Kódování BMW 2026+ Sec4Diag: Aktualizace softwaru a nové kódování modulů

Nejnovější generace BMW vytváří známý problém s neznámými názvy. Servisy vidí NA5, SP25, Sec4Diag, NCD 3.0 a zprávy o firewallu ZDF, poté slyší, že jsou auta zcela uzamčena. Některé z toho odráží skutečné změny v zabezpečení. Některé to míchají s kódem vozidla, softwarovou architekturou, diagnostickou službou a několika nezávislými autorizačními systémy do jedné historie.

Tento průvodce odděluje tyto vrstvy, vysvětluje, na které BMW se „2026+“ vztahuje, a popisuje tři služby Tempadrive, které jsou v současnosti považovány za kompatibilní s novou generací automobilů: kódování, aktualizace softwaru a kódování podporovaného nového modulu po výměně. Pokud již znáte požadovanou operaci, požádejte o kontrolu VIN prostřednictvím naší služby vzdáleného kódování a aktualizací softwaru BMW 2026+.

Poslední technická revize: 21. srpna 2026. Podpora vozidel a backendu se může měnit s vydáním softwaru, certifikátů a nástrojů BMW. Kompatibilita je znovu potvrzena před každou relací.

Krátká odpověď

• NA5/NA05 je označení série vozidel používané pro Neue Klasse BMW iX3.
• SP25 se používá pro rodinu softwarové architektury vozidla nebo servisního balíčku. Není to kód podvozku a není to diagnostický protokol.
• Sec4Diag se odkazuje na zabezpečený diagnostický přístup v ekosystému nástrojů BMW. Veřejné standardy a důkazy o implementaci ukazují na chráněnou komunikaci DoIP plus autentizovaný přístup UDS, včetně služby 0x29.
• Diagnostická autentizace, zabezpečené kódování dat, oprávnění k funkcím a validace ECU jsou různé brány. Procházení jednou automaticky nezaručuje ostatní.
• BMW oficiálně dokumentuje vzdálenou diagnostiku prostřednictvím Connected RMI pro způsobilá vozidla, ale jeho veřejné API neuvádí libovolné variantní kódování, kompletní blikání ECU nebo vazbu na náhradní moduly.
• Potvrzený komerční rozsah Tempadrive zahrnuje kódování, aktualizace softwaru a kódování podporovaných nových náhradních modulů. Změny regionu v současné době nejsou pro tuto generaci podporovány.

Co zahrnuje služba Tempadrive

Toto je produkt vzdálených služeb, nikoli produkt s FSC kódem. Dodání FSC a zabezpečená vzdálená programovací relace vozidla řeší různé problémy a neměly by sdílet kategorii nebo cestu k pokladně.

Operace	Účel	Co je třeba nejprve zkontrolovat
Vzdálené kódování	Kódovat existující podporovanou ECU nebo aplikovat správnou konfiguraci vozidla po legálním opravě nebo dodatečné práci	VIN, datum výroby, I-level, přesná ECU a požadovaná změna
Aktualizace softwaru	Aktualizovat podporované vozidlo nebo řídicí jednotku prostřednictvím zabezpečeného programovacího pracovního postupu	Aktuální I-level, cílová cesta, rozhraní, stabilní síť a regulovaná podpora baterie
Kódování nového modulu	Kódovat podporovanou novou náhradní řídicí jednotku do konfigurace vozidla	VIN, kompletní číslo dílu, stav nového dílu, kódovací cesta a jakékoli další požadavky na validaci

Použité moduly nejsou automaticky zahrnuty. V závislosti na ECU a pracovním postupu může použitá jednotka čelit omezením ochrany komponentů, validace, oprávnění nebo stavu dárce. Konverze regionu je také vyloučena z inzerovaného rozsahu nové generace.

Potřebné vybavení pro vzdálenou relaci

• BMW-kompatibilní ENET kabel (OBD na Ethernet);
• notebook s Windows 10/11 64-bit;
• Ethernet port nebo kompatibilní USB-to-Ethernet adaptér;
• stabilní internet, obvykle prostřednictvím Wi-Fi nebo druhého síťového adaptéru, zatímco je připojen ENET;
• regulované automobilové napájení pro aktualizace softwaru a práci s novými moduly;
• osoba přítomná u vozidla po celou dobu relace.

Obyčejný Bluetooth OBD adaptér není náhradou za ENET. Kabel poskytuje místní IP připojení k autu; neposkytuje identitu Sec4Diag, autentizovanou roli, podepsaná kódovací data nebo programovací logiku. Ty patří do zabezpečeného nástroje a pracovního postupu služeb.

Znamená „BMW 2026+“ každé vozidlo modelového roku 2026?

Ne. BMW prodalo směs architektur během roku 2026. Některá vozidla představila Neue Klasse nebo související elektroniku další generace, zatímco jiná vozidla registrovaná v roce 2026 a modelového roku zůstala na dřívějších platformách. Marketing pouze podle registračního roku by tedy byl nepřesný.

Správné znění je „podporované nové generace BMW vozidla od roku 2026 dále.“ „BMW 2026+ vzdálené kódování“ zůstává užitečným krátkým vyhledávacím výrazem, ale VIN, datum výroby, I-level, hodnota servisního balíčku, pokud je k dispozici, ECU a požadovaná operace musí rozhodnout o skutečné servisní trase.

Oprava kódů modelů BMW

Nový BMW iX3 je NA5, nikoli G45

BMW popisuje nový iX3 jako svůj první sériově vyráběný vůz Neue Klasse. Vůz je široce identifikován technickým sériovým číslem NA5 nebo s nulami na začátku NA05. Materiály uvedené při spuštění od BMW potvrzují nově vyvinutou elektroniku a softwarovou architekturu, čtyři vysoce výkonné „supermozky“ a uvedení na evropský trh na jaře 2026.

G45 je jiný vůz: čtvrtá generace BMW X3 s benzínovým/phev motorem, která byla představena v roce 2024. Není to iX3 z Neue Klasse. Úspěšná kódovací relace G45 tedy není důkazem, že operace zápisu NA5 používá stejná oprávnění.

Oficiální zdroje: Materiály k uvedení BMW iX3 / Neue Klasse a Informace o uvedení BMW G45 X3.

Aktualizovaný G70 je modelový rok 2027 v USA

BMW představilo aktualizovanou řadu 7 v dubnu 2026. BMW USA ji identifikuje jako 2027 BMW 7 Series a uvádí, že globální výroba a uvedení na světový trh začínají v červenci 2026. Aktualizace přináší BMW Panoramic iDrive, BMW Operating System X a technologie odvozené z Neue Klasse.

To činí G70 LCI relevantním pro přechod na zabezpečené služby, ale marketingové popisy neprokazují jeho přesnou servicePack hodnotu nebo sadu oprávnění. Tyto hodnoty musí pocházet z reálného VIN a relace vozidla.

Oficiální zdroj: BMW USA — Nové BMW 7 Series.

Nový BMW i3 je druhým modelem Neue Klasse

Ve veřejných materiálech BMW je nový i3 označován jako druhý model Neue Klasse. Předprodukční vozy byly vyrobeny v Mnichově v únoru 2026 a BMW oznámilo sériovou výrobu od srpna 2026. Interní označení NA0/NA00 je běžně uváděno, ale mělo by být prezentováno jako uváděný kód, dokud ho BMW jasně nepoužije v technických materiálech určených pro zákazníky.

Oficiální zdroje: první předprodukční vozy BMW i3 a zahájení sériové výroby BMW i3.

G65 oficiálně existuje

BMW oficiálně používá G65 pro pátou generaci X5. Sériová výroba začíná v srpnu 2026, první tržní varianty následují na konci listopadu a plně elektrický iX5 je naplánován na začátek roku 2027.

Oficiální zdroj: Nové BMW X5.

BMW potvrzuje plně elektrické M, ale ne každé spekulované jméno

BMW M potvrdilo plně elektrickou výrobu od roku 2027 a popisuje architekturu se čtyřmi elektrickými motory, jeden na každé kolo. Zprávy běžně označují budoucí produkční vůz jako elektrické M3 a používají kód ZA0, ale tato přesná maloobchodní a sériová jména nebyla potvrzena v oficiálních zdrojích BMW, které byly pro tento článek přezkoumány. Ochranné formulace je „první plně elektrické BMW M“, dokud BMW nepotvrdí výrobní identitu.

Oficiální zdroj: Oznámení BMW o plně elektrickém M.

Co znamená SP25

SP25 by nemělo být považováno za kód vozidla nebo náhradní název pro DoIP. API BMW Connected RMI vystavuje hodnotu servicePack a popisuje ji jako verzi architektury softwaru vozidla. To je nejjasnější veřejné vysvětlení této kategorie.

Vrstva	Příklad	Co vám to říká
Rodina vozidel	NA05	Která technická rodina vozidel je připojena
Architektura softwaru / servisní balíček	SP25, pokud to vozidlo hlásí	Generace architektury softwaru
Úroveň integrace	Datovaný I-level jako NA05-26-07-xxx	Dodávka nainstalovaného softwaru
Operační systém / uživatelské rozhraní	BMW Operating System X	Displej a aplikační prostředí pro zákazníky
Diagnostická cesta a zabezpečení	DoIP, TLS, UDS autentizace a oprávnění BMW	Jak se tester připojuje a co může požadovat

Nikdy neschvalujte práci pouze na základě „2027 BMW“ nebo „SP25“. Dva vozy mohou mít stejný registrační rok, ale mohou mít různé architektury softwaru, ECU a autorizované operace.

Oficiální zdroj: Dokumentace API BMW Connected RMI.

Co technicky znamená Sec4Diag

Žádný veřejný dokument BMW nalezený pro tuto recenzi nedefinuje Sec4Diag jako samostatný „nový protokol“. Dostupné důkazy odpovídají víceúrovňovému zabezpečenému diagnostickému prostředí.

DoIP poskytuje diagnostickou cestu přes IP

Diagnostika přes Internet Protocol přenáší diagnostický provoz přes IP síť. Aktuální specifikace ISO 13400-2 zahrnuje ustanovení týkající se TLS. Ochráněný kanál může autentizovat koncové body a zabránit starému nechráněnému klientovi, aby se choval, jako by byl fyzický přístup OBD sám o sobě dostatečný.

Standardní zdroj: ISO 13400-2:2025.

UDS služba 0x29 autentizuje diagnostického klienta

Unified Diagnostic Services zahrnuje službu 0x29, Autentizace. Místo spoléhání se pouze na tradiční krok seed/key může vozidlo identifikovat diagnostického klienta pomocí certifikátů a udělit specifickou sadu oprávnění podle role. Autorizace může být omezena na vozidlo, ECU, funkci, roli technika, operaci nebo časové okno.

Specifikace diagnostiky AUTOSAR popisují autentizační službu a související bezpečnostní požadavky. Tyto standardy vysvětlují stavební bloky; nezveřejňují však kompletní proprietární politiku oprávnění BMW.

Standardní zdroje: AUTOSAR Adaptive Platform Diagnostics a AUTOSAR požadavky na diagnostickou bezpečnost.

Hlásená ZDF firewall je další vrstva

Technické komunity BMW používají ZDF pro hlášený centrální diagnostický firewall, který blokuje neautentizovaný provoz offline nástrojů na novějších vozidlech. Toto chování je pravděpodobné, protože šifrované připojení a autentizovaný tester stále potřebují rozhodnutí o politice, které služby mohou dosáhnout které ECU. Nicméně, přesný název a kompletní model oprávnění nebyly nalezeny ve veřejné dokumentaci BMW, takže ZDF musí zůstat jasně označen jako komunitou hlášený spíše než jako oficiální specifikace.

Proč musí být diagnostika, kódování a párování modulů odděleny

„Diagnostika a kódování“ je příliš široký pojem pro bezpečnou architekturu. Na výsledek může mít vliv alespoň šest nezávislých bran:

1. Bezpečnost přenosu: může tester navázat požadované chráněné DoIP připojení?
2. Autentizace testeru: může dokončit službu 0x29, a jakou roli tato identita získává?
3. Politika brány: může tato role poslat požadovanou diagnostickou službu cílovému ECU?
4. Bezpečná kódovací data: má pracovní postup platná podepsaná kódovací data? Komunitní označení jako NCD 2.0 nebo NCD 3.0 se týkají bezpečnosti kódovacích dat a nejsou synonymy pro Sec4Diag.
5. Oprávnění k funkcím: má vozidlo požadovanou autorizaci SFA/SWT nebo legitimní aktivační token?
6. Validace ECU / ochrana komponentů: může být náhradní jednotka validována a spojena s vozidlem, a je nová nebo použitá?

To vysvětluje běžný výsledek: nástroj může identifikovat vozidlo a číst DTC, ale nemůže zapisovat kódovací data. Jiná cesta může kódovat existující ECU, ale nemůže validovat náhradní modul. Ani jeden výsledek neprokazuje, že je vozidlo plně odemčeno.

Informace o dílně BMW popisují validaci ECU jako součást práce na náhradních řídicích jednotkách a varují, že oficiální pracovní postup neposkytuje kódy pro instalaci použitých dílů. Viz příručku k informacím o stránkách BMW AOS.

Je vzdálená diagnostika možná bez Radminu?

Ano. BMW Connected RMI je nejjasnějším oficiálním příkladem. U podporovaných vozidel může nezávislý operátor vytvořit autorizovanou vzdálenou relaci se souhlasem zákazníka. V závislosti na vozidle a typu relace může zveřejněné rozhraní zpřístupnit data vozidla, seznamy ECU, DTC, snímky, zprávy Check Control, podporované mazání DTC, resetování ECU a vybrané úkoly ECU.

To je diagnostická cesta založená na telematice skrze backend BMW. Je to odlišné od ovládání Windows laptopu prostřednictvím Radminu, TeamVieweru nebo AnyDesku. Veřejné funkce Connected RMI, které byly zde přezkoumány, nezahrnují libovolné variantní kódování, kompletní programování ECU nebo validaci náhradních modulů.

Oficiální zdroje: přehled BMW Connected RMI, dokumentace k integraci a ceník.

Oficiální AOS / ISTA cesta

BMW AOS poskytuje nezávislým profesionálním operátorům diagnostiku, testovací plány a programování ISTA. BMW doporučuje vhodné profesionální rozhraní a přípravu na úrovni dílny. Programování přináší dvě okamžité provozní rizika: ztrátu výkonu a přerušení sítě, takže regulovaná podpora baterie, drátová komunikace s vozidlem a definovaný postup obnovy jsou důležitější než značka aplikace pro vzdálenou plochu.

Přístup k AOS je řízen podmínkami pro profesionální použití. Poskytovatel by neměl zakládat komerční pracovní postup na příležitostném sdílení přihlašovacích údajů nebo popisovat omezený přístup na backend jako trvalé obcházení vozidla.

Oficiální zdroje: Technické požadavky BMW AOS, Ceník AOS a Podmínky použití AOS.

Co by mělo být ověřeno při vážném servisu SP25

Záznam o kompatibilitě by měl dokumentovat přesnou operaci, nikoli umístit univerzální zelenou značku vedle názvu modelu. Odpovědný záznam o sezení zahrnuje:

• maskované VIN, trh a datum výroby;
• řadu vozidla a aktuální I-level;
• informace o servisním balíčku, pokud jsou k dispozici;
• verze nástrojů a rozhraní;
• výsledek ověření a vystavené informace o roli/platnosti;
• úspěšnou komunikaci s ECU a relevantní diagnostický výsledek;
• přesnou operaci kódování, programování nebo validace;
• stav nového nebo použitěného náhradního ECU;
• důkazy o následné kontrole a obnově.

Užitečné štítky stavu jsou Seznamováno (vozidlo patří do generace), Diagnosticky testováno (existuje zaznamenané čtení/mazání nebo podpora úkolu) a Psaní testováno (tato přesná operace kódování, programování nebo validace má ověřený úspěšný výsledek). Tempadrive nezveřejňuje výrobní model jako plně podporovaný, dokud není relevantní operace otestována.

Výhled aktuálního modelového roku

Automobil	Přesné vyjádření	Relevantní časový rámec
BMW iX3	NA5/NA05, první model Neue Klasse	Generace na trhu 2026
BMW X3	G45, nikoli iX3	Od konce roku 2024
Aktualizace BMW řady 7	G70 LCI	Červenec 2026 / modelový rok 2027 USA
BMW i3	Druhý model Neue Klasse; běžně hlášeno NA0	Sériová výroba srpen 2026
BMW X5	G65	Výroba srpen 2026; trh koncem listopadu
BMW iX5	První plně elektrické X5	Začátek roku 2027
Plně elektrické BMW M	BMW M Concept Neue Klasse představuje technologii	Výroba oznámena od roku 2027

BMW uvádí, že technologie Neue Klasse se rozšíří na více než 40 nových nebo aktualizovaných modelů do konce roku 2027. To neznamená, že každý z těchto automobilů má identickou implementaci diagnostiky nebo kódování SP25.

Časté dotazy

Prokazuje chyba Sec4Diag, že auto používá zabezpečení SP25?

Ne. Výjimka označená jako Sec4Diag může být také chybou obecného nástroje, certifikátu, rozhraní nebo verze softwaru. Diagnostikujte připojení a data vozidla, než dospějete k závěru, že nová architektura zablokovala relaci.

Je NCD 3.0 to samé jako Sec4Diag?

Ne. Terminologie NCD se týká kódovacích dat a podpisů. Sec4Diag se týká zabezpečeného diagnostického přístupu. Jeden vrstva může být úspěšná, zatímco jiná stále blokuje požadovanou operaci zápisu.

Jsou všechna BMW z roku 2026 nebo 2027 zabezpečena přesně stejným způsobem?

Ne. Datum výroby, elektrická architektura, servisní balíček, I-level, ECU a požadovaná operace jsou všechny důležité. G45, NA5, G70 LCI a G65 by neměly být považovány za jednu identickou platformu.

Může kabel ENET zvládnout tuto práci?

ENET poskytuje místní připojení vozidla a je vyžadován pro pracovní postup Tempadrive. Samotný kabel neposkytuje certifikát Sec4Diag, autentizovanou roli, podepsaná kódovací data nebo programovací logiku.

Může být použitý modul vzdáleně spojen?

Podpora použitých modulů závisí na přesné ECU a pracovním postupu, a oficiální validace může omezit dárce jednotek. Ověřte VIN, číslo dílu, stav dárce a autorizovanou cestu před zakoupením nebo instalací modulu.

Jsou změny regionu podporovány u těchto nových generací vozidel?

Ne. Změny regionu nejsou v současnosti zahrnuty v inzerovaných službách BMW 2026+. Starší kompatibilní architektury BMW zůstávají k dispozici prostřednictvím běžného katalogu vzdálených služeb.

Legální vzdálený přístup se v EU stává jasnějším

Legislativa EU týkající se oprav vozidel chrání přístup nezávislých operátorů k informacím o opravách a údržbě. Nařízení (EU) 2018/858 se zabývá nediskriminačním přístupem a vzdálenou diagnostikou. Delegované nařízení (EU) 2026/699 také definuje poskytovatele vzdálených služeb a vypracovává požadavky na identifikaci, autorizaci a protokolování.

To však neznamená povolení obcházet bezpečnost vozidla. Komerční poskytovatel stále potřebuje autorizaci zákazníka, platné přihlašovací údaje, kontrolu soukromí, protokoly a dodržování příslušných podmínek nástrojů a výrobců. Informace o opravách související s bezpečností zůstávají předmětem rámce EU SERMI.

Závěrečné shrnutí

BMW z éry Neue Klasse nejsou jednoduše nemožné diagnostikovat nebo kódovat. Skutečná změna spočívá v tom, že fyzický přístup k OBD a starý offline nástroj již neznamenají široké oprávnění. Sériový kód, jako je NA05, identifikuje vozidlo, hodnota servisního balíčku identifikuje generaci softwarové architektury, chráněný DoIP přenáší diagnostický provoz, UDS služba 0x29 autentizuje tester, politika brány řídí povolené služby a kódování, aktivace a validace ECU přidávají samostatná oprávnění.

Pro podporované nové generace BMW vozidel od roku 2026 nabízí Tempadrive tři pečlivě definované vzdálené služby: kódování, aktualizace softwaru a kódování podporovaného nového modulu po výměně. VIN, datum výroby, úroveň softwaru, ECU a operace jsou zkontrolovány před rezervací. Změny regionu v současnosti nejsou podporovány.

Potřebujete kontrolu kompatibility? Otevřete službu BMW 2026+ Remote Coding & Software Updates a zašlete VIN soukromě, zemi, požadovanou operaci, číslo dílu ECU, pokud je to relevantní, a potvrzení, že je k dispozici kabel ENET, notebook s Windows a vhodný napájecí zdroj.