The use of the SERMI scheme is mandated by the Delegated Regulation (EU) N° 2021/124 amending Regulation (EU) N° 2018/858, which provides that standardised access to security-related RMI, but under the protection of security standards and security certificates and on the condition that independent operators and their employees are approved and authorised for this purpose based on specfic documents and requirements: (Commission Delegated Regulation (EU) 2021/1244).

SERMI has been established based on the recommendation of the Report issued by the EU Forum established under Article 13 of the Regulation (EC) N° 692/2008 and Article 66 of Regulation (EU) N° 2018/858. The task of the Association SERMI is to further develop, own, operate and maintain a scheme and process initially recommended by the EU Forum on Access to Vehicle RMI (Repair and Maintenance Information) to approve and authorise independent operators (IO) working in the European automotive aftermarket industry sector to enable to access security-related RMI.Independent operator employees will need a security token (MFA) and pin protected electronic certificate and an authorisation when accessing a VM's website. An employee will only be authorised for security-related RMI access if their employer company has also been approved.The Independent Operator (IO) who wishes to conduct security related work will approach a Conformity Assessment Body (CAB).The CAB will then carry out the necessary approval (for the commercial enterprise/company) and authorisations (for the individual employees).After notification, the Trust Centre (TC) will issue certificates and security tokens to be distributed by the CAB to the Independent Operator as appropriate.The CAB will be accredited and assessed by the National Accreditation Body (NAB).Once complete, the individual employee will be able to access the information from each manufacturer with this single certificate and authorisation (i.e. avoidance of multiple certificates and authorisation procedures with each individual vehicle manufacturer). The company approval and employee authorisation are valid for a period of 60 months, unless revoked due to misuse.The Security

Wat heb ik nodig voor een aanvraag?

Om een aanvraag succesvol in te kunnen dienen moet je de volgende zaken kunnen overleggen:

• Je bent aantoonbaar werkzaam in de automotive. Dit kun je bijvoorbeeld aantonen met je KvK-inschrijving.
• Je hebt een aansprakelijkheidsverzekering (met een minimumdekking van 1 miljoen euro voor lichamelijk letsel en 0,5 miljoen euro voor schade aan eigendommen).
• Je hebt getrainde medewerkers in dienst. Opleidingsniveau: autotechnicus niveau 2 of twee jaar aantoonbare ervaring als automonteur.
• Medewerkers beschikken over een eigen e-mailadres en een eigen mobiele telefoonnummer.
• Je maakt geen reclame voor of verkoopt activiteiten die de emissie van voertuigen aanpassen(inclusief motortuning).
• Je dient te beschikken over een zogenaamde Verklaring Omtrent Gedrag (VOG) op de onderdelen 2.4b: 11, 12, 13, 41 en 61. Voor de betrokken rechtspersoon (eigenaar van het bedrijf) en alle medewerkers die een SERMI-toegang krijgen, dienen een VOG te overleggen (beiden zijn aan te vragen via justis.nl).
• Legitimatiebewijs van alle personen die een SERMI-toegang aanvragen

Het certificaat is persoonlijk, dus ook jouw medewerker moet op persoonlijke titel het certificaat aanvragen. De goedkeuring van jouw medewerker is gekoppeld aan de goedkeuring van jouw bedrijf, dus als je als ondernemer geen SERMI-certificaat hebt, kan jouw medewerker deze ook niet aanvragen.

Als je je SERMI-certificering aanvraagt bij één van de drie geselecteerde CBI’s (zie hierboven), dan dien je alle formulieren die vereist zijn te uploaden in het speciale portal dat jouw CBI daarvoor gebouwd heeft. Het is dus raadzaam om eerst alle benodigde documenten te verzamelen, voordat je online je aanvraag gaat indienen.