherheitsschwachstellen und die geplanten oder ergriffenen Maßnahmen, wozu erforderlichenfalls auch der Entzug der Typgenehmigung gemäß Artikel 16 Absatz 2 zählt.