Il regolamento delegato della Commissione europea (UE) 2026/699 — pubblicato nella Gazzetta Ufficiale il 3 giugno 2026 ed entrato in vigore il 23 giugno 2026 — ha riscritto chi può leggere e intervenire sul software e sui sistemi rilevanti per la sicurezza di un’auto moderna. La norma estende l’accesso standardizzato alle informazioni di diagnostica di bordo (OBD) e alle informazioni di riparazione e manutenzione (RMI) oltre la porta OBD fisica a qualsiasi canale usato dai costruttori, e fissa condizioni per un accesso sicuro. Per conducenti, concessionari e officine indipendenti in Germania e Austria la modifica promette riparazioni indipendenti più semplici — ma l’attuazione è disomogenea.
Come Germania e Austria stanno attuando SERMI
Il regolamento prevede una diffusione graduale. Dal 23 settembre 2026 la prima fase obbliga i costruttori a fornire ai produttori di strumenti diagnostici le informazioni necessarie per i veicoli più recenti; ulteriori fasi — codifica delle varianti, mappatura dei ricambi e funzioni di programmazione — seguono il 23 dicembre 2026, con accesso RMI per singolo veicolo richiesto nel giugno 2027 e copertura completa comprensiva di aggiornamenti software entro giugno 2028, secondo le segnalazioni del settore. Le officine indipendenti devono rispettare condizioni di autenticazione e sicurezza (produttori di strumenti diagnostici certificati, identificazione del personale); i costruttori di veicoli possono richiedere certificati come ISO 27001 o TISAX per i produttori di strumenti diagnostici. La norma si applica ai tipi di veicolo a cui è stata concessa la prima omologazione dopo il 1° settembre 2020.
L’Austria si è mossa rapidamente per tradurre le regole nella pratica di officina. La Wirtschaftskammer Österreich (WKO) pubblica una scheda informativa SERMI per le officine indipendenti che spiega i requisiti di accreditamento (prova di un’officina fissa, qualifiche dei tecnici, certificazione dei dispositivi) e come richiedere “accesso sicuro” secondo i nuovi accordi dell’Allegato X — indicazioni pensate per preparare le officine multimarca al nuovo modello di accesso. Le corporazioni locali e la rete di camere a livello statale stanno già informando i soci sui passaggi di autenticazione.
In Germania l’attuazione ha incontrato attriti. Un’indagine condotta dalla Commissione UE citata dalla stampa di settore ha rilevato che meno della metà delle officine indipendenti ha dichiarato di avere pieno accesso ai dati richiesti, rispetto al 93% dei concessionari legati ai costruttori — un divario che le corporazioni tedesche avvertono debba chiudersi rapidamente per preservare la scelta dell’officina e la servitù economica. Carsten Beuß, Hauptgeschäftsführer del Kraftfahrzeuggewerbe Baden‑Württemberg, ha detto senza mezzi termini: “Ein Anspruch, der in einer Verordnung steht, ist noch kein Zugang in der Werkstatt.” Gli osservatori del settore affermano che gli ostacoli non sono solo giuridici ma pratici: i fornitori di strumenti diagnostici e i costruttori devono integrare le interfacce, concordare tariffe e flussi di autenticazione prima che un tecnico in officina possa effettivamente usare i dati.
Dove permangono i vuoti
L’atto delegato permette ai costruttori di applicare misure di cybersicurezza “necessarie e proporzionate” e — in circostanze ristrette e definite — di limitare temporaneamente l’accesso se è richiesto da un reale incidente di cybersicurezza. Questo equilibrio mira a proteggere la sicurezza del veicolo evitando chiusure totali, ma lascia spazio a disaccordi di attuazione su tariffe, limiti temporali dei token di accesso (il regolamento consente token di 24 ore in alcuni casi) e sulla concreta cessione delle credenziali dai produttori ai fornitori di strumenti diagnostici. Il regolamento richiede inoltre banche dati di ricambi OE leggibili da macchina collegate ai VIN — un impegno tecnico e commerciale per la catena di fornitura.
Cosa significa per il mercato
Per i conducenti: il regolamento dovrebbe preservare la libera scelta dell’officina — ma solo se costruttori, fornitori di strumenti e autorità di omologazione nazionali trasformano i diritti legali in interfacce funzionanti nei prossimi 12–18 mesi. Per le officine indipendenti: sono previsti nuovi costi per attrezzature diagnostiche certificate e adempimenti amministrativi per ottenere l’accesso autenticato, ma anche nuove opportunità di servizio man mano che le reti di officine multimarca riacquistano la capacità di gestire lavori complessi su veicoli elettrici e software. Per costruttori e produttori di strumenti: l’ordine impone investimenti in API sicure, flussi di credenziali e banche dati dei ricambi — e la necessità di pubblicare tariffe e tempistiche chiare o affrontare reclami dalle autorità di approvazione. Per l’ecosistema dell’après‑vendita (ricambi, diagnostica, formazione) il regolamento rappresenta un’opportunità strutturale — a condizione che i vuoti pratici rimanenti vengano colmati rapidamente.
Fonti: Commissione europea (Regolamento delegato 2026/699), kfz‑betrieb (Doris S. Pfaff), scheda informativa WKO SERMI, automotive.at (intervista con Michael Schnabl), Documenti di lavoro del personale della Commissione europea 52026SC0174
