Reglamento Delegado (UE) 2025/1455 de la Comisión, de 23 de julio de 2025, por el que se modifica el Reglamento Delegado (UE) nº 44/2014 en lo que respecta al establecimiento de requisitos técnicos y procedimientos de ensayo relativos a la protección de los vehículos de categoría L frente a ciberataques.

(1)

El ámbito de aplicación del Reglamento n.o 155 de las Naciones Unidas (2), relativo a la ciberseguridad y al sistema de gestión de esta, se ha ampliado para incluir normas sobre ciberseguridad para los vehículos de categoría L (vehículos de dos y tres ruedas y cuatriciclos). Para que el Reglamento n.o 155 de las Naciones Unidas sea aplicable a los vehículos de categoría L dentro de la Unión, es necesario incluir una referencia a él en el Reglamento Delegado (UE) n.o 44/2014 de la Comisión (3).

(2)

Los vehículos de categoría L1e diseñados para funcionar a pedal a que se refiere el artículo 3, punto 94, letra b), del Reglamento (UE) n.o 168/2013, y las bicicletas de pedales con pedaleo asistido exentas de la aplicación del Reglamento (UE) n.o 168/2013 en virtud de su artículo 2, apartado 2, letra h), no presentan diferencias técnicas desde el punto de vista de la ciberseguridad. Estas últimas, que representan la gran mayoría (97 % de media) de la oferta de productos de la mayoría de los fabricantes de bicicletas, estarían sujetas a los requisitos de ciberseguridad establecidos en el Reglamento (UE) 2024/2847 del Parlamento Europeo y del Consejo (4), mientras que los primeros, que representan solo una minoría (un 3 % de media) de la oferta de productos de la mayoría de los fabricantes de bicicletas, estarían sujetos a los requisitos de ciberseguridad del Reglamento n.o 155 de las Naciones Unidas. Los fabricantes de bicicletas que producen bicicletas equipadas con motor eléctrico y elementos digitales a menudo participan tanto en la producción de las bicicletas de pedales con pedaleo asistido, definidas en la cláusula de excepción del artículo 2, apartado 2, letra h), del Reglamento (UE) n.o 168/2013, como en la de los vehículos de categoría L1e diseñados para funcionar a pedal a que se refiere el artículo 3, punto 94, letra b), del Reglamento (UE) n.o 168/2013. El cumplimiento de un conjunto diferente de requisitos de ciberseguridad solo por parte de un segmento minoritario de la producción total generaría una carga administrativa desproporcionada para los fabricantes de bicicletas. Por estas razones, procede excluir del ámbito de aplicación del Reglamento Delegado (UE) n.o 44/2014 los vehículos de categoría L1e diseñados para funcionar a pedal a que se refiere el artículo 3, punto 94, letra b), del Reglamento (UE) n.o 168/2013, en lo que respecta a los requisitos de ciberseguridad en él establecidos.

(3)

Dado que los vehículos de categoría L1e diseñados para funcionar a pedal a que se refiere el artículo 3, punto 94, letra b), del Reglamento (UE) n.o 168/2013 están sujetos a los requisitos del Reglamento (UE) 2024/2847 con arreglo al Reglamento Delegado (UE) 2025/1535 de la Comisión (5), procede poner en consonancia la fecha de aplicabilidad de los requisitos del Reglamento n.o 155 de las Naciones Unidas con la del Reglamento (UE) 2024/2847.

(4)

(5)

Además de garantizar la conformidad de los tipos de vehículos nuevos, las autoridades nacionales y los fabricantes necesitan tiempo adicional suficiente para garantizar que todos los tipos de vehículos existentes también cumplan las normas de ciberseguridad del Reglamento n.o 155 de las Naciones Unidas.

Procede, por tanto, modificar el Reglamento Delegado (UE) n.o 44/2014 en consecuencia.

«155

Ciberseguridad y sistema de gestión de la ciberseguridad

Suplemento 3 de la serie 00 de enmiendas

DO L, 2025/5, 10.1.2025, ELI: http://data.europa.eu/eli/reg/2025/5/oj.

L1e, L2e, L3e, L4e, L5e, L6e y L7e, a excepción de los vehículos de categoría L1e diseñados para funcionar a pedal a que se refiere el artículo 3, punto 94, letra b), del Reglamento (UE) n.o 168/2013».

1.1.

1.2.

1.3.