Gateway Pass Thru: Tillgång till skyddade kontrollenheter

Den ökande nätverksuppkopplingen av moderna kommersiella fordon har en konsekvens som direkt påverkar fristående verkstäder. Detta beror på att allt fler styrenheter skyddas av en så kallad säkerhetsgateway (SGW). Denna gateway förhindrar okontrollerad åtkomst till säkerhetsrelevanta system som motorstyrning, bromsstyrning eller startspärr. För verkstaden innebär detta att det inte finns någon skrivåtkomst, ingen kalibrering och inga programvaruuppdateringar utan verifierat tillstånd. Den rättsliga ramen för tillgång till tillverkarspecifik reparations- och underhållsinformation fastställs av RMI-förordningen (EU 2018/858). Dessutom måste Gateway Pass Thru-lösningar uppfylla kraven på elektromagnetisk kompatibilitet enligt ECE R10 (EMC of vehicles) för att undvika återverkningar på fordonsbussen. Information om OE-åtkomst via tillverkarspecifika portaler finns också i artikeln Åtkomst till OEM-system - båda vägarna samexisterar.

Gateway Pass Thru-tekniken erbjuder ett kompletterande tillvägagångssätt här. Den möjliggör sessionsbaserad autentiserad åtkomst till styrenheterna bakom säkerhetsgatewayen - via det befintliga diagnostiksystemet för flera varumärken och en internetanslutning till OEM-backend. Ämnet är särskilt relevant för E-lastbilstjänster, där nästan alla styrenheter ligger bakom säkerhetsgateways. I den här artikeln förklaras därför tekniken, tillverkarnas stöd, SERMI:s roll och det praktiska genomförandet i verkstaden - lika relevant för oberoende verkstäder med flera varumärken som för OE-verkstäder som utökar sitt utbud av varumärken. Ackrediterade testorganisationer dokumenterar också effekterna i sina aktuella branschrapporter.

Gateway Pass Thru är en sessionsbaserad procedur. Den ger tillgång till ECU:er bakom den interna fordonsgatewayen via en VCI för flera märken och en autentiserad anslutning till respektive OEM-backend. Den hanterar det säkerhetslager som har säkrat skyddade ECU:er hos många tillverkare sedan omkring 2017.

Grundprincipen är relativt enkel: säkerhetsgatewayen i fordonet skyddar åtkomsten till säkerhetsrelevanta styrenheter. För att bevilja åtkomst i enlighet med RMI-ramverket autentiserar sig verkstaden först mot OEM-servern - den metod som tillhandahålls av tillverkaren. Pass Thru-tekniken använder det befintliga VCI (Vehicle Communication Interface) för flera märken som en „pass-through“ - därav namnet. VCI ansluter till fordonet (via OBD) å ena sidan och till OEM:s backend via Internet å andra sidan. OEM-servern känner sedan igen den autentiserade verkstaden och skickar en aktiveringstoken till säkerhetsgatewayen, som sedan möjliggör åtkomst under hela sessionen. Om du vill fördjupa dig kan du också hitta mer information i artikeln om Modern lastbilsdiagnostik Ytterligare information.

Pass Thru-stöd är utbrett bland de stora tillverkarna av kommersiella fordon. Utbudet av funktioner och den tekniska implementeringen varierar dock beroende på tillverkare. Vissa tillverkare kopplar åtkomst till det standardiserade SAE J2534-gränssnittet, medan andra använder tillverkarspecifika protokoll i kombination med sin egen portal och definierade VCI-hårdvara. Vilket tekniskt gränssnitt som krävs för ett specifikt fordon klargörs därför från fall till fall via respektive tillverkares portal.

Sessionsbaserad pass-thru och tillverkarspecifik OE-åtkomst är olika verktyg med olika tillämpningsscenarier. Vilken metod som är lämplig i varje enskilt fall beror på volym, varumärkesmix och orderdjup. Följaktligen samexisterar båda metoderna vanligtvis i en verkstad med flera varumärken.

SERMI-certifiering (Security-Related Repair and Maintenance Information) har varit obligatorisk i hela Europa sedan 2023 för åtkomst till säkerhetsrelevanta styrenheter - startspärrar, stöldskydd, nyckelprogrammering. Utan SERMI-certifiering kommer du därför inte att få tillgång till dessa system via Pass Thru - oavsett om du är registrerad och villig att betala.

• Ansökan: Du ansöker om certifiering från ett nationellt ackrediterat organ för bedömning av överensstämmelse (CAB). De bevis som krävs - handelsregistrering, utdrag ur handelsregistret, bevis på sökandens identitet, bevis på gott anseende - beror på respektive nationell implementering; de erkända CAB kan också nås via den centrala SERMI-plattformen.
• Identitetskontroll: Personlig identifiering av den sökande av det ackrediterade organet. Detta sker vanligtvis på plats eller via Video-Ident.
• bakgrundskontroll: Verifiering av gott anseende och ytterligare dokument i enlighet med nationella bestämmelser. Den sökande får inte ha några relevanta domar i brottmål.
• Problem med certifikat: Om resultatet är positivt utfärdas ett digitalt certifikat som integreras i OEM-portalerna och Pass Thru-systemen. Giltighetstid: tre år.

För att du ska kunna använda Gateway Pass Thru i din verkstad måste du uppfylla följande krav:

• Diagnostiskt system för flera varumärken: Ett aktuellt system med Pass Thru-stöd. I Alltrucks-systemet är Alltrucks diagnostik för flera varumärken / Alltrucks KTS Truck V3 (Bosch + Knorr-Bremse integration) - se även artikeln om Bosch ESI[tronic].
• Kompatibel VCI: Fordonets kommunikationsgränssnitt måste stödja Pass Thru-funktionen när det gäller maskinvara och programvara.
• Registrering av tillverkarens portal: För varje relevant tillverkare krävs också registrering med ett användarkonto och lagrade betalningsmedel (engångsbelopp, registreringen i sig är vanligtvis kostnadsfri).
• PIN-behörigheter för släpvagnssystem: PIN-behörigheter på tillverkarsidan används för vissa släpvagnsfunktioner - i synnerhet Bosch PIN 2 (Trailer) och Knorr-Bremse PIN TEBS 4, Alltrucks-partnern kan komma åt den via Alltrucks-strukturen. Dessutom, för släpvagnskonfigurationen av Knorr-Bremse-system, kan OCT (verktyg för onlinekommunikation) relevant.
• SERMI-certifiering: SERMI-certifiering är obligatorisk för åtkomst till säkerhetsrelevanta system.
• Stabil internetuppkoppling: Minst 50 Mbit/s, helst trådbunden. Anslutningen bör också vara oavbruten för programuppdateringar.
• Utbildad personal: Medarbetarna måste känna till Pass Thru-funktionen och respektive tillverkares protokoll. Detta eftersom felaktig användning kan skada styrenheterna.

Sessionsbaserad pass-thru och tillverkarspecifik OE-åtkomst hanterar olika applikationsscenarier. Den sessionsbaserade metoden är särskilt användbar om åtkomst till skyddade styrenheter av ett visst märke endast krävs vid enstaka tillfällen. Dedikerad OE-åtkomst är å andra sidan mer lämplig för höga ordervolymer med låga funktionskrav för ett enda märke. I praktiken kombinerar många verkstäder med flera varumärken därför båda metoderna; valet baseras på verksamhetens varumärkesmix. Om du vill fördjupa dig i orderekonomi hittar du också mer information i artikeln om Täckningsbidrag per order Ytterligare information.

Du kan också läsa mer om direkt OE-åtkomst via tillverkarportaler i artikeln Åtkomst till OEM-system. Valet mellan sessionsbaserad fakturering och kontinuerlig åtkomst beror på det specifika fordonsutbudet och orderprofilen.

Dessutom är det värt att ta en titt på vilka diagnoser en aktuell Diagnostiksystem för flera varumärken är redan täckt utan Pass Thru. I praktiken kan en stor del av verkstadsuppgifterna hanteras utan Pass Thru; för uppgifterna bakom Security Gateway kompletterar den sessionsbaserade modellen därför den diagnostiska installationen.