Regolamento (UE) 2025/1535

Esclusione dall'applicazione del regolamento (UE) 2024/2847 per taluni veicoli della categoria L

Il regolamento delegato (UE) 2025/1535 integra il regolamento (UE) 2024/2847 sulla ciberresilienza, precisandone il perimetro applicativo nel settore dei veicoli a motore a due o tre ruote e dei quadricicli disciplinati dal regolamento (UE) n. 168/2013. La scelta normativa si fonda sull'esistenza, per tale comparto, di un quadro settoriale di omologazione che include già prescrizioni di cibersicurezza ritenute equivalenti quanto a livello di protezione.

Contesto normativo e ratio dell'intervento

I considerando chiariscono che l'articolo 2 del regolamento (UE) 2024/2847 consente di limitare o escludere la sua applicazione rispetto a prodotti coperti da altre norme dell'Unione, quando tali norme affrontano i medesimi rischi e assicurano almeno lo stesso livello di protezione. Nel caso dei veicoli della categoria L, il regolamento (UE) n. 168/2013 disciplina l'omologazione dei veicoli a due o tre ruote e dei quadricicli, mentre il regolamento delegato (UE) n. 44/2014 stabilisce requisiti tecnici e procedure di prova dettagliati e rinvia ai regolamenti UNECE applicabili.

Coordinamento con il regolamento ONU n. 155

Il regolamento ONU n. 155 è stato esteso alla cibersicurezza dei veicoli della categoria L e, secondo i considerando, disciplina aspetti quali il sistema certificato di gestione della cibersicurezza e gli aggiornamenti software, coprendo le politiche e i processi organizzativi lungo l'intero ciclo di vita dei veicoli, dei dispositivi e dei servizi. La Commissione afferma che tale disciplina affronta i rischi di cibersicurezza in modo comparabile al regolamento (UE) 2024/2847 e garantisce la coerenza con il quadro generale di omologazione applicabile al settore.

Regola di esclusione e eccezione

L'articolo 1 stabilisce l'esclusione generale dell'applicazione del regolamento (UE) 2024/2847 per i prodotti con elementi digitali rientranti nell'ambito del regolamento (UE) n. 168/2013. L'esclusione non opera, tuttavia, per i veicoli progettati per pedalare della categoria L1e di cui all'articolo 3, punto 94), lettera b), del regolamento (UE) n. 168/2013, che restano assoggettati alla disciplina orizzontale sulla ciberresilienza.

Entrata in vigore e natura giuridica

L'articolo 2 prevede che il regolamento entri in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell'Unione europea. Come di consueto per i regolamenti, esso è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri.