SERMI w warsztacie samochodowym 2026/2027 – kto potrzebuje certyfikatu i co zmieniają nowe przepisy UE?

Nowoczesny samochód coraz bardziej przypomina urządzenie sterowane przez oprogramowanie. Wymiana części może kończyć się kodowaniem, procedura diagnostyczna może wymagać połączenia z serwerem producenta, a zapis do sterownika bywa blokowany przez zabezpieczoną bramkę. Właściciel warsztatu spotyka wtedy komunikat „brak autoryzacji” i zadaje pozornie proste pytanie: czy potrzebuję SERMI?

Odpowiedź zależy od tego, do jakiej informacji lub funkcji warsztat próbuje uzyskać dostęp. Inne zasady dotyczą zwykłej informacji serwisowej, inne bezpiecznej bramki OBD, a jeszcze inne danych antykradzieżowych. Mieszanie tych warstw prowadzi do dwóch kosztownych błędów: kupowania certyfikacji, która nie rozwiązuje konkretnej blokady, albo odrzucania rentownych zleceń, które po prawidłowym przygotowaniu można wykonywać legalnie.

Co to jest SERMI?

SERMI to europejski system zatwierdzania przedsiębiorstw i autoryzowania konkretnych pracowników do dostępu do informacji dotyczących naprawy i konserwacji związanych z zabezpieczeniami pojazdu. Nie jest to baza danych, tester ani certyfikat jakości całego warsztatu.

Formalnie nazwa SERMI wywodzi się od Forum for Access to Security-Related Vehicle Repair and Maintenance Information. Tym samym skrótem powszechnie określa się zarządzany przez tę organizację schemat, a chronioną kategorię danych nazywa się security-related RMI. Celem systemu jest pogodzenie dwóch interesów. Niezależny warsztat powinien mieć niedyskryminacyjny dostęp do informacji potrzebnych do naprawy, ale dane umożliwiające dorobienie klucza, uruchomienie pojazdu lub zmianę elementów ochrony przed kradzieżą nie mogą trafiać do anonimowej osoby. SERMI tworzy wspólny sposób sprawdzenia firmy i technika.

RMI, OBD i security-related RMI – trzy różne pojęcia

• RMI to szeroki zbiór informacji dotyczących naprawy i konserwacji: procedury, schematy, dane diagnostyczne, informacje o częściach, kodowaniu, aktualizacjach i narzędziach.
• Informacje OBD powstają w pokładowym układzie diagnostycznym i pozwalają wykryć, zlokalizować oraz przekazać na zewnątrz informacje o nieprawidłowości. Podstawowy zakres OBD nie jest tym samym co pełna diagnostyka wszystkich modułów.
• Security-related RMI to część informacji RMI związana z zabezpieczeniami pojazdu. W tym obszarze pojawia się zatwierdzenie firmy i indywidualna autoryzacja pracownika SERMI.

Najważniejsza praktyczna zasada brzmi: nie każda chroniona sesja diagnostyczna jest operacją SERMI. Producent może wymagać uwierzytelnienia operatora przy kasowaniu błędów, adaptacji lub kalibracji ze względów cyberbezpieczeństwa. To nie przesądza, że warsztat korzysta z informacji antykradzieżowych.

Dlaczego SERMI jest ważne dla niezależnych warsztatów?

SERMI ma zmniejszyć przewagę wynikającą z tego, że producent zna warsztat ze swojej sieci, a niezależnego operatora musi dopiero zweryfikować. Jeden model poświadczenia pozwala potwierdzić firmę i pracownika bez osobnej kontroli bezpieczeństwa u każdej marki.

Łańcuch wygląda następująco: producent pojazdu → portal lub system producenta → zatwierdzony niezależny operator → autoryzowany pracownik → konkretny pojazd. Centrum zaufania zarządza cyfrowym poświadczeniem, a producent sprawdza status uprawnienia przed udostępnieniem chronionej funkcji. Nadal może być potrzebne konto OEM i opłata za RMI.

W samochodzie z kilkudziesięcioma sterownikami wartość warsztatu nie wynika już wyłącznie z podnośników i narzędzi. Liczą się legalne oprogramowanie, możliwość identyfikacji pracownika, kontrola dostępu i rzetelny zapis zlecenia. Im więcej funkcji jest definiowanych programowo, tym częściej przewagą staje się zdolność bezpiecznego zakończenia całej procedury, a nie samo fizyczne zamontowanie części.

Czy każdy warsztat samochodowy potrzebuje SERMI?

Nie. Warsztat potrzebuje SERMI wtedy, gdy jego zakres usług wymaga dostępu do RMI związanych z zabezpieczeniami pojazdu. Wymiana oleju, hamulców i podstawowy odczyt OBD nie tworzą takiego obowiązku tylko dlatego, że samochód jest nowy.

Tabela celowo używa słów „zwykle” i „czasem”. Ta sama nazwa usługi może oznaczać inne operacje w dwóch modelach. W jednym aucie wymiana modułu kończy się lokalną inicjalizacją, w drugim wymaga pobrania konfiguracji, odłączenia starej części i sparowania z systemem antykradzieżowym. Rozstrzygające są procedura producenta, zakres danych i skutek operacji.

SERMI a Secure Gateway – czym się różnią?

Secure Gateway jest techniczną bramką chroniącą komunikację i funkcje zapisu w pojeździe. SERMI jest systemem potwierdzającym, że przedsiębiorstwo i pracownik spełnili kryteria dostępu do security-related RMI. Jedno nie zastępuje drugiego.

1. Narzędzie diagnostyczne łączy się z pojazdem i rozpoznaje, że funkcja wymaga odblokowania.
2. Secure Gateway weryfikuje token, certyfikat lub inne dane dostępowe. Rozwiązania producentów różnią się architekturą, zakresem i opłatami.
3. Konto producenta lub dostawcy testera może być potrzebne do zakupu dostępu i powiązania narzędzia z użytkownikiem.
4. SERMI jest wymagane przy security-related RMI. W pozostałym bezpiecznym dostępie OBD świadectwo CAB/TC może być jednym z dowodów autoryzacji, lecz producent narzędzia może zastosować własny proces weryfikacji.

Rozporządzenie 2026/699 dopuszcza uwierzytelnianie narzędzia, operatora, a przy trwałych zmianach oprogramowania także pracownika. Jednocześnie ogranicza producenta: środki mają być konieczne, proporcjonalne i niedyskryminacyjne. Podstawowy odczyt kodów błędów i VIN został wyłączony z części mechanizmów uwierzytelnienia narzędzia.

Co zmieniło Rozporządzenie UE 2026/699?

Rozporządzenie Delegowane Komisji (UE) 2026/699 z 23 marca 2026 r. aktualizuje załącznik X do rozporządzenia (UE) 2018/858. Modernizuje standardowy dostęp niezależnych operatorów do OBD i RMI, ustanawia warunki i procedury bezpiecznego dostępu OBD oraz rozszerza informacje dostępne dla rynku niezależnego. Nie definiuje przy tym konkretnej architektury Secure Gateway.

Pełna nazwa aktu brzmi: „Rozporządzenie Delegowane Komisji (UE) 2026/699 z dnia 23 marca 2026 r. zmieniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/858 w odniesieniu do znormalizowanego dostępu do informacji z pokładowego układu diagnostycznego oraz informacji dotyczących naprawy i konserwacji pojazdów, a także wymogów i procedur w zakresie bezpiecznego dostępu do informacji z pokładowego układu diagnostycznego”. Akt opublikowano 3 czerwca i wszedł w życie 23 czerwca 2026 r.

Rozporządzenie bazowe 2018/858 już wcześniej wymagało nieograniczonego, znormalizowanego i niedyskryminacyjnego dostępu niezależnych podmiotów do OBD, narzędzi i RMI. SERMI również funkcjonowało przed 2026 r. Nowy akt odpowiada przede wszystkim na konflikt między prawem naprawy a cyberbezpieczeństwem oraz na rozwój programowalnych pojazdów.

Najważniejsze zmiany dla warsztatu

• Dwukierunkowy dostęp do danych: producent ma zapewnić dostęp przez standardowy port, inne używane przez siebie interfejsy pokładowe oraz – jeśli takie rozwiązanie oferuje swojej sieci – środki zdalne. Przy pojeździe w ruchu może ograniczyć dane do odczytu, jeżeli tak samo traktuje własną sieć.
• ADAS i DCAS: RMI obejmuje informacje, funkcje i uprawnienia potrzebne do diagnostyki, kalibracji i naprawy systemów oraz powiązanych komponentów.
• Baterie trakcyjne: katalog obejmuje informacje potrzebne do diagnozowania i, gdy ma to zastosowanie, naprawy systemu baterii i wymiennych modułów, a także dane o zagrożeniach elektrycznych, termicznych i chemicznych.
• Aktualizacje i kodowanie wariantów: producent ma wskazywać, czy są potrzebne i jak rozpoznać właściwą wersję. Jeżeli rozpoznanie wymaga połączenia z systemem OEM, informacja nie musi być publicznie wyłożona na stronie.
• Programowanie i aktywacja części: przepisy wzmacniają użycie niezastrzeżonego sprzętu zgodnego z wymienionymi standardami i przewidują integrację niezależnych narzędzi.
• Komponenty używane i regenerowane: niezależni operatorzy mają mieć równy dostęp do procedury odłączania części. Producent może wymagać identyfikatora części, VIN i zgody właściciela lub leasingobiorcy.
• Uwierzytelnianie warstwowe: zależnie od ryzyka można uwierzytelniać narzędzie, operatora albo pracownika. Nie każda operacja podlega temu samemu poziomowi.
• Identyfikowalność: przy zmianach producent może wymagać VIN, identyfikatora narzędzia, czasu, wykonanych zadań i parametrów. Przy przeprogramowaniu zakres logów może być szerszy.
• Kontrolowane zawieszenie: dostęp może zostać czasowo ograniczony w razie poważnego nadużycia lub incydentu, ale producent musi powiadomić organ homologacyjny, który ocenia podstawę zawieszenia.
• RSS: regulacja wyraźnie obejmuje zdalnych dostawców usług oraz włącza ich do ram dostępu i SERMI.

Harmonogram zmian 2026–2028

Nie wszystko zaczęło obowiązywać jednego dnia. Rozporządzenie weszło w życie 23 czerwca 2026 r., ale obowiązki integracyjne dotyczące API, narzędzi i aktualizacji oprogramowania otrzymały kilka odrębnych terminów aż do 23 czerwca 2028 r.

Terminy 6.4a i 6.4b są techniczne i zależą od daty pierwszej homologacji typu oraz tego, czy operacja jest związana z aktualizacją oprogramowania. Warsztat nie powinien obiecywać klientowi, że od jednej daty „każdy tester zrobi wszystko”. Przepisy nakładają obowiązki na producentów pojazdów i tworzą warunki integracji, lecz wdrożenie konkretnej funkcji zależy też od producenta narzędzia, modelu i dostępności oprogramowania.

Jak uzyskać SERMI w Polsce?

Wniosek składa przedsiębiorstwo będące niezależnym operatorem lub zdalnym dostawcą usług do akredytowanej jednostki oceniającej zgodność. Firma przechodzi zatwierdzenie, a każda osoba korzystająca z chronionego RMI – indywidualną autoryzację.

Według oficjalnego wykazu zweryfikowanego 17 sierpnia 2026 r. jedyną CAB wymienioną dla Polski jest DEKRA Certification sp. z o.o. Jedenasta edycja oficjalnych interpretacji SERMI dopuszcza inspekcje transgraniczne, gdy CAB wykaże znajomość lokalnego prawa. Nie oznacza to jednak, że dowolna zagraniczna jednostka automatycznie przyjmie polski wniosek. Przed złożeniem dokumentów należy ponownie sprawdzić aktualną listę CAB na stronie SERMI.

1. Określ rolę i osoby. Zdecyduj, czy składasz wniosek jako IO czy RSS i którzy pracownicy rzeczywiście będą wykonywać chronione operacje.
2. Pobierz aktualne dokumenty CAB. DEKRA wskazuje zlecenie inspekcji, ogólne warunki handlowe i warunki inspekcji SERMI.
3. Wyślij podpisane zlecenie. W formularzu podaje się m.in. NIP i liczbę zgłaszanych osób; DEKRA publikuje adres sermi.pl@dekra.com.
4. Odbierz dostęp do iCheck. Po przyjęciu zgłoszenia jednostka przekazuje dane do systemu, w którym firma uzupełnia dokumenty.
5. Wykaż własność i reprezentację. Potrzebne są dokumenty potwierdzające właściciela, osobę zarządzającą i osoby prawnie uprawnione do reprezentacji oraz informacja o ewentualnym wcześniejszym cofnięciu zatwierdzenia za nadużycie.
6. Przedstaw legalną działalność motoryzacyjną. Dołącz podpisaną deklarację legalnej działalności i zobowiązanie przedstawiciela prawnego do stosowania procedur SERMI. Kryteria wykluczają między innymi określone nielegalne ingerencje w emisje, przebieg i parametry pojazdu.
7. Zapewnij wymagane OC. Minimalne pokrycie wynosi 1 mln EUR za szkody osobowe i 0,5 mln EUR za szkody majątkowe. Polisa może być w PLN, lecz musi odpowiadać wymaganym sumom; jeżeli ich nie wskazuje, ubezpieczyciel powinien potwierdzić je pisemnie.
8. Przekaż listę i dokumenty osób. Wskaż funkcje i odpowiedzialność zgłaszanych pracowników. CAB weryfikuje dowód tożsamości, umowę o pracę, doświadczenie lub właściwe szkolenie, a także brak wpisu w rejestrze karnym właścicieli, reprezentantów i pracowników. Zaświadczenie o niekaralności powinno być nie starsze niż sześć miesięcy.
9. Potwierdź kompetencje pracownika. Jedenasta edycja oficjalnych interpretacji wymaga ponad dwóch lat doświadczenia jako mechanik albo uznanego szkolenia krajowego. Polska kwalifikacja zastępująca doświadczenie nie figuruje w aktualnej liście SERMI, więc tę ścieżkę trzeba potwierdzić pisemnie z DEKRA.
10. Przejdź ocenę. Jednostka sprawdza dokumentację oraz zdolność firmy i pracowników do spełnienia kryteriów. DEKRA stosuje także zdalną weryfikację tożsamości pracownika.
11. Odbierz poświadczenie cyfrowe. Po pozytywnym wyniku CAB przekazuje dane do centrum zaufania, które tworzy certyfikat i rozwiązanie uwierzytelnienia wieloskładnikowego dla pracownika.
12. Zarejestruj się w systemach producentów. SERMI nie usuwa tego kroku. Warsztat może nadal zakładać konta, kupować dostęp i akceptować regulaminy OEM.
13. Utrzymuj zgodność przez 60 miesięcy. Zgłaszaj zmiany, utrzymuj polisę, nie współdziel danych i dokumentuj wykorzystanie security-related RMI. W okresie ważności odbywa się losowa, niezapowiedziana inspekcja na miejscu, a w ostatnich sześciu miesiącach także inspekcja odnowieniowa.

DEKRA podaje orientacyjnie około pięciu dni roboczych od dostarczenia kompletu dokumentów i zaksięgowania płatności, natomiast formularz zlecenia wskazuje dwa tygodnie. Bezpiecznie należy więc planować termin umowny, a pięć dni traktować jako średnią. Braki, niejasna forma zatrudnienia lub rozbieżność w polisie wydłużą proces.

W aktualnych dokumentach DEKRA termin płatności faktury wynosi 14 dni, a komplet dokumentów trzeba przekazać najpóźniej w ciągu 60 dni od jej wystawienia. Drobne niezgodności należy skorygować w ciągu 15 dni roboczych. Po pozytywnej decyzji poświadczenie w centrum zaufania trzeba aktywować w ciągu 14 dni od otrzymania projektu lub zaproszenia. CAB ma także powiadomić firmę sześć miesięcy przed wygaśnięciem zatwierdzenia.

Losowa inspekcja pozostaje niezapowiedziana, choć CAB może przekazać informację do 24 godzin wcześniej. Przy wielu lokalizacjach kontroli podlegają wszystkie zgłoszone miejsca używania SERMI; pracownik nie musi być obecny, jeśli firma potrafi przedstawić wymagane dokumenty. Mobilny warsztat bez stałego stanowiska wskazuje co najmniej jeden stały dzień roboczy i adres, pod którym będzie dostępny dla inspektora.

Ile kosztuje SERMI w Polsce?

DEKRA publikuje 3 499 zł netto za zatwierdzenie firmy i jednego pracownika oraz 1 500 zł netto za losową inspekcję. Razem to 4 999 zł netto, ale nie jest to pełny gwarantowany koszt całych pięciu lat, ponieważ cena obowiązkowej inspekcji odnowieniowej nie została opublikowana. Cennik i przeliczenia poniżej są aktualne na 17 sierpnia 2026 r.

Budżet powinien uwzględniać także polisę o wymaganych sumach, czas zebrania dokumentów, autoryzacje kolejnych osób, opłaty za portale producentów, abonament testera, kompatybilny VCI i stabilizowane zasilanie do programowania. Certyfikat jest tylko jedną pozycją całego modelu usług elektronicznych.

Cena inspekcji odnowieniowej nie została publicznie podana. OWH przewidują waloryzację wynagrodzenia przed rozpoczęciem inspekcji według najnowszego średniorocznego wskaźnika cen GUS za poprzedni rok; wskaźnik poniżej 100 nie powoduje obniżki. Cena może się też zmienić wskutek opłat centrum zaufania lub zmian przepisów, dlatego przyszła kontrola może kosztować inaczej niż wynika z dzisiejszego cennika.

Kto w warsztacie musi posiadać dostęp SERMI?

Zatwierdzenie otrzymuje przedsiębiorstwo, a autoryzację – konkretna osoba, która ma posługiwać się security-related RMI. Właściciel nie dostaje uprawnień automatycznie, a administrator programu warsztatowego nie musi mieć SERMI, jeśli nie wykonuje chronionych operacji.

• Przedsiębiorstwo IO: odpowiada za spełnienie kryteriów, ubezpieczenie, legalność działalności, procedury i osoby.
• Właściciel lub przedstawiciel prawny: składa wniosek i podlega weryfikacji. Jeśli sam wykonuje operacje, musi być również autoryzowaną osobą.
• Pracownik techniczny: używa własnych danych uwierzytelniających. Według aktualnej informacji DEKRA autoryzacja pracownika wymaga umowy o pracę; JDG ma szczególną interpretację dla właściciela.
• Administrator IT lub kierownik: jego rola organizacyjna nie daje prawa do korzystania z certyfikatu technika. Uprawnienie wynika z autoryzacji i faktycznej funkcji.
• Zewnętrzny podwykonawca: nie powinien używać danych pracownika warsztatu. Przy usługach zdalnych właściwy jest model zatwierdzonego RSS i autoryzowanego pracownika RSS.

SERMI a zdalna diagnostyka i zdalne programowanie

Remote Service Supplier wykonuje zdalnie programowanie, montaż lub aktywację części na rzecz warsztatu, przy którym znajduje się pojazd. Rozporządzenie 2026/699 wyraźnie uwzględnia ten model i poddaje RSS oraz jego pracowników odpowiednim obowiązkom.

Przykład: warsztat w Opolu przyjmuje auto po wymianie modułu. Specjalista w Gdańsku ma legalne oprogramowanie OEM, właściwą wiedzę i bezpieczną infrastrukturę. Lokalny warsztat podłącza pojazd i zapewnia zasilanie, a zdalny specjalista przeprowadza autoryzowaną operację. W prawidłowym modelu nie chodzi o anonimowy pulpit z hasłem wysłanym komunikatorem, ale o identyfikowalny łańcuch IO–pracownik IO–RSS–pracownik RSS–pojazd.

Do chwili faktycznego udostępnienia rozwiązania z pkt 6.4a i przez dwa lata następujące po tej dacie producent ma stosować wobec zdalnego użycia swojego sprzętu i oprogramowania takie same opłaty i warunki płatności jak wobec niezależnej stacji obsługi. To ważne dla konkurencji, ale nie oznacza darmowej usługi ani gwarancji zgodności dowolnego narzędzia do zdalnego pulpitu.

SERMI a ADAS

Sama kalibracja ADAS nie wymaga automatycznie SERMI. RMI obejmuje jednak informacje o funkcjach i możliwościach potrzebnych do kalibracji oraz naprawy ADAS/DCAS, a producentom sprzętu trzeba udostępniać odpowiednie informacje, specyfikacje i instrukcje. Producent może uwierzytelniać operacje zmieniające parametry pojazdu.

Należy rozdzielić cztery etapy: odczyt błędów, fizyczne ustawienie sensora, kalibrację bez kodowania wariantu oraz konfigurację lub programowanie wymienionego modułu. Pierwsze trzy nie muszą sięgać do danych antykradzieżowych. Czwarty etap częściej wymaga konta OEM, SGW, uwierzytelnienia pracownika lub security-related RMI zależnie od konstrukcji.

Więcej o stanowisku, procedurach i biznesowym zakresie usługi wyjaśnia artykuł Kalibracja ADAS w warsztacie samochodowym – Jak zwiększyć zyski?

SERMI a samochody elektryczne

Rodzaj napędu nie przesądza o SERMI. Diagnostyka baterii i naprawa układu HV wymagają kompetencji oraz danych technicznych, ale stają się obszarem SERMI dopiero wtedy, gdy konkretna operacja korzysta z informacji związanych z zabezpieczeniami pojazdu.

Rozporządzenie 2026/699 poszerza zwykłe RMI o diagnostykę i – tam, gdzie ma to zastosowanie – naprawę systemów baterii oraz wymiennych modułów. Producent ma udostępniać również typowe dla pojazdu informacje o zagrożeniach elektrycznych, termicznych i chemicznych. Jest to ważna zmiana prawa dostępu, ale nie zastępuje kwalifikacji do pracy przy wysokim napięciu.

Plan rozwoju usług, diagnostykę BMS i paszport baterii opisuje poradnik Samochody elektryczne w warsztacie: jak przygotować serwis na EV, diagnostykę baterii i paszport baterii od 2027 roku?

SERMI a elektroniczna historia serwisowa

Od 23 czerwca 2027 r. rozporządzenie przewiduje API, przez które niezależny warsztat może przeglądać i aktualizować elektroniczną historię konserwacji producenta za pośrednictwem umownej strony trzeciej, za zgodą klienta i na warunkach określonych w przepisach.

Nie oznacza to jednej publicznej, bezpłatnej bazy historii wszystkich samochodów. Mowa o elektronicznej dokumentacji utrzymywanej przez producenta i o technicznej ścieżce dostępu. Zgoda klienta, proces producenta, zakres standardu ISO i opłaty zgodne z art. 63 nadal mają znaczenie. Certyfikat zgodny z X.509 może służyć do weryfikacji tożsamości warsztatu.

Istnieje tu ważna niejednoznaczność. Art. 61 ust. 9 rozporządzenia 2018/858 mówi o bezpłatnym dostępie niezależnej stacji do centralnej dokumentacji producenta, natomiast nowy kanał API odsyła do zasad opłat z art. 63. Relacja tych przepisów nie została dotąd rozstrzygnięta w oficjalnych wytycznych, dlatego nie należy przesądzać ani pełnej bezpłatności kanału API, ani konkretnego modelu opłat; praktykę producentów i dalsze wytyczne trzeba monitorować.

Osobną warstwą jest wewnętrzna historia napraw warsztatu: zlecenia, objawy, decyzje klienta, części, zdjęcia i raporty. Nie zastępuje historii producenta, ale jest podstawowym źródłem prawdy o tym, co wykonał dany serwis. Sposób jej budowy omawia artykuł Historia serwisowa pojazdu – przewaga nowoczesnego warsztatu w 2026.

Dlaczego dokumentowanie operacji staje się coraz ważniejsze?

Im więcej czynności zmienia konfigurację i oprogramowanie pojazdu, tym ważniejsze jest odtworzenie: jaki samochód obsługiwano, kto wykonał operację, na czyje zlecenie i z jakim wynikiem. Część zapisów wynika z SERMI lub mechanizmów dostępu OBD, a część jest dobrą praktyką zarządczą.

Podpisane zlecenie powinno pozwalać ustalić tożsamość klienta, jego audytowalne prawo do zlecenia operacji, VIN porównany z dokumentami, numer rejestracyjny, markę, typ lub wariant, przebieg, powód naprawy i podpis. Pobranych security-related RMI nie należy przechowywać dłużej, niż wymaga konkretna operacja. Utratę lub nadużycie certyfikatu zgłasza się w ciągu 24 godzin, a zakończenie zatrudnienia autoryzowanej osoby – CAB w ciągu trzech dni roboczych. W modelu RSS to lokalny IO weryfikuje klienta, pojazd i upoważnienie oraz wystawia zlecenie.

Profesjonalne zlecenie może więc łączyć VIN, klienta, pojazd, mechanika, daty, diagnozę, wymienione części, raporty i akceptacje. Nie należy twierdzić, że każdy taki element jest obowiązkiem SERMI. Pełny zapis pomaga jednak przy kontroli, reklamacji, przekazaniu sprawy innemu diagnoście i kolejnej wizycie auta.

Jak program do zarządzania warsztatem pomaga uporządkować nowoczesną diagnostykę?

Program warsztatowy nie nadaje certyfikatu, nie otwiera bramki producenta i nie programuje samochodu. Pomaga natomiast połączyć operację techniczną z właściwym klientem, VIN-em, pracownikiem, zleceniem, dokumentami i historią decyzji.

Warsztatnik może pełnić rolę organizacyjnej warstwy procesu: kartoteka klienta i pojazdu, zlecenia, statusy, przypisanie mechanika, terminarz, kosztorysy, zdjęcia, pliki i raporty diagnostyczne. Konta pracowników, uprawnienia, logi działań i historia zmian pomagają ograniczyć anonimowe operacje oraz ustalić, kto pracował nad sprawą. To nie zastępuje rejestru producenta ani dokumentacji wymaganej przez CAB, ale porządkuje dowody w codziennej pracy.

Przykład: samochód trafia z problemem modułu elektronicznego. Doradca tworzy zlecenie, zapisuje VIN i opis klienta, a następnie przypisuje diagnostę. Mechanik dołącza skan wejściowy, opisuje testy i dodaje kosztorys. Po akceptacji klienta wykonuje operację przez właściwy system OEM, a raport końcowy i informacje o wymienionym module przypina do zlecenia. Przy następnej wizycie zespół nie odtwarza sprawy z pamięci i wiadomości w telefonie.

Zobacz funkcje Warsztatnika dla serwisu samochodowego albo przeczytaj przewodnik Program do warsztatu samochodowego online.

Czy warto uzyskać SERMI w małym warsztacie?

Nie zawsze. Certyfikacja ma sens, jeżeli usuwa realne ograniczenie w usługach, które warsztat potrafi sprzedawać i bezpiecznie wykonywać. Przy kilku przypadkach rocznie tańszy może być podwykonawca lub RSS.

Najlepsza analiza zaczyna się od danych: marki i roczniki w bazie, liczba zapytań o klucze, liczba niedokończonych kodowań, koszt wysyłania auta do ASO, marża na operacji i dostępność kompetentnego pracownika. Sam certyfikat nie stworzy popytu ani wiedzy z elektroniki.

10 sytuacji, w których temat SERMI może pojawić się w codziennej pracy warsztatu

SERMI najczęściej pojawia się przy kluczach, immobilizerze, parowaniu modułów i zdalnym programowaniu. W wielu podobnych sytuacjach blokada wynika jednak z Secure Gateway, konta OEM lub wymogów narzędzia, dlatego każdy przypadek trzeba zakwalifikować.

1. Klient zgubił wszystkie klucze. Kodowanie nowych kluczy wymaga potwierdzenia prawa do pojazdu i zwykle dostępu do funkcji antykradzieżowych. To typowy przypadek, w którym SERMI może być wymagane.
2. Po wymianie sterownika silnik nie uruchamia się. Przyczyną może być parowanie modułu z immobilizerem. Jeżeli procedura sięga do chronionych danych zabezpieczeń, operację wykonuje autoryzowany pracownik.
3. Tester odczytuje błędy, ale nie pozwala ich skasować. Blokada może wynikać z Secure Gateway i wymagać konta lub tokena producenta narzędzia. Sam komunikat o uwierzytelnieniu nie dowodzi jeszcze, że potrzebny jest SERMI.
4. Wymieniono radar po kolizji. Kalibracja i konfiguracja mogą wymagać bezpiecznego dostępu. Zakres zależy od modelu, wersji oprogramowania, charakteru kodowania i procedury OEM.
5. Używany moduł jest nadal przypisany do dawcy. Nowe przepisy regulują równy dostęp do procesu odłączania komponentu. Producent może żądać identyfikatora części, VIN i zgody właściciela lub leasingobiorcy.
6. Aktualizacja oprogramowania ECU przerwała się. Ponowne programowanie może wymagać stałego połączenia, oryginalnego oprogramowania i identyfikowalności. O konieczności SERMI rozstrzyga związek z security-related RMI, nie sam fakt aktualizacji.
7. Warsztat chce zamówić moduł antykradzieżowy. Producent lub jego kanał dystrybucji może weryfikować uprawnienie osoby. SERMI upraszcza wspólne potwierdzenie, ale nie zastępuje zamówienia, płatności i wymogów marki.
8. Samochód elektryczny po wymianie modułu nie przyjmuje kodowania. Napęd elektryczny nie zmienia podstawowej zasady. Trzeba ustalić, czy blokada dotyczy bezpieczeństwa funkcjonalnego, cyberbezpieczeństwa, ochrony antykradzieżowej czy konta producenta.
9. Specjalista z innego miasta ma wykonać programowanie. Możliwy jest model RSS. Zdalny usługodawca i jego pracownik podlegają odpowiednim wymaganiom, a łańcuch autoryzacji musi łączyć usługę z warsztatem i pojazdem.
10. Po zwykłym serwisie trzeba zresetować inspekcję. Rozporządzenie zalicza reset lampki serwisowej do operacji, przy których producent może wymagać uwierzytelnienia operatora. Nie czyni to jednak automatycznie operacji SERMI.

Najczęstsze błędy i mity dotyczące SERMI

Największy błąd to traktowanie SERMI jako uniwersalnego abonamentu do diagnostyki. Jest to mechanizm zaufania dla określonych informacji i operacji, współpracujący z portalami, narzędziami i procedurami producentów.

Checklista: czy mój warsztat powinien zainteresować się SERMI?

Zaznacz pytania, na które odpowiadasz „tak”. Wynik nie jest kwalifikacją prawną, ale pomaga ocenić skalę potrzeby biznesowej, gotowość organizacyjną i sens dalszej rozmowy z CAB.

• Czy odmawiamy zleceń z powodu braku dostępu do funkcji antykradzieżowych?
• Czy klienci pytają o kodowanie kluczy lub naprawę immobilizera?
• Czy regularnie wymieniamy i przypisujemy moduły elektroniczne?
• Czy programujemy sterowniki oryginalnym oprogramowaniem producenta?
• Czy obsługujemy dużo samochodów młodszych niż pięć–sześć lat?
• Czy tester często żąda autoryzacji przy funkcjach zapisu?
• Czy potrafimy rozpoznać różnicę między SGW, kontem OEM i SERMI?
• Czy analizowaliśmy liczbę utraconych zleceń w ostatnich 12 miesiącach?
• Czy mamy co najmniej jednego pracownika, który będzie stale wykonywał te operacje?
• Czy pracownik jest zatrudniony w formie akceptowanej przez CAB?
• Czy firma ma wymagane OC: 1 mln EUR szkód osobowych i 0,5 mln EUR szkód majątkowych?
• Czy właściciel, reprezentanci i zgłaszani pracownicy mogą przedstawić wymagane dokumenty o niekaralności?
• Czy warsztat prowadzi legalną działalność bez niedozwolonych ingerencji w emisje, przebieg i zabezpieczenia?
• Czy potrafimy zweryfikować klienta i jego prawo do dysponowania pojazdem?
• Czy umiemy powiązać operację z VIN, pracownikiem, czasem i zakresem zlecenia?
• Czy mamy bezpieczne, indywidualne konta pracowników i zakaz współdzielenia danych logowania?
• Czy przychód z nowych usług uzasadni koszt certyfikacji, inspekcji, licencji i czasu?
• Czy porównaliśmy inwestycję z kosztem korzystania z podwykonawcy lub RSS?

Jak przygotować warsztat na coraz bardziej cyfrowe samochody?

SERMI jest jednym elementem większej zmiany. Warsztat przyszłości potrzebuje legalnego dostępu do danych, aktualnych narzędzi, kompetencji ADAS i EV, cyberbezpieczeństwa, kontroli uprawnień oraz elektronicznej dokumentacji zleceń.

1. Zbuduj mapę usług. Rozpisz, co wykonujesz lokalnie, co przez OEM, co przez narzędzie wielomarkowe, a co zlecasz.
2. Policz blokady. Rejestruj markę, model, funkcję, komunikat, brakujący typ dostępu i utracony przychód.
3. Oddziel konta. Każdy pracownik powinien używać własnych danych. Włącz MFA i odbieraj dostęp natychmiast po zmianie zatrudnienia.
4. Aktualizuj sprzęt. Tester bez obsługi bezpiecznej integracji, legalnego oprogramowania i wymaganych protokołów szybko stanie się wyłącznie czytnikiem błędów.
5. Rozwijaj kompetencje. Programowanie nie wybacza przerwanego zasilania, błędnej identyfikacji części ani pominięcia procedury OEM.
6. Standaryzuj zlecenie. VIN, objaw, zgoda, mechanik, raport przed i po, części, pliki oraz wynik powinny tworzyć jeden rekord.
7. Przygotuj plan awaryjny. Określ, kto podejmuje decyzję po przerwanym flashowaniu i z jakim specjalistą zdalnym współpracujesz.
8. Weryfikuj podstawę dostępu. Nie kupuj kolejnej licencji, dopóki nie wiesz, czy blokuje Cię SGW, SERMI, konto OEM, kompatybilność VCI czy brak funkcji testera.

Szerszy obraz organizacji cyfrowego serwisu znajdziesz w materiałach Cyfryzacja warsztatu samochodowego: Realia 2026 i co nas czeka oraz Jak uporządkować pracę warsztatu samochodowego w 2026?.

FAQ – SERMI w warsztacie samochodowym

Poniższe odpowiedzi podsumowują najczęstsze pytania właścicieli i pracowników niezależnych serwisów. Stan prawny i ceny zweryfikowano 17 sierpnia 2026 r.

Źródła i podstawa prawna

Stan prawny, informacje proceduralne i ceny sprawdzono 17 sierpnia 2026 r. Przy decyzji inwestycyjnej należy ponownie zweryfikować aktualne dokumenty CAB i wymagania producenta konkretnej marki.

1. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/858 – w szczególności art. 61–66 i załącznik X dotyczące dostępu do OBD i RMI.
2. Rozporządzenie Delegowane Komisji (UE) 2026/699 – tekst aktu, katalog zmian, dodatek 4 i terminy 2026–2028.
3. Rozporządzenie Delegowane Komisji (UE) 2021/1244 – wcześniejsza podstawa standaryzacji dostępu do security-related RMI i systemu zatwierdzania.
4. Oficjalna strona SERMI – opis systemu, wdrożenie w państwach, lista CAB i aktualności; Polska od 1 kwietnia 2025 r.
5. Oficjalny schemat SERMI zatwierdzony przez European co-operation for Accreditation – role, zatwierdzenie IO/RSS, autoryzacja pracownika, centrum zaufania i procedury.
6. SERMI Sanctioned Interpretations – obowiązująca lista oficjalnych interpretacji schematu, aktualizowana w 2026 r.
7. Oficjalny wykaz wdrożeń i CAB SERMI – źródło statusu Polski i listy jednostek przyjmujących wnioski.
8. DEKRA Certification Polska – Certyfikat SERMI – aktualny proces, wymagania, dokumenty, ważność, kontrole i ceny w Polsce.
9. Aktualny formularz zlecenia i cennik DEKRA SERMI – rewizja 4 lutego 2026 r.; źródło opłaty początkowej, losowej inspekcji oraz cen dodatkowego pracownika i zmiany pracownika.
10. Ogólne Warunki Handlowe DEKRA dla SERMI – źródło opłat za kopię certyfikatu i ocenę działań korygujących oraz zasad waloryzacji cen.
11. Ogólne Warunki Inspekcji DEKRA dla SERMI – procedura inspekcji, obowiązki IO/RSS, kontrole, terminy oraz zasady przyznawania i cofania certyfikatów.