BMW 2026+ Sec4Diag Codering: Software-updates en Nieuwe Modulecodering

De nieuwste BMW-generatie creëert een bekend probleem met onbekende namen. Werkplaatsen zien NA5, SP25, Sec4Diag, NCD 3.0 en rapporten van een ZDF firewall, en horen dan dat de voertuigen volledig vergrendeld zijn. Een deel daarvan weerspiegelt echte beveiligingswijzigingen. Een ander deel mengt een voertuigcode, een software-architectuur, een diagnostische dienst en verschillende onafhankelijke autorisatiesystemen in één verhaal.

Deze gids scheidt die lagen, legt uit naar welke BMW's “2026+” verwijst en beschrijft de drie Tempadrive-diensten die momenteel worden overwogen voor compatibele nieuwe generatie voertuigen: codering, software-updates en het coderen van een ondersteunde nieuwe module na vervanging. Als u al weet welke handeling vereist is, vraag dan een VIN-controle aan via onze BMW 2026+ Remote Coding & Software Updates service.

Laatste technische beoordeling: 21 augustus 2026. Voertuig- en backendondersteuning kan veranderen met de releases van BMW-software, certificaten en tools. Compatibiliteit wordt opnieuw bevestigd voor elke sessie.

Het korte antwoord

• NA5/NA05 is de voertuigserie-aanduiding die gebruikt wordt voor de Neue Klasse BMW iX3.
• SP25 wordt gebruikt voor een voertuigsoftware-architectuur of service-pack familie. Het is geen chassiscode en niet het diagnostisch protocol.
• Sec4Diag verwijst naar veilige diagnostische toegang in het BMW-tool-ecosysteem. Publieke normen en implementatiebewijzen wijzen op beschermde DoIP-communicatie plus geauthenticeerde UDS-toegang, inclusief Service 0x29.
• Diagnostische authenticatie, veilige coderingsgegevens, functie-entitlement en ECU-validatie zijn verschillende poorten. Het slagen voor één geeft niet automatisch toegang tot de anderen.
• BMW documenteert officieel de externe diagnose via Connected RMI voor in aanmerking komende voertuigen, maar de publieke API vermeldt geen willekeurige variantcodering, volledige ECU-flits of binding van vervangmodules.
• De bevestigde commerciële reikwijdte van Tempadrive is codering, software-updates en codering ondersteunde nieuwe vervangmodules. Regioveranderingen worden momenteel niet ondersteund voor deze generatie.

Wat de Tempadrive-service omvat

Dit is een product voor Remote Services, geen FSC-code product. Een FSC-levering en een veilige afstandsprogrammeringssessie voor voertuigen lossen verschillende problemen op en mogen niet in dezelfde categorie of afrekenroute worden geplaatst.

Operatie	Doel	Wat moet eerst worden gecontroleerd
Afstandsprogrammering	Codeer een bestaande ondersteunde ECU of pas de juiste voertuigconfiguratie toe na legitieme reparatie- of retrofitwerkzaamheden	VIN, productiedatum, I-level, exacte ECU en gevraagde wijziging
Software-update	Werk een ondersteund voertuig of besturingseenheid bij via de veilige programmeerworkflow	Huidige I-level, doelpad, interface, stabiel netwerk en gereguleerde batterijondersteuning
Codering van nieuwe modules	Codeer een ondersteunde nieuwe vervangingsbesturingseenheid naar de voertuigconfiguratie	VIN, volledig onderdeelnummer, status van het nieuwe onderdeel, coderingsroute en eventuele aanvullende validatievereisten

Gebruikte modules zijn niet automatisch inbegrepen. Afhankelijk van de ECU en workflow kan een gebruikte eenheid te maken krijgen met componentbescherming, validatie, recht op gebruik of donorstatusbeperkingen. Regio-conversie is ook uitgesloten van de geadverteerde nieuwe generatie scope.

Benodigdheden voor een externe sessie

• BMW-compatibele ENET-kabel (OBD naar Ethernet);
• Windows 10/11 64-bits laptop;
• Ethernet-poort of compatibele USB-naar-Ethernet-adapter;
• stabiele internetverbinding, normaal via Wi-Fi of een tweede netwerkadapter terwijl ENET is aangesloten;
• gereguleerde autobezorgingsvoeding voor software-updates en werkzaamheden aan nieuwe modules;
• een aanwezige bij het voertuig gedurende de sessie.

Een gewone Bluetooth OBD-adapter is geen vervanging voor ENET. De kabel levert de lokale IP-verbinding naar de auto; het levert geen Sec4Diag-identiteit, geverifieerde rol, ondertekende coderingsgegevens of programmeerlogica. Die behoren tot de veilige tool- en serviceworkflow.

Betekent “BMW 2026+” elke modeljaar 2026 auto?

Nee. BMW verkocht een mix van architecturen tijdens 2026. Sommige voertuigen introduceerden de Neue Klasse of gerelateerde next-generation elektronica, terwijl andere 2026 registraties en modeljaar voertuigen op eerdere platforms bleven. Marketing enkel op basis van het registratiedatum zou daarom onnauwkeurig zijn.

De precieze formulering is “ondersteunde nieuwe generatie BMW-voertuigen vanaf 2026.” “BMW 2026+ remote coding” blijft nuttig als een korte zoekterm, maar VIN, productiedatum, I-level, service-pack waarde waar beschikbaar, ECU en gevraagde operatie moeten de werkelijke service route bepalen.

Het corrigeren van de BMW modelcodes

De nieuwe BMW iX3 is NA5, niet G45

BMW beschrijft de nieuwe iX3 als zijn eerste serieproductievoertuig van de Neue Klasse. Het voertuig wordt algemeen aangeduid met de technische serie NA5 of met nul-opgevulde NA05. Het lanceringsmateriaal van BMW bevestigt een nieuw ontwikkelde elektronica- en softwarearchitectuur, vier krachtige “superbrain” computers en de lancering op de Europese markt in de lente van 2026.

G45 is een andere auto: de verbrandings/PHEV vierde generatie BMW X3 die in 2024 werd geïntroduceerd. Het is niet de Neue Klasse iX3. Een succesvolle G45 codering sessie is daarom geen bewijs dat een NA5 schrijfoperatie dezelfde rechten gebruikt.

Officiële bronnen: BMW iX3 / Neue Klasse lanceringsmateriaal en BMW G45 X3 lanceringsinformatie.

De bijgewerkte G70 is modeljaar 2027 in de VS

BMW onthulde de bijgewerkte 7 Serie in april 2026. BMW USA identificeert het als de 2027 BMW 7 Serie en stelt dat de wereldwijde productie en de lancering op de wereldmarkt beginnen in juli 2026. De update brengt BMW Panoramic iDrive, BMW Operating System X en technologieën afgeleid van de Neue Klasse.

Dat maakt de G70 LCI relevant voor de overgang naar veilige diensten, maar marketingbeschrijvingen bewijzen niet de exacte servicePack waarde of permissieset. Die waarden moeten komen van een echte VIN en voertuig sessie.

Officiële bron: BMW USA — De Nieuwe BMW 7 Serie.

De nieuwe BMW i3 is het tweede model van de Neue Klasse

Het publieke materiaal van BMW noemt de nieuwe i3 het tweede model van de Neue Klasse. Voertuigen voor de pre-serie werden in februari 2026 in München gebouwd, en BMW kondigde de serieproductie aan vanaf augustus 2026. De interne aanduiding NA0/NA00 wordt vaak gerapporteerd, maar het zou als een gerapporteerde code moeten worden gepresenteerd totdat BMW het duidelijk gebruikt in technische materialen voor klanten.

Officiële bronnen: eerste pre-serie BMW i3 voertuigen en start van de serieproductie van de BMW i3.

G65 bestaat officieel

BMW gebruikt officieel G65 voor de vijfde generatie X5. De serieproductie begint in augustus 2026, de eerste marktvarianten volgen eind november, en de volledig elektrische iX5 staat gepland voor begin 2027.

Officiële bron: De nieuwe BMW X5.

BMW bevestigt een volledig elektrische M, maar niet elke geruchtennaam

BMW M heeft de volledig elektrische productie vanaf 2027 bevestigd en beschrijft een architectuur met vier elektrische motoren, één per wiel. Rapporten noemen het toekomstige productievoertuig vaak een elektrische M3 en gebruiken de code ZA0, maar die exacte retail- en serienamen zijn niet bevestigd in de officiële BMW bronnen die voor dit artikel zijn bekeken. De verdedigbare formulering is “de eerste volledig elektrische BMW M” totdat BMW de productie-identiteit bevestigt.

Officiële bron: BMW's aankondiging van de volledig elektrische M.

Wat SP25 betekent

SP25 mag niet worden behandeld als een voertuigcode of een vervangende naam voor DoIP. BMW's Connected RMI API geeft een servicePack waarde weer en beschrijft deze als de versie van de voertuigsoftwarearchitectuur. Dat is de duidelijkste publieke uitleg van de categorie.

Laag	Voorbeeld	Wat het u vertelt
Voertuigserie	NA05	Welke technische voertuigfamilie is verbonden
Softwarearchitectuur / service pack	SP25, als het voertuig dit meldt	De generatie van de softwarearchitectuur
Integratieniveau	Een verouderd I-niveau zoals NA05-26-07-xxx	De geïnstalleerde softwarelevering
Besturingssysteem / gebruikersinterface	BMW Besturingssysteem X	De klantgerichte weergave en app-omgeving
Diagnosepad en beveiliging	DoIP, TLS, UDS-authenticatie en BMW-toestemmingen	Hoe de tester verbinding maakt en wat deze kan aanvragen

Goedkeur nooit een klus op basis van “2027 BMW” of “SP25” alleen. Twee voertuigen kunnen hetzelfde registratiejaar delen, maar verschillende softwarearchitecturen, ECU's en geautoriseerde operaties hebben.

Officiële bron: BMW Connected RMI API-documentatie.

Wat Sec4Diag technisch betekent

Geen openbaar BMW-document dat voor deze beoordeling is gevonden, definieert Sec4Diag als een op zichzelf staand “nieuw protocol.” Het beschikbare bewijs past in een gelaagde veilige diagnostische omgeving.

DoIP biedt het IP-diagnosepad

Diagnose over Internet Protocol draagt diagnostisch verkeer over een IP-netwerk. De huidige ISO 13400-2 specificatie bevat TLS-gerelateerde bepalingen. Een beveiligd kanaal kan eindpunten authentiseren en voorkomen dat een oude onbeveiligde client zich gedraagt alsof fysieke OBD-toegang alleen voldoende is.

Standaardbron: ISO 13400-2:2025.

UDS Service 0x29 authentiseert de diagnostische client

Unified Diagnostic Services omvat Service 0x29, Authenticatie. In plaats van alleen te vertrouwen op een traditionele seed/key stap, kan een voertuig een diagnostische client identificeren met certificaten en een rol-specifieke set van rechten verlenen. Autorisatie kan beperkt zijn tot een voertuig, ECU, functie, technicusrol, operatie of tijdsvenster.

AUTOSAR-diagnosespecificaties beschrijven de authenticatiedienst en gerelateerde beveiligingseisen. Deze standaarden leggen de bouwstenen uit; ze onthullen niet het volledige eigen toestemmingbeleid van BMW.

Standaardbronnen: AUTOSAR Adaptive Platform Diagnostics en AUTOSAR-diagnosebeveiligingseisen.

De gerapporteerde ZDF-firewall is een andere laag

BMW-technische gemeenschappen gebruiken ZDF voor een gerapporteerde centrale diagnostische firewall die niet-geauthenticeerd offline toolverkeer op nieuwere voertuigen blokkeert. Het gedrag is plausibel omdat een versleutelde verbinding en geauthentiseerde tester nog steeds een beleidsbeslissing nodig hebben over welke dienst welke ECU mag bereiken. Echter, de exacte naam en het volledige toestemmingsmodel zijn niet gevonden in openbare BMW-documentatie, dus ZDF moet duidelijk gelabeld blijven als gemeenschapsgerapporteerd in plaats van een officiële specificatie.

Waarom diagnose, codering en modulebinding gescheiden moeten worden

“Diagnose en codering” is te breed voor een veilige architectuur. Ten minste zes onafhankelijke poorten kunnen het resultaat beïnvloeden:

1. Transportbeveiliging: kan de tester de vereiste beveiligde DoIP-verbinding tot stand brengen?
2. Tester authenticatie: kan deze Service 0x29 voltooien, en welke rol krijgt die identiteit?
3. Gatewaybeleid: mag die rol de gevraagde diagnostische service naar de doel-ECU sturen?
4. Veilige coderingsgegevens: heeft de workflow geldige ondertekende coderingsgegevens? Gemeenschapslabels zoals NCD 2.0 of NCD 3.0 hebben betrekking op de beveiliging van coderingsgegevens en zijn geen synoniemen voor Sec4Diag.
5. Functie-entitlement: heeft het voertuig de vereiste SFA/SWT-autorisatie of legitieme activatietoken?
6. ECU-validatie / componentbescherming: kan een vervangende eenheid gevalideerd en aan het voertuig gekoppeld worden, en is deze nieuw of gebruikt?

Dit verklaart een veelvoorkomend resultaat: een tool kan een voertuig identificeren en DTC's lezen, maar kan geen coderingsgegevens schrijven. Een andere route kan een bestaande ECU coderen, maar kan een vervangende module niet valideren. Geen van beide resultaten bewijst dat het voertuig volledig ontgrendeld is.

BMW's werkplaatsinformatie beschrijft ECU-validatie als onderdeel van het werk met vervangingsbesturingseenheden en waarschuwt dat de officiële workflow geen codes voor de installatie van gebruikte onderdelen biedt. Zie de BMW AOS site-informatiegids.

Is externe diagnose mogelijk zonder Radmin?

Ja. BMW Connected RMI is het duidelijkste officiële voorbeeld. Bij ondersteunde voertuigen kan een onafhankelijke operator, met toestemming van de klant, een geautoriseerde externe sessie creëren. Afhankelijk van het voertuig en het type sessie kan de gepubliceerde interface voertuiggegevens, ECU-lijsten, DTC's, snapshots, Check Control Messages, ondersteunde DTC-wissing, ECU-reset en geselecteerde ECU-taken blootleggen.

Dat is een op telematica gebaseerde diagnostische route via de backend van BMW. Het verschilt van het overnemen van een Windows-laptop via Radmin, TeamViewer of AnyDesk. De openbare Connected RMI-functies die hier zijn beoordeeld, vermelden geen willekeurige variantcodering, volledige ECU-programmering of validatie van vervangmodules.

Officiële bronnen: Overzicht BMW Connected RMI, integratiedocumentatie en prijsinformatie.

De officiële AOS / ISTA route

BMW AOS biedt onafhankelijke professionele operators diagnose, testplannen en ISTA-programmering. BMW raadt een geschikte professionele interface en werkplaatsgereedheid aan. Programmering maakt vermogensverlies en netwerkonderbreking de twee onmiddellijke operationele risico's, dus gereguleerde batterijondersteuning, bedrade voertuigcommunicatie en een gedefinieerde herstelprocedure zijn belangrijker dan het merk van de applicatie voor externe toegang.

AOS-toegang wordt beheerst door voorwaarden voor professioneel gebruik. Een aanbieder mag een commerciële workflow niet baseren op casual credential sharing of beperkte backend-toegang beschrijven als een permanente omzeiling van het voertuig.

Officiële bronnen: BMW AOS technische vereisten, AOS prijslijst en AOS gebruiksvoorwaarden.

Wat een serieuze SP25-service zou moeten verifiëren

Een compatibiliteitsrecord moet de exacte werking documenteren, en niet één universele groene vink naast een modelnaam plaatsen. Een verantwoord sessie-record omvat:

• gemaskeerde VIN, markt en productiedatum;
• voertuigserie en huidige I-level;
• informatie over service-pakketten waar beschikbaar;
• versies van gereedschappen en interfaces;
• authenticatieresultaat en blootgestelde rol/vervalinformatie;
• succesvolle ECU-communicatie en relevante diagnostische resultaten;
• de exacte codering, programmering of validatie-operatie;
• nieuw of gebruikt status van een vervangende ECU;
• na-controle en herstelbewijs.

Nuttige statuslabels zijn Gecatalogiseerd (het voertuig behoort tot de generatie), Diagnostisch getest (er bestaat een gelogde lees/wis of ondersteunde taak) en Schrijf getest (die exacte codering, programmering of validatie-operatie heeft een geverifieerd succesvol resultaat). Tempadrive publiceert een productiemodel niet als volledig ondersteund totdat de relevante operatie is getest.

Vooruitzicht huidige modeljaar

Voertuig	Voorzichtige formulering	Relevante timing
BMW iX3	NA5/NA05, eerste Neue Klasse model	2026 markt generatie
BMW X3	G45, niet de iX3	Vanaf eind 2024
BMW 7 Serie update	G70 LCI	Juli 2026 / modeljaar 2027 VS
BMW i3	Tweede Neue Klasse model; NA0 vaak gerapporteerd	Seriefabricage augustus 2026
BMW X5	G65	Productie augustus 2026; markt eind november
BMW iX5	Eerste volledig elektrische X5	Begin 2027
Volledig elektrische BMW M	BMW M Concept Neue Klasse geeft een voorproefje van de technologie	Productie aangekondigd vanaf 2027

BMW zegt dat Neue Klasse-technologieën tegen het einde van 2027 zullen worden toegepast op meer dan 40 nieuwe of bijgewerkte modellen. Dat betekent echter niet dat elk van die auto's een identieke SP25-diagnose of codering implementatie heeft.

Veelgestelde vragen

Bewijst een Sec4Diag-fout dat de auto gebruikmaakt van SP25-beveiliging?

Nee. Een Sec4Diag-gelabelde uitzondering kan ook een generieke tool-, certificaat-, interface- of softwareversiefout zijn. Diagnoseer de verbinding en voertuiggegevens voordat u concludeert dat de nieuwe architectuur de sessie heeft geblokkeerd.

Is NCD 3.0 hetzelfde als Sec4Diag?

Nee. NCD-terminologie betreft coderingsgegevens en handtekeningen. Sec4Diag betreft veilige diagnostische toegang. De ene laag kan slagen terwijl een andere nog steeds de gevraagde schrijfoperatie blokkeert.

Zijn alle BMW's van 2026 of 2027 op exact dezelfde manier beveiligd?

Nee. Productiedatum, elektrische architectuur, servicepakket, I-level, ECU en gevraagde operatie zijn allemaal belangrijk. G45, NA5, G70 LCI en G65 moeten niet als één identiek platform worden behandeld.

Kan een ENET-kabel de klus klaren?

ENET biedt de lokale voertuigverbinding en is vereist voor de Tempadrive-werkstroom. De kabel alleen levert geen Sec4Diag-certificaat, geauthenticeerde rol, ondertekende coderingsgegevens of programmeerlogica.

Kan een gebruikte module op afstand worden gebonden?

Ondersteuning voor gebruikte modules hangt af van de exacte ECU en werkstroom, en officiële validatie kan donorunits beperken. Controleer het VIN, het onderdeelnummer, de status van de donor en de autorisatieroute voordat u de module koopt of installeert.

Worden regiowijzigingen ondersteund op deze nieuwe generatie auto’s?

Nee. Regiowijzigingen zijn momenteel niet opgenomen in de geadverteerde BMW 2026+ service. Oudere compatibele BMW-architecturen blijven beschikbaar via de normale catalogus van Remote Services.

Legale externe toegang wordt explicieter in de EU

De EU-wetgeving voor voertuigreparatie beschermt de toegang van onafhankelijke operators tot informatie over reparatie en onderhoud. Verordening (EU) 2018/858 behandelt niet-discriminerende toegang en externe diagnostiek. Gedelegeerde Verordening (EU) 2026/699 definieert ook een Externe Dienstverlener en ontwikkelt vereisten voor identiteit, autorisatie en logging.

Dit is geen toestemming om de voertuigbeveiliging te omzeilen. Een commerciële aanbieder heeft nog steeds klantautorisatie, legitieme inloggegevens, privacycontroles, logboeken en naleving van de relevante voorwaarden van de tool en de fabrikant nodig. Informatie over beveiligingsgerelateerde reparaties blijft onderhevig aan het EU SERMI-kader.

Eindconclusie

BMW's uit het Neue Klasse-tijdperk zijn niet simpelweg onmogelijk te diagnosticeren of te coderen. De echte verandering is dat fysieke OBD-toegang en een oud offline hulpmiddel niet langer brede autoriteit impliceren. Een serienummer zoals NA05 identificeert het voertuig, de service-packwaarde identificeert een generatie van software-architectuur, beschermde DoIP draagt diagnostisch verkeer, UDS Service 0x29 authenticates een tester, gatewaybeleid controleert toegestane diensten, en codering, activatie en ECU-validatie voegen aparte toestemmingen toe.

Voor ondersteunde nieuwe generatie BMW-voertuigen vanaf 2026 biedt Tempadrive drie zorgvuldig gedefinieerde Remote Services: codering, software-updates en codering van een ondersteund nieuw module na vervanging. VIN, productiedatum, software-niveau, ECU en operatie worden gecontroleerd voordat de boeking plaatsvindt. Wijzigingen van regio worden momenteel niet ondersteund.

Heeft u een compatibiliteitscontrole nodig? Open de BMW 2026+ Remote Coding & Software Updates service en stuur de VIN privé, land, vereiste operatie, ECU-onderdeelnummer indien van toepassing, en bevestiging dat een ENET-kabel, Windows-laptop en geschikte voeding beschikbaar zijn.