Wanneer is SERMI verplicht voor mij?

Allereest, SERMI is niet verplicht voor alle garages, defacto. SERMI regelt dat u toegang krijgt tot "veiligheidsgerelateerde reparatie- en onderhoudsinformatie" of "veiligheidsgerelateerde RMI".

Dit is concreet informatie, software, functies en diensten die nodig zijn voor de reparatie en het onderhoud van de voorzieningen die door een autobedrijf in een voertuig zijn aangebracht om te voorkomen dat het voertuig wordt gestolen of weggereden en om het voertuig te kunnen volgen en terugvinden.

Het is zeker iets om te overwegen, maar het is vrijwillig. De optie bestaat alleen wel dat sommige dingen zonder SERMI na invoering langzaam niet meer kunnen.

Let op
Alles waar u aan werkt wat hiermee te maken heeft zal onder SERMI gaan vallen, inclusief als u met leveranciers van diensten op afstand werkt. SERMI zal op 1 april in gaan, en dan kunt u ook inloggen, maar dan zullen nog niet alle autofabrikanten het gebruik ervan verplichten. Dit zal (hopelijk) stap-voor-stap gaan. 

Voor het aanvragen van een certificaat dat toegang geeft tot anti-diefstalelementen in auto’s, campers en vrachtwagens klopt u nu nog aan bij een individuele fabrikant, waarna deze bekijkt of de aanvraag in orde is. Dit is met de komst van SERMI-certificering achterhaald, dan onderzoekt een inspectie bedrijf (zoals wij) dit. 

SERMI werkzaamheden zullen nodig zijn voor het inlezen van bijvoorbeeld sleutels, maar ook de ECU. Dealer bedrijven die voertuigen van een vreemd merk repareren en toegang willen hebben tot deze data van andere merken, dienen ook een SERMI-certificaat aan te vragen. 

Het niet via het automerk bestellen van sleutels (zoals via Car Lock Systems) zal gewoon mogelijk blijven, en hiervoor is SERMI niet nodig.

SERMI is ook een digitale autorisatie dus mechanische werkzaamheden zullen er niet onder vallen (tenzij dat componenten ingeleerd moeten worden, als dit inleren over de ECU loopt zou het wel mogelijk onder SERMI kunnen vallen). Het inbouwen van mechanische contactsloten valt dus ook niet onder SERMI. 

Het SERMI-certificaat bundelt en vervangt alle nu bestaande certificaten per individueel merk. Na de invoeringsdatum kun je dus geen merkspecifieke antidiefstalcertificaten (zoals Geko/FAZIT) aanvragen of verlengen. Zowel jij als werkgever als de medewerkers die daadwerkelijk aan de betreffende onderdelen van een voertuig werken, moeten een SERMI-certificaat hebben.

In het algemeen gaat SERMI dus over toegang tot diefstalgerelateerde informatie en het inloggen op systemen van autofabrikanten in dit verband, maar het gaat eigenlijk over toegang krijgen tot elk onderdeel of systeem dat een autofabrikant heeft gemarkeerd als diefstalgerelateerd, en het omvat daarmee ook servicebedrijven op afstand (zoals Jifeline of GMTO) als zij aan dergelijke onderdelen werken. 

Belangrijk
In het huidige tijdperk van 'interconnected'/WIFI verbonden voertuigen komt er steeds meer hoogwaardige ICT in de werkomgeving (bijvoorbeeld pass-thru of over the air updates). Door de digitale complexiteit worden auto's steeds toegankelijker voor hackers en is beveiliging hiervan cruciaal. Hierdoor worden steeds meer onderdelen gemarkeerd als diefstal gevoelig. En dan loop je tegen SERMI aan.

Bovendien willen de meeste externe servicebedrijven SERMI integreren om hun werk gemakkelijker te maken. De lijst met potentiële gevallen waarin SERMI nodig is, is dus breder dan alleen sleutels en sloten. We werken nog aan het vaststellen van de impact, maar het onderstaande biedt al een aantal voorbeelden van wanneer SERMI nodig zou kunnen zijn: 

• U werkt met bedrijven die op afstand service verlenen (de type bedrijven die wij bedoelen zijn bijvoorbeeld Jifeline, Hella Gutman, GMTO, Bosch Remote), zij zouden om SERMI certificering kunnen vragen. 

• Voor reparaties aan moderne auto's zal SERMI steeds vaker nodig zijn, alhouwel dit hangt altijd af van de fabrikant. Hieronder enkele voorbeelden: 

  • Een ruitwissel op een Tesla, inclusief het herprogrammeren van de camera, is werken aan diefstalgerelateerde onderdelen vanwege de camera in de ruit.Dit zou SERMI nodig kunnen hebben. 

  • Een nieuwe bumper op sommige auto's heeft te maken met sensoren die zijn gemarkeerd voor antidiefstal (bijvoorbeeld bij sommige PSA-auto's), en dan kan het aangemerkt zijn als SERMI gerelateerd. 

• U gebruikt diagnoseapparatuur van een automerk op basis van een abonnement dat mogelijk ook SERMI zal implementeren, zoals een GEKO licentie of de Mercedes XENTRY. 

Zolang autofabrikanten hun huidige inlogsystemen handhaven, wat ze op korte termijn kunnen doen, kunt u nog steeds inloggen volgens de 'oude' procedure van vóór SERMI. 

Maar de verwachting is dat veel autofabrikanten uitsluitend op SERMI zullen vertrouwen om de toegang tot diefstalgerelateerde informatie te regelen en dit betekent dat als u werkt aan een onderdeel dat diefstalgerelateerd is, een diagnosetool gebruikt dat dit doet, of werkt via een externe leverancier dat toegang heeft tot een van deze onderdelen, SERMI verplicht wordt.