Fordonsjuristens klargörande angående SERMI

Med tiden kommer vi få se allt fler system som kommer kräva SERMI-certifiering och redan nu får vi signaler om att även komponenter som egentligen inte har något med lås, larm eller startegenskaper att göra också påverkas, säger Bo Ericsson på Fordonsjuristen.

Vilka arbetsoperationer som faller under SERMI-godkänt arbete är en lite knepig fråga, det är nämligen upp till tillverkarna själva att avgöra. Det finns ingen exakt lista med punkter, eller standardiserade översikter som ger svar. Det kan vara lite bekymmersamt och det har vi skrivit om tidigare.

Det har florerat en del olyckliga uttalanden om att verkstäder ska rapportera till sin branschförening om de stöter på problem med att reparera något som inte har med SERMI att göra. Det är dock inte någon idé då det inte kommer vara någon som kommer utreda sådana anmälningar, vare sig hos branschföreningar eller SERMI EU.

Tyvärr har branschen vid ett flertal tillfällen blivit vilseledd genom felaktig information där det påståtts att endast lås, larm och startegenskaper omfattats av SERMI. Uppenbarligen är detta felaktiga påståenden som troligen har sin grund i att avsändaren inte förstår hur allt är uppkopplat i ett fordon, säger Bo Ericsson.

Det varierar från tillverkare till tillverkare ända ner på modellnivå vad som omfattas av SERMI, beroende av hur olika funktioner interagerar i fordonet. Därför faller programmering av fönsterhissar under stöldskyddet hos vissa fordon. Hos andra kan exempelvis byte av vindruta innebära kalibrering av en kamera kopplad till bilens stöldskyddssystem. På vissa bilmodeller kan du inte ens byta bromsok, ladda batteriet eller byta kupéfilter utan att vara SERMI-certifierad.

Man vet inte exakt vilka steg som behöver ett SERMI-godkännande och det kan bli uppenbart först när verkstaden/teknikern blir varse om att de inte tillåts köpa en reservdel/programvara från tillverkaren. En trolig orsak till att det varierar mellan tillverkare kan vara att de inte har något ansvar att urskilja stöd- och säkerhetsrelaterad information enligt SERMI. Det innebär att flertalet komponenter och mjukvaror kan råka samman i en gemensam ECU, och därmed drabbas även sådant som inte har en direkt koppling till SERMI.

Redan när vi introducerade SERMI i Sverige informerade Patrik Andersson på Swedac att det inte går att utreda vilka ECU:er som är kopplade med andra. Istället menar han att det kommer sluta med att respektive verkstad får prova sig fram.

I SERMI-schemat finns följade text kring detta att utläsa: “Vehicle manufacturers shall design these features [to prevent theft] in such a manner that it does not render ineffective the right of independent operators to access repair and maintenance information for features that are not security-related.”

Det innebär i teorin att fordonstillverkare måste utforma stöldskyddsfunktioner så att de inte hindrar oberoende aktörer från att få tillgång till icke-säkerhetsrelaterad RMI. Detta tyder på att viss form av separation mellan säkerhetsrelaterad och icke-säkerhetsrelaterad information kan vara nödvändig, i synnerhet då nya fordon utvecklas, men det finns dock inget uttryckligt krav på att OEM måste separera eller tekniskt särskilja dessa inom exempelvis en ECU där olika komponenter är sammanlänkade med varandra.

Att som verkstad då anmäla vad man själv anser vara en överträdelse av regelverket är därför ingen större vits och kommer endast att belasta hela systemet. Hur ska en myndighet kunna utreda ett fordons funktioner så de inte förhindrar för oberoende verkstäder att reparera dessa om fordonet tillverkats långt innan SERMI introducerades på marknaden, frågar sig Ulf Stefansson, jurist på Fordonsjuristen.

En anmälan kommer inte leda till något då det inte finns några direkta tekniska krav i SERMI-schemat som säger att en OEM måste utveckla sina styrdon så att säkerhetsrelaterad RMI är isolerad eller särskilt märkbar. Fokus ligger snarare på att endast auktoriserade användare genom SERMI får tillgång till säkerhetsrelaterad information via säker autentisering. Men tillverkarna får ju heller inte missbruka SERMI, de kan exempelvis inte stänga av hela bilen som vi hört en del rykten om avslutar Ulf Stefansson.