SERMI - Fragen und Antworten

Was ist SERMI?

SERMI sollte eigentlich schon seit Jahren umgesetzt sein, nun ist es soweit.

Auf Basis einer geltenden EU-Verodnung regelt das SERMI-Schema den standardisierten Zugang zu sicherheits- und diebstahlrelevanten Informationen und Fahrzeugsystemen. Ist ein unabhängiger Betrieb SERMI-zugelassen, dann dürfen seine SERMI-autorisierten Mitarbeiter alle Funktionen im Rahmen von Programmierungen und Freischaltungen ohne Einschränkungen nutzen. Der Fahrzeughersteller darf diesen Betrieben also keine Funktionen mehr verwehren, wie z.B. Mercedes-Benz es mit den FBS bei DRT gemacht hat. Das heisst, man kann mit SERMI nun auch Mercedes-Benz Wegfahrsperren und Schlüssel im eigenen Betrieb freischalten und programmieren.

SERMI ist also eine gute Sache! Mehr Rechte bedeutet jedoch auch mehr Verantwortung.

Aus diesem Grund gibt es einiges zu beachten:

• Verfahrensanweisungen
• Dokumentationspflichten
• Umgang mit Zugangssystem
• Datenschutzbestimmungen
• Bestehen der zwei vorgeschriebenen Vor-Ort-Prüfungen innerhalb der Zulassungsperiode
• u.v.m.

► Hier geht es zu unserem SERMI-Service Angebot

Warum gibt es SERMI?

Es gibt eine EU-Verordnung, nach der der Fahrzeughersteller von der Produktion bis zum letzten Gebrauch im Markt sicherstellen muss, dass sein Fahrzeug sicher und richtig funktioniert. Damit die Produkthaftung auf Seiten der Fahrzeughersteller verbleibt, muss dieses vor nicht-herstellerkonformen Manipulation durch Dritte (Zugriffe von außen / Zugriffe durch unberechtigte Werkstätten) geschützt werden. Neben diesen Produkthaftungsfragen geht es auch darum zu verhindern, dass das Fahrzeug gestohlen oder weggefahren wird.

Durch SERMI wird also sichergestellt, dass auf Einzelpersonenebene jeder Zugriff auf diese sensiblen Fahrzeugsysteme protokolliert wird. Betriebe, die unter Verwendung von Herstellerdiagnose-Systemen und SERMI herstellerkonform arbeiten, machen damit alles richtig - die Produkthaftung verbleibt beim Fahrzeughersteller!

Wofür muss ich SERMI haben?

Die neuen Sicherheitsvorgaben betreffen per Gesetz alle sicherheits- und diebstahlrelevanten Reparatur- und Wartungsinformationen im Sinne der VERORDNUNG (EU) 2018/858 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 30. Mai 2018. Diese Systeme dürfen nicht entgegen der Vorgaben der Fahrzeughersteller manipuliert, verändert, abgeschaltet oder freigeschaltet repariert werden. Derartige Einrichtungen, Systeme, Funktionen und Software verhindern zum Beispiel, dass das Fahrzeug gestohlen oder weggefahren wird. Sie können zudem ermöglichen, dass das Fahrzeug zurückverfolgt und wieder in Besitz genommen werden kann.

Zu den Fahrzeugsystemen gehören bereits eine ganze Reihe an Fahrzeugsystemen / Steuergeräten / Funktionen. Hier nur einige Beispiele:

Fahrzeugschlüssel, Zündstartschalter, lnfrarotsteuergeräte, Wählhebelmodule, Getriebesteuergeräte, Lenkungsverriegelungen, Leistungselektronik für Elektroantriebe, Hybrid- und E-Antriebssteuergeräte, Motorsteuergeräte, Infotainmentsysteme, Kamera- und Radar-Systeme, Scheinwerfer...

Es ist damit zu rechnen, dass nach und nach immer mehr Steuergeräte und Funktionen zugangsgeschützt werden. Ohne Herstellerdiagnose-Systeme und SERMI-Zulassung werden Sie keine gute Zukunft haben.

Muss ich als Betrieb mit Sitz in Deutschland SERMI über SERMA machen?

Nein, das ist nicht so. Jede für Deutschland zugelassene Konformitätsbewertungsstelle - auch CAB genannt - kann Sie SERMI-zulassen und Ihre Mitarbeiter SERMI-autorisieren.

► Hier geht es zu unserem SERMI-Service Angebot

Gibt es Preisunterschiede zwischen den SERMI-Konformitätsbewertungsstellen?

Ja, auf jeden Fall. Das ist auch so von der EU-Kommission gewollt. Es gibt Konformitätsbewertungsstellen, die sind deutlich günstiger als z.B. SERMA. Die günstigeren Konformitätsbewertungsstellen berechnen in der Regel nur einen Einmalbetrag und kommunizieren z.B. auch, was die zweite Vor-Ort-Prüfung kostet.

Nach unseren Recherchen kann es durch die Wahl der richtigen Konformitätsbewertungsstelle zu erheblichen Einsparungen kommen.

► Hier geht es zu unserem SERMI-Service Angebot

Gibt es Qualitätsunterschiede zwischen den SERMI-Zertifikaten?

Nein, alle digitalen Zertifikate laufen über das gleiche Trust-Center (Digidentity B.V. mit Sitz in den Niederlanden) und sind daher exakt gleich.

Gibt es eine Empfehlung, wo ich meinen Betrieb SERMI-zulassen sollte?

Wir haben uns alle zugelassenen Konformitätsbewertungsstellen und deren Angebote angeschaut. Unter Berücksichtigung der Preisstellungen haben wir eine Konformitätsbewertungsstelle selektiert und bieten Ihnen hierzu einen SERMI-Service an: Dass heißt, wir wickeln Ihre und die Anträge Ihrer Mitarbeiter bei dieser Konformitätsbewertungsstelle ab und kümmern uns nachfolgend darum, dass SERMI für Sie und Ihr Team ein Erfolg wird.

Unser SERMI-Service umfasst:

1. Abwicklung SERMI- Zulassung Ihres Unternehmens
2. Abwicklung SERMI-Autorisierung Ihrer Mitarbeiter
3. Infos und Anleitungen für die Anwendung von SERMI
4. Leitfäden und Formblätter zur Erfüllung der Dokumentationspflichten
5. Einrichtung der digitalen Zertifikate
6. Anwendung des Zwei-Faktor-Authentifizierungs-Systems (2FA)
7. Support bei der Verwendung der digitalen Zertifikate
8. Vorbereitung und Voraudits für die Vor-Ort-Prüfungen
9. Coaching innerhalb der Zulassungsperiode

► Hier geht es zu unserem SERMI-Service Angebot

Welche Länder deckt der SERMI-Service von IAM-NET.EU ab?

1. Deutschland
2. Österreich
3. Belgien
4. Niederlande
   
   
5. Dänemark
6. Frankreich
7. Finnland
8. Italien
9. Luxemburg
10. Norwegen
11. Polen
12. Portugal
13. Spanien
14. Schweden

► Hier geht es zu unserem SERMI-Service Angebot

Und was ist wenn ich SERMI habe? Gibt es Dinge zu beachten?

Haben Sie eine SERMI-Zulassung und Ihre Mitarbeiter eine SERMI-Autorisierung, dann haben Sie mit Ihrem Antrag eine Erklärung zu Punkten abgegeben, die Sie einhalten müssen. Tun Sie das nicht, dann müssen Sie damit rechnen, dass dieses im Rahmen der beiden vorgeschriebenen Vor-Ort-Prüfungen auffällt und Sie Ihre Zulassung und Ihre Mitarbeiter damit ihre Autorisierungen verlieren. Die erste Vor-Ort-Prüfung findet übrigens innehalb der ersten 4,5 Jahre unangekündigt statt, die zweite dann angekündigt im letzten halben Jahr der Zulassungsperiode von 5 Jahren.

Wichtig ist also,

• dass Sie, genau wie es vorgeschrieben ist, dokumentieren
• dass Sie Verfahrensanweisungen für Mitarbeiter herausgeben
• dass Vorgaben zum Umgang mit den Zugangssystem herausgeben
• dass Vorgaben zum Umgang mit sensiblen Daten herausgeben
• dass Sie sich auf die zwei vorgeschriebenen Vor-Ort-Prüfungen vorbereiten
• dass Sie die Einhaltung Ihrer Vorgaben kontrollieren
• dass Sie keine Geschäftsfelder betreiben, die ausgeschlossen sind
• ...

Daher setzt genau hier unser SERMI-Service an, denn dieser umasst:

1. Abwicklung SERMI- Zulassung Ihres Unternehmens und Ihrer Mitarbeiter
   zusätzlich:
2. Anleitungen für die Anwendung von SERMI
3. Leitfäden und Formblätter zur Erfüllung der Dokumentationspflichten
4. Einrichtung der digitalen Zertifikate und Anwendung des Zwei-Faktor-Authentifizierungs-Systems (2FA)
5. Vorbereitung und Voraudits für die Vor-Ort-Prüfungen
6. Coaching innerhalb der Zulassungsperiode

► Hier geht es zu unserem SERMI-Service Angebot

Muss ich als Betrieb mit bestehender VOLKSWAGEN GeKo-Kennung SERMI / SERMA haben?

Nein, wer eine bestehende GeKo-Kennung hat muss sich nicht zulassen und autorisieren lassen. Falls sich in ferner Zukunft daran etwas ändert, dann erfahren Sie das von uns (falls noch nicht geschehen: registrieren und Newsletter empfangen).

Was gilt für Mercedes-Benz, BMW und andere Fahrzeugmarken?

Für Mercedes-Benz, BMW und andere Marken benötigt man ab dem 01. April 2024 für den Zugriff auf diebstahlrelevante (und sicherheitsrelevante) Informationen und Funktionen innerhalb der Herstellerdiagnose SERMI.

Was gilt für Nutzer von Remote-Services / Diagnose on Demand (DoD)?

Beauftragen Sie bei einem Remotedienstleister (z.B. Herth+Buss, EuroDFT, Hella Gutmann, Bosch, Autel, Trainmobil...) sicherheits- und/oder diebstahlrelevante Programmierungen über den Fernzugriff, dann müssen Sie eine SERMI-Zulassung und Ihre Mitarbeiter eine SERMI-Autorisierung haben. Das Gleiche gilt für den Remote-Dienstleister - auch dieser muss zugelassen und autorisiert sein.

Unsere Empfehlung: Besser Kompetenz aufbauen und das Ganze richtig selber machen ;-)