SERMI
SERMI står for SEcurity related Repair and Maintenance Information.
SERMI træder i kraft i Danmark den 1. februar 2024. Fra denne dato forventes bilfabrikkerne at kræve SERMI 2-faktorgodkendelse for adgang til bilfabrikkernes tyverisikringsdata.
SERMI gælder for frie værksteder og autoriserede værksteder, der reparerer fremmede mærker.
SERMI gælder for person-, vare- og lastvogne.
Teknologisk Institut er DANAK-akkrediteret og foretager uvildig SERMI-inspektion. Uvildighed er fundamentet for al prøvning, kontrol og inspektion, som Teknologisk Institut foretager. Vi følger faste procedurer, der sikrer, at medarbejderen er uvildig i forhold til SERMI-inspektion. Tilsvarende har vi faste procedurer, hvis nogen forsøger at lægge pression på Teknologisk Institut-medarbejderen, fx for at ændre et negativt resultat af SERMI-inspektion. Habilitet er et fast punkt på årlige medarbejdersamtaler samt ved intern og ekstern audit.
SERMI Scheme 02-2023 kræver, at værksteder og den enkelte mekaniker er personligt certificeret for at kunne trække data til reparation af tyverisikkerhedsdele på bilerne. Herunder nøglekodning, startspærre og bestilling af kodede tyverisikringsdele.
Bemærk krav om produktansvarsforsikring på 1 mio. EUR og erhvervsansvarsforsikring på 0,5 mio. EUR, der skal fremgå af forsikringspolice/forsikringsoversigt.
Bemærk krav om registrering af tyverisikkerheds-transaktioner (typisk kodning af nøgler og styrbokse):
- Der SKAL være sporbarhed mellem kunde, bil og downloadede RMI-sikkerhedstransaktioner.
- Hvis kunden ikke er kendt i huset, skal kunden fremvise ID ifm. RMI-sikkerhedstransaktioner. Nr. på ID skal registreres.
- I praksis anbefales det at oprette en varelinje i faktureringssystemet kaldet SERMI og registrere de få SERMI-operationer på dette varenr. Så kan I notere kørekortnr. og indregistreringsnr. på ”sagen” på ikke-kendte kunder, som kvittering for, at I har set reg. attest på den fremmede bil.
- Bemærk, at I kun skal foretage SERMI-registrering, når adgang til systemerne kræver brug af Digidentity-appen (og det i appen oprettede SERMI-certifikat).
- Når Teknologisk Institut kommer på stikprøvebesøg, kan I let finde SERMI-sagerne frem.
Bemærk: Ved oprettelse af medarbejdere skal der bruges en personlig mailadresse, så adgangsoplysninger ikke mailes til en mailadresse, som flere/mange har adgang til.
Forløb
- Værkstedet downloader som færdigudfyldes og underskrives. Priser og værkstedets SERMI-ansvar fremgår af aftalen.
Bemærk: Ved flere værksteder/lokationer under samme ejerskab oprettes en aftale pr. værksted/lokation, fordi det er nødvendigt at udføre inspektion på hver enkelt lokation i 5-års perioden. - Værkstedet sender e-mail til automobilteknik@teknologisk.dk med:
a) SERMI-aftale om inspektion. - Teknologisk Institut mailer login-oplysninger til qa.teknologisk.dk til værkstedet.
- Fra qa.teknologisk.dk downloader værkstedet skabelon til værkstederklæring som færdigudfyldes og underskrives. Værkstedets SERMI-ansvar fremgår af erklæringen.
- Værkstedet uploader følgende dokumenter på qa.teknologisk.dk:
a) SERMI-værkstedserklæring.
b) Straffeattester på ejer/tegningsberettiget og den/de medarbejdere, der ønskes autoriseret.
c) Kopi af legitimation/kørekort på ejer/tegningsberettiget og den/de medarbejdere, der ønskes autoriseret.
d) Kopi af forsikringspolice med: Forsikringssum på 1 mio. EUR for produktansvar og på 0,5 mio. EUR for erhvervsansvar.
e) Kopi af ansættelseskontrakt på den/de medarbejdere, der ønskes autoriseret. - Teknologisk Institut sender ordrebekræftelse og foretager førstegangs online-certificering.
- Teknologisk Institut e-mailer certifikat og adgangsoplysninger til de SERMI-autoriserede medarbejdere.
- I løbet af den følgende 5-års periode udfører Teknologisk Institut minimum 1 uanmeldt stikprøvebesøg på værkstedet. Hvis der findes en mindre afvigelse, har værkstedet 15 arbejdsdage til at rette afvigelsen. Ved alvorlig afvigelse mister værkstedet omgående certificeringen og adgangen til bilfabrikkernes tyverisikringsdata.
- Hvis værkstedet senere ønsker flere medarbejdere autoriseret uploades følgende dokumenter:
a) Straffeattester på den/de medarbejdere, der ønskes autoriseret.
b) Kopi af legitimation/kørekort den/de medarbejdere, der ønskes autoriseret.
c) Kopi af ansættelseskontrakt på den/de medarbejdere, der ønskes autoriseret. - 8 måneder inden udløbet adviserer Teknologisk Institut værkstedet med e-mail om, at det er tid til fornyelsesbesøg senest 6 måneder inden udløbet af 5-års perioden. Her kan værkstedet frit vælge, om SERMI-aftalen med Teknologisk Institut skal fortsætte efter 5-års perioden.
- 7 måneder inden udløb af en personlig SERMI-adgang sender Teknologisk Institut en mail til medarbejderen.