Veelgestelde vragen SERMI

SERMI, hét overkoepelende antidiefstalcertificaat, is een relatief nieuw begrip voor veel mensen werkzaam in de automotive-branche. We kunnen ons goed voorstellen dat u de nodige vragen heeft over deze certificering. Hieronder vindt u antwoorden op de meestgestelde vragen over SERMI-certificering. Wij raden u aan deze informatie eerst goed door te nemen. Wilt u desondanks meer weten? Neem dan contact op via mail of telefonisch.

Waarom SERMI?

Binnenkort hebben onafhankelijke auto-, schadeherstel- en camperbedrijven een SERMI-certificaat (Security Related Vehicle Repair and Maintenance Information) nodig om voor sleutel- en programmeerwerkzaamheden aan onderdelen die te maken hebben met diefstalpreventie. Dit omvat onder andere sleutels, contact- en deursloten, en de ECU (Electronic Control Unit). SERMI is hét antidiefstalcertificaat dat alle losse automerkcertificaten vervangt die u voorheen nodig had.

Is SERMI wettelijk verplicht?

Nee, SERMI-certificering is niet wettelijk verplicht. Echter, vanaf 1 april 2024 is de certificering vereist indien u toegang wenst tot beveiliging gerelateerde onderhouds- en reparatiegegevens van de autofabrikant, of als u onderdelen wilt bestellen die hiermee verband houden. Het SERMI–certificaat vervangt namelijk alle losse antidiefstalcertificaten die u voorheen nodig had.

Is SERMI alleen van toepassing voor werkzaamheden aan diefstalpreventie gerelateerde soft- en hardware?

Nee, de certificering is eveneens vereist voor handelingen aan voertuigelementen die worden aangestuurd door dezelfde ECU als de startonderbreker. In sommige gevallen, bijvoorbeeld bij het programmeren van een trekhaak, is een SERMI-certificaat noodzakelijk vanwege de aansturing van functies zoals knipperlichten, afhankelijk van het merk.

Moet ik eerst alle informatie verzamelen voordat ik een aanvraag bij jullie doe?

Bij voorkeur geeft u ons de opdracht wanneer u besloten heeft dat SERMI voor u relevant is. Dan loopt de verwerking gelijk op met het verzamelen van de informatie. U kunt de aanvraag dus gerust alvast indienen. De offerte kunt u opvragen door uw gegevens in te vullen op SERMI voor toegang tot beveiligingssoftware | DEKRA Audit.

Wat kost SERMI- certificering?

Begrijpelijk dat u op voorhand een kostenindicatie wilt hebben. Hoewel de uiteindelijke investering afhankelijk is van uw bedrijfssituatie en wensen, kunnen we wel aangeven dat de prijs voor de certificering van één bedrijf met één medewerker €475,- is. Voor een compleet overzicht adviseren wij u om geheel vrijblijvend onze offerte op te vragen.

Wat moet ik invullen bij de VOG aanvraag?

Bij de VOG NP voor medewerkers:
- Bij 2.1 (gegevens organisatie) de eigen bedrijfsgegevens
- Bij 2.2 (doel aanvraag) vermelden bij ‘overige: ‘verkrijgen SERMI-certificaat’
- Bij 2.4b (Algemeen screeningsprofiel) kiezen voor profielen: 11, 12, 13, 41 en 61; (Als u de aanvraag via Justis.nl doet vindt u deze profielen achter de risicogebieden 1, 4 en 6)
Bij de VOG RP voor het bedrijf:
- Bij 1.2 (doel van de aanvraag) kiezen voor ‘anders’, namelijk: ‘verkrijgen SERMI-certificaat’.

Ik kan als zzp'er geen VOG RP aanvragen, wat nu?

Voor zzp'ers en eenmanszaken is het niet mogelijk om een VOG RP aan te vragen. Een VOG voor Natuurlijke Personen (VOG NP) volstaat voor deze ondernemingsvormen.

Heb ik als merkdealer SERMI nodig?

Als u een merkdealer bent, heeft u als het goed is al toegang tot de nodige documentatie van de fabrikant om antidiefstalwerkzaamheden uit te voeren. Indien u beveiligingswerkzaamheden uitvoert aan voertuigen van meerdere merken, dan is een SERMI-certificering vereist.

Wat moet ik doen voor de verklaringen?

Voor de SERMI-certificatie wordt op 2 punten een verklaring gevraagd.

Een verklaring waarin verklaard wordt dat de IO/RSS een legitieme bedrijfsactiviteit uitoefent zoals bedoeld in punt 6.3. van bijlage X bij Verordening (EU) 2018/858 is ondertekend door de IO/RSS

Deze verklaring bevat minimaal een verklaring over het feit dat IO/RSS geen reparatie- en onderhoudsactiviteiten aanbiedt die negatieve gevolgen kunnen hebben voor emissieprestaties van het voertuig. Hiertoe behoren:

Het deactiveren of verwijderen van systemen voor verontreinigings- of emissiebeheersing of het aantasten van de prestaties of het verbergen van storingen ervan;
Het installeren van manipulatie-instrumenten of manipulatie strategieën;
Het deactiveren, verwijderen of manipuleren van voorzieningen voor het controleren van het verbruik van brandstof of elektrische energie, of het manipuleren van de kilometerstand;
Het manipuleren van de regeleenheid van de motor, met inbegrip van het nominale motorvermogen.

Een verklaring van de IO/RSS dat de naleving van de procedurele vereisten van punt 6.3.5 is verzekerd voor alle handelingen die verband houden met de voertuigbeveiliging.

Feitelijk wordt het bedrijf gevraagd te verklaren dat ze kennis hebben genomen van de eisen uit het SERMI schema en daar bij voortduring aan zullen voldoen.

Let op: De verklaring(en) moeten worden ondertekend door de rechtsgeldig vertegenwoordiger.

Hoe gebruik ik het SERMI-certificaat?

Is de initiële (offsite) SERMI-inspectie succesvol afgerond? Dan ontvangt het bedrijf een e-mail met rapportage ter bevestiging. De medewerkers ontvangen ook een e-mail ter bevestiging, met in de rapportage de link om de app voor SERMI te activeren. Download de Digidentity Wallet-app en scan de QR-code. In de app staat het SERMI-certificaat als bewijs.

Het SERMI-certificaat staat dus op uw smartphone/tablet in de Digidentity Wallet-app en is toegankelijk met een beveiligde PIN-code. Om toegang te krijgen tot het portaal met voertuigreparatie- en onderhoudsinformatie (RMI-portaal) van een voertuigfabrikant moet u met de app een QR-code op de website van de fabrikant scannen en uw PIN invullen.

De handleiding voor het activeren vindt u hier .

Bekijk eventueel onderstaande video’s van Digidentity voor meer informatie over SERMI en het gebruik van de app:

De QR-code en de installatie van de Digidentity Wallet-app (Engels):
- SERMI IO Certificate on Vimeo
Een autorisatie / machtiging toekennen aan een externe medewerker als medewerker van een garagebedrijf: (Engels):
- SERMI RSS Chain Authorisation on Vimeo
Het benaderen van een VM-portal (Tesla) met een SERMI-certificaat (Engels):
- SERMI VM Login (Tesla) on Vimeo

Welke verplichtingen heb ik ná SERMI-certificering als bedrijf (IO/RSS)?

Informeren DEKRA over wijzigingen in:

Contactgegevens
Inschrijving KvK

Bedrijfsbeëindiging

Beëindiging dienstverband medewerker met SERMI-certificering. (Binnen 3 werkdagen na beëindiging dienstverband);
Vastlegging elke security gerelateerde RMI- (Repair and Maintenance Information) handeling;
Melding maken van overtreding of misbruik door uw geautoriseerde medewerkers bij DEKRA, indien deze betrekking hebben op security gerelateerde RMI;
Zorgen dat SERMI gecertificeerde medewerkers enkel gebruik maken van hun persoonlijke SERMI-certificering;
Zorgen dat medewerkers getraind zijn voor reparatieactiviteiten met betrekking tot auto-onderhoud, herprogrammering en beveiligings- en veiligheidsfuncties;
Aanvragen van een on-site inspectie zes maanden, voorafgaand aan de afloop van de certificatieperiode voor een tijdige vernieuwing van het certificaat;
Medewerking verlenen aan de tussentijdse onaangekondigde on-site inspectie van betreffende SERMI-gecertificeerde vestigingen.

Welke verplichtingen heb ik ná SERMI-certificering als medewerker (IOe/RSSe)?

Zichzelf registreren in het RMI-systeem van de voertuigfabrikant en hiermee toegang verkrijgen tot beveiligingsgerelateerde RMI in overeenstemming met EN ISO 18541:2104;
Ervoor zorgen dat alle records van beveiligingsgerelateerde RMI die zijn gedownload van het RMI-systeem van de voertuigfabrikant niet langer worden bewaard dan nodig is voor het uitvoeren van de handeling waarvoor de informatie nodig is;
De werkgever informeren als het digitale certificaat niet langer benodigd is;
De software token, het digitale certificaat en PIN niet delen. Het certificaat is persoonsgebonden!;
Verantwoordelijk voor het correct gebruik van de persoonlijke beveiligde softwaretoken en pincode;
De werkgever informeren bij verlies of misbruik binnen 24 uur;
DEKRA informeren indien andere medewerkers geen legitieme zaken uitoefenen conform het SERMI-schema;
Bij werkzaamheden de ID van de klant, voertuig identificatie en autoriteit controleren.

Waar moet de vastlegging (dossiervorming) van security gerelateerde RMI-handelingen aan voldoen?

De wijze waarop handelingen die onder SERMI vallen, moet worden vastgelegd is vrij. Het bedrijf is verantwoordelijk voor het tonen van informatie op een manier dat deze goed beoordeeld kan worden. Het dossier moet minimaal de volgende informatie bevatten:

Identificatie van de klant:
Naam en voornaam of bedrijfsnaam en contactpersoon;
ID/paspoort/rijbewijsnummer;
Adresgegevens;
Telefoonnummer;
Identificatie van het voertuig;
Bewijs van opdracht door de klant.

Welke punten worden tijdens de on-site inspectie gecontroleerd?

Documentcontrole op bedrijfsactiviteiten, eigenaarschap bedrijf en wettelijk vertegenwoordiger;
Documentcontrole op de VOG (RP) van aanvraag;
Controle van medewerkersdossiers werkzaam op betreffende locatie met o.a. een geldige en getekende arbeidsovereenkomst;
Voldoen aan de opleidings- of ervaringseisen conform de eisen die het schema stelt;
Controle van de originele VOG’s welke zijn gebruikt bij aanvraag certificering;
Indien een medewerker op meerdere locaties werkzaam is, zal op elke locatie een dossiercontrole van deze medewerker worden uitgevoerd;
Documentcontrole van geldige aansprakelijkheidsverzekering conform eisen schema;
Controle van legitieme Automotive bedrijfsactiviteiten en deze dienen niet strijdig te zijn met de voorschriften van het SERMI-schema;
Controle of de uitgangspunten nog gelijk zijn;
Controle op de procedures en correcte registraties van alle SERMI-activiteiten.

Heeft u voldoende informatie en wilt u uw SERMI-certificering starten? Dat kan. Vraag hier direct een vrijblijvende offerte aan.

Vraag een offerte aan