SERMI: Der Zugang zu Fahrzeugdaten – Ablauf, Kosten, offene Fragen

Für Arbeiten an Wegfahrsperre, Fahrzeugschlüssel und weiteren sicherheitsrelevanten Funktionen verlangen Lkw-Hersteller ein sogenanntes SERMI-Zertifikat. Schreibende Eingriffe ins Bordnetz gibt das Security-Gateway erst nach einer Anmeldung frei. Die Prüfstellen SERMA und Certival erklären Ablauf und Kosten des Zertifikats. Bei Software-Updates ‚over the air‘ fordert der ZDK den Zugang für alle Werkstätten.

Praxisbeispiele

Möchte eine Mechatronikerin oder ein Mechatroniker in einer freien Werkstatt beispielsweise an einem Mercedes-Benz Actros einen Fahrzeugschlüssel programmieren oder ein sicherheitsrelevantes Steuergerät tauschen, sind bei Daimler Truck mehrere Freigaben nötig. Mit dem persönlichen SERMI-Zertifikat erfolgt die Registrierung im Benutzerportal UMAS für die Rolle ‚SERMI Daimler Trucks‘. Hinzu kommen Berechtigungen für die Standarddiagnose und die Flash-Programmierung sowie eine Online-Schulung zum Fahrberechtigungssystem FBS, also der Wegfahrsperre des Lkw. Für das Programmieren von Schlüsseln verlangt Daimler Truck zusätzlich den Schulungsnachweis ‚T1938F‘ oder ‚T2226W‘.
Bei Transportern von Volkswagen gilt seit dem 01.04.2026 eine vergleichbare Pflicht. Bis dahin genügte im Group Retail Portal (GRP) die GeKo-Berechtigung. Heute hängen die erweiterten Diagnoserechte an einem GRP-Konto mit verknüpftem SERMI-Zertifikat. Die Verknüpfung gilt nach Angaben von SERMA jeweils 60 Tage, danach steht eine Erneuerung an.
Betreut eine freie Werkstatt Actros, IVECO S-Way und VW Crafter, richtet sie deshalb je Marke drei Zugänge ein, das SERMI-Zertifikat für jeden Mechaniker mit Zugriff auf geschützte Funktionen, die Freischaltung des Diagnosegeräts für das Security-Gateway der Marke und das Herstellerportal für Reparaturinformationen und Software. Das Gateway ist ein Steuergerät im Bordnetz, das schreibende Zugriffe erst nach einer Anmeldung beim Fahrzeughersteller zulässt.

Lesen, Ändern und Diebstahlschutz brauchen eigene Freigaben

Welche der drei Hürden bei einem Auftrag greift, hängt von der Tiefe des Eingriffs ab. Nach der Analyse der Kanzlei Noerr staffelt die Delegierte Verordnung (EU) 2026/699 die Anmeldung. Für das Auslesen darf der Fahrzeughersteller eine Authentifizierung des Diagnosegeräts und seines Herstellers verlangen. Ändert der Eingriff etwas am Fahrzeug, darf er zusätzlich die Werkstatt und in bestimmten Fällen den einzelnen Mitarbeiter prüfen.
Das Gateway schützt nach Angaben des Werkstattnetzwerks Alltrucks unter anderem Motorsteuerung, Bremssteuerung und Wegfahrsperre. Das SERMI-Zertifikat gilt für die oberste Stufe, den Diebstahlschutz. SERMI steht im Übrigen für Security-Related Repair and Maintenance Information, stammt aus der Delegierten Verordnung (EU) 2021/1244 und gilt in Deutschland seit dem 01.04.2024. Als Lkw-Marken mit SERMI-Pflicht führt Certival DAF, IVECO, Mercedes-Benz, Scania und Volvo.
Unter SERMI fallen nach einer Übersicht von MAHLE vom März 2025 die Informationen zu den Diebstahlschutzmodulen, das Programmieren von Schlüsseln und Fernbedienungen, der Online-Kauf von Ersatzteilen für den Diebstahlschutz und das Programmieren und Codieren von Steuergeräten mit Bezug zur Wegfahrsperre, zum Beispiel Motorsteuergerät, Kombiinstrument und Automatikgetriebe. Die genaue Liste legt jeder Fahrzeughersteller selbst fest.
Eine vollständige Zuordnung je Marke und Funktion fehlt bisher. „Unsere Analysen hierzu sind noch nicht abgeschlossen“, so Nico Krespach, Pressesprecher Mobility Aftermarket bei der Robert Bosch GmbH, auf Nachfrage. Die Diagnosesoftware ESI(tronic) für Nutzfahrzeuge schränkt SERMI nach seinen Angaben in ihren Funktionen nicht ein. Vor Arbeiten an Wegfahrsperre, Schlüsseln oder den genannten Steuergeräten sollte die Werkstatt deshalb bei ihrem Tester-Anbieter oder im Markenportal klären, ob ein Zertifikat nötig ist.

Diagnosegerät öffnet Gateway der Marke

Für die mittlere Stufe, das Ändern von Daten im Steuergerät, kommt es auf das Diagnosegerät an. Nach Alltrucks-Angaben meldet es sich beim Server des Fahrzeugherstellers an, der die Werkstatt prüft und das Gateway für 30 bis 120 Minuten freigibt. Mercedes-Benz, DAF, IVECO und Ford Trucks nutzen dafür die genormte PassThru-Schnittstelle nach SAE J2534 und rechnen je Sitzung ab. MAN, Scania, Volvo Trucks und Renault Trucks verlangen eigene Hardware oder Portale. Die Mehrmarkengeräte decken die Lkw-Marken unterschiedlich ab.

• ZF MultiScan: Lkw, Busse und Trailer, der Gateway-Zugang ist in der Lizenz enthalten, für IVECO berechnet ZF einen Aufpreis
• WABCOWÜRTH W.EASY mit Secure Gateway Portal: IVECO, Ford, Mercedes-Benz, Fiat und Volkswagen, weitere Marken in Vorbereitung
• Jaltest von Cojali (im Angebot von Knorr-Bremse): Zusatzmodul SGW Unlocking für IVECO S-Way, X-Way, T-Way, Daily und IVECO-Busse, für Fiat Ducato und Doblò über Cojali
• TEXA IDC6: seit April 2025 Zusatzdienst TEXA SECURITY ACCESS zum TEXPACK-Abonnement für IVECO-Lkw bis zu den Modellen von 2024
• Bosch KTS Truck mit ESI[tronic]: ab Update 2026/4 im November 2026 im Truck-Master-Paket ohne Aufpreis mit geführter Fehlersuche und Schaltplänen

Die Übersicht zeigt den Stand vom Oktober 2026. „Konkrete Änderungen einzelner Zugangsoptionen hängen vom jeweiligen Fahrzeughersteller und der betroffenen Funktion ab“, so Krespach. Für den IVECO S-Way der Beispielwerkstatt fällt bei ZF, TEXA und Jaltest jeweils ein eigener Kostenposten an. Vor dem Kauf oder der Verlängerung einer Lizenz sollte die Werkstatt die aktuelle Markenliste des Anbieters anfordern.

SERMA und Certival prüfen Betrieb und Mechaniker getrennt

Das SERMI-Zertifikat vergeben in Deutschland zwei von der Deutschen Akkreditierungsstelle (DAkkS) zugelassene Prüfstellen, die SERMA GmbH in Bonn und die Certival GmbH in Köln. „Wir unterscheiden dabei zwischen der Zulassung des Betriebs und der Autorisierung der Personen, die später mit dem Zertifikat arbeiten“, erklärt Peter Bredol, Geschäftsführer der SERMA GmbH. Bei SERMA läuft der Antrag vollständig digital mit Identitätsprüfung über IDnow.
Neben Firmen- und Qualifikationsnachweis verlangen beide Prüfstellen ein Führungszeugnis des Inhabers und jedes Mechanikers, bei SERMA höchstens sechs Monate alt. Die Betriebshaftpflicht muss bei SERMA Deckungssummen von mindestens einer Million Euro für Personen- und 0,5 Millionen Euro für Sachschäden ausweisen. Beim Gesellenbrief erwartet Certival mehrjährige Berufserfahrung. Nach der Prüfung koppelt jeder Mechaniker sein Smartphone per QR-Code und Digidentity-App mit dem Diagnosegerät der Werkstatt.
„Sind alle Unterlagen vollständig und korrekt, können wir das Zertifikat innerhalb eines Arbeitstages ausstellen“, so Bredol. Nick de Jong, Geschäftsführer der Certival GmbH, ergänzt: „Wir können unseren Teil in einigen Tagen erbringen, sind jedoch von der zügigen Mitwirkung des Antragstellers abhängig.“ Abgelehnt wird ein Antrag bei Certival nach seinen Angaben selten, am häufigsten wegen Chiptuning im Leistungsangebot einer Werkstatt. „Diese Kfz-Werkstätten sind ausgeschlossen von einer SERMI-Freigabe“, betont de Jong.
Bei SERMA scheitern Anträge nach Angaben von Bredol am häufigsten an der Bestätigung der Betriebshaftpflicht. „Häufig erhalten wir ältere Versicherungsbestätigungen oder reine Beitragsrechnungen“, so Bredol. Für ein geeignetes Dokument hat der Betrieb dann 15 Arbeitstage Zeit. Eine endgültige Ablehnung kostet 89 Euro für die Zulassung und 59 Euro je Autorisierung. Zahlen zum Stand der Umstellung bei den freien Lkw-Werkstätten nennt keine der beiden Stellen. SERMA unterscheidet in seinem System weder zwischen Pkw- und Nutzfahrzeug-Betrieben noch zwischen freien und markengebundenen Werkstätten.

Kosten und Abrechnung

Beide Prüfstellen rechnen über einen Zulassungszeitraum von fünf Jahren ab, alle Preise mit Stand Oktober 2026 ohne Mehrwertsteuer. SERMA verlangt für die Zulassung des Betriebs 249 Euro pro Jahr und für jeden autorisierten Mechaniker 49 Euro jährlich, eine Vor-Ort-Prüfung samt Reisekosten eingeschlossen.
Certival bietet zwei Modelle. Bei Modell A kostet die Dokumentenprüfung 379 Euro, die unangekündigte Vor-Ort-Inspektion 479 Euro und die zweite Inspektion vor Ablauf der fünf Jahre 279 Euro, beide Inspektionen zuzüglich Anfahrt. Jeder Mechaniker über den ersten hinaus kostet 107 Euro. Im Jahresabo verlangt Certival 239 Euro pro Zulassung und 39 Euro pro Mitarbeiter-Freigabe und Jahr.
Mit drei zertifizierten Mechanikern bezahlt eine Beispielwerkstatt über fünf Jahre bei SERMA 1.980 Euro. Bei Certival sind es im Modell A 1.351 Euro plus zwei Anfahrten der Prüfer, im Jahresabo 1.780 Euro. Portalgebühren der Hersteller, Lizenzen der Diagnosegeräte und bei PassThru die Kosten je Sitzung kommen hinzu.

Die Verordnung 2026/699 gibt Schnittstellen stufenweise frei

Die Delegierte Verordnung (EU) 2026/699 gilt seit dem 23.06.2026 und ändert Anhang X der Verordnung (EU) 2018/858. Gateways am OBD-Zugang bleiben danach zulässig, solange sie notwendig und verhältnismäßig sind und unabhängige Werkstätten nicht benachteiligen.
Zugangsdaten bleiben grundsätzlich mindestens 30 Tage gültig. Nach sicherheitskritischen Änderungen am Fahrzeug darf der Fahrzeughersteller die Gültigkeit auf 24 Stunden begrenzen. Die Schnittstellen gehen zuerst an die Hersteller der Diagnosegeräte. Die Werkstatt erhält die neuen Funktionen über Software-Updates ihres Testers. Bosch berücksichtigt die Verordnung nach Angaben von Krespach fortlaufend in seinen Diagnoseprodukten. Die Fristen laufen in vier Stufen.

• 23.09.2026: Informationen zu den Programmierschnittstellen (API) für die allgemeine Diagnose an die Diagnosegerätehersteller
• 23.12.2026: Schnittstellen für Variantencodierung und Steuergeräte-Programmierung, für Fahrzeugtypen mit Erst-Typgenehmigung ab dem 01.09.2020
• 23.06.2027: API-Pflicht für fahrzeugspezifische Reparaturdaten über die Fahrgestellnummer und für elektronische Wartungsprotokolle, dazu die Schnittstellen-Informationen für Softwareaktualisierungen
• 23.06.2028: alle Anforderungen an Softwareaktualisierungen

Software-Updates ‚over the air‘ steuert der OEM

Neben Gateway und Zertifikat betrifft die Werkstatt ein dritter Zugang ins Fahrzeug, das Software-Update ‚over the air‘. Nach der UN-Regelung R156 benötigt jeder Fahrzeughersteller dafür ein zertifiziertes Managementsystem. MAN bietet über die Plattform MAN Now Funktionen für seine Lkw ‚over the air‘ an, zum Beispiel die Verkehrsdaten MAN OnlineTraffic. Die meisten älteren MAN-Now-Funktionen bekommt der Lkw nach Angaben von MAN nur noch an einem MAN-Servicepunkt.
Den Zugang der freien Werkstatt zu Software-Updates regelt die Verordnung 2026/699 erst in den Stufen von Juni 2027 und Juni 2028. Bis dahin spielt eine Nfz-Werkstatt ein Software-Update für den Actros über PassThru mit der Flash-Rolle von Daimler Truck auf. Während der Sitzung hat sie nach Alltrucks-Angaben vollen Zugriff auf die geschützten Steuergeräte einschließlich Software-Updates und Parametrierung.
Fernzugriffe auf den fahrenden Lkw bleiben ebenfalls beim Fahrzeughersteller. „Die Herausforderung liegt hauptsächlich in der Freigabe von Daten durch die Hersteller“, so Manfred Roth, Geschäftsführer von Roth Nutzfahrzeuge und Automobile in Bonndorf-Holzschlag, im Rahmen des 3# Roundtable Nfz-Aftermarket (Krafthand-Truck) im Januar 2026. MAHLE will sein Ferndiagnose-Werkzeug Remote PRO Air auch für Nutzfahrzeuge anbieten und stößt nach den Worten von Dr. Armin Messerer, Director Product Management and Purchasing bei MAHLE Lifecycle & Mobility, „noch auf Herausforderungen mit den OEMs“.

Der ZDK fordert Zugang zu Updates und Ferndiagnose

Seit dem 12.09.2025 gilt der Data Act, die Verordnung (EU) 2023/2854. Ein Flottenbetreiber kann demnach verlangen, dass der Dateninhaber die Daten seiner Lkw zu fairen Bedingungen und gegen eine angemessene Entschädigung an eine freie Werkstatt weitergibt.
Die Kfz-Gruppenfreistellungsverordnung (EU) 461/2010 sichert den Wettbewerb bei Ersatzteilen, Reparatur und Wartung und läuft am 31.05.2028 aus. Ihre Auswertung hat die Kommission am 25.06.2026 veröffentlicht. „Die EU-Kommission bestätigt damit, was das Kfz-Gewerbe seit Jahren betont: Die Kfz-GVO ist unverzichtbar“, erklärt Thomas Peckruhn, Präsident des Zentralverbands Deutsches Kraftfahrzeuggewerbe (ZDK).
Für die Nachfolgeregel fordern ZDK und der Bundesinnungsverband des Kraftfahrzeughandwerks (BIV-Kfz) Lese- und Schreibrechte für alle Werkstätten bei Software-Updates, Ferndiagnosen, Over-the-Air-Funktionen und fahrzeuggenerierten Daten. „Ohne einen diskriminierungsfreien Zugang für unabhängige wie autorisierte Marktteilnehmer zu den Fahrzeugdaten und softwarebasierten Funktionen droht der Wettbewerb im Aftermarket schrittweise ausgehöhlt zu werden“, so Detlef Peter Grün, Bundesinnungsmeister und Vorsitzender des BIV-Kfz. Entscheiden will die Kommission vor dem Auslaufen am 31.05.2028, gut drei Wochen bevor die letzte Stufe der Verordnung 2026/699 greift.

Den Beitrag finden Sie auch in der Print-Ausgabe 4-2026 der Krafthand-Truck.