BMW 2026+ Sec4Diag Kodning: Softwareopdateringer og Ny Modulkodning

Den nyeste BMW-generation skaber et velkendt problem med ukendte navne. Værksteder ser NA5, SP25, Sec4Diag, NCD 3.0 og rapporter om en ZDF firewall, og hører derefter, at bilerne er helt låst. Nogle af disse ændringer afspejler reelle sikkerhedsændringer. Nogle af dem blander en køretøjskode, en softwarearkitektur, en diagnostisk service og flere uafhængige autorisationssystemer til én historie.

Denne guide adskiller disse lag, forklarer hvilke BMW'er “2026+” henviser til, og beskriver de tre Tempadrive-tjenester, der i øjeblikket overvejes for kompatible nye generation biler: kodning, softwareopdateringer og kodning af en understøttet ny modul efter udskiftning. Hvis du allerede kender den nødvendige operation, kan du anmode om en VIN-tjek gennem vores BMW 2026+ Remote Coding & Software Updates service.

Sidste tekniske gennemgang: 21. august 2026. Køretøjs- og backend-support kan ændre sig med BMW-software, certifikat- og værktøjsudgivelser. Kompatibilitet bekræftes igen før hver session.

Det korte svar

• NA5/NA05 er betegnelsen for bilserien, der bruges til den Neue Klasse BMW iX3.
• SP25 bruges til en familie af køretøjssoftware-arkitektur eller service-pakker. Det er ikke en chassis kode og ikke protokollen til diagnosticering.
• Sec4Diag henviser til sikker diagnostisk adgang i BMW værktøjsøkosystemet. Offentlige standarder og implementeringsbeviser peger på beskyttet DoIP kommunikation plus autentificeret UDS adgang, inklusive Service 0x29.
• Diagnostisk autentificering, sikker kodning af data, funktionstilladelser og ECU validering er forskellige porte. At bestå én giver ikke automatisk adgang til de andre.
• BMW dokumenterer officielt fjerndiagnose gennem Connected RMI for berettigede køretøjer, men dens offentlige API opregner ikke vilkårlig variantkodning, komplet ECU flashing eller binding af erstatningsmoduler.
• Tempadrives bekræftede kommercielle omfang er kodning, softwareopdateringer og kodning understøttede nye erstatningsmoduler. Regionsændringer understøttes i øjeblikket ikke for denne generation.

Hvad Tempadrive-tjenesten inkluderer

Dette er et Remote Services-produkt, ikke et FSC-kodeprodukt. En FSC-levering og en sikker fjernprogrammeringssession til køretøjet løser forskellige problemer og bør ikke deles i samme kategori eller betalingsrute.

Operation	Formål	Hvad skal kontrolleres først
Fjernkodning	Kod en eksisterende understøttet ECU eller anvend den korrekte køretøjskonfiguration efter legitim reparation eller eftermontering	VIN, produktionsdato, I-niveau, præcis ECU og ønsket ændring
Softwareopdatering	Opdater et understøttet køretøj eller styreenhed gennem den sikre programmeringsarbejdsgang	Nuværende I-niveau, målsti, interface, stabilt netværk og reguleret batteristøtte
Ny modulkodning	Kod en understøttet ny erstatningsstyreenhed til køretøjskonfigurationen	VIN, komplet reservedelsnummer, ny-del status, kodningsrute og eventuelle yderligere valideringskrav

Brugte moduler er ikke automatisk inkluderet. Afhængigt af ECU'en og arbejdsgangen kan en brugt enhed stå over for komponentbeskyttelse, validering, berettigelse eller donorstatusbegrænsninger. Regionskonvertering er også udelukket fra den annoncerede nye generations omfang.

Udstyr der kræves til en fjernsession

• BMW-kompatibel ENET-kabel (OBD til Ethernet);
• Windows 10/11 64-bit bærbar computer;
• Ethernet-port eller kompatibel USB-til-Ethernet-adapter;
• stabil internetforbindelse, normalt via Wi-Fi eller en anden netværksadapter mens ENET er tilsluttet;
• reguleret bilstrømforsyning til softwareopdateringer og arbejde med nye moduler;
• en tilstedeværende ved køretøjet under hele sessionen.

En almindelig Bluetooth OBD-adapter er ikke en erstatning for ENET. Kabelen leverer den lokale IP-forbindelse til bilen; det leverer ikke en Sec4Diag-identitet, autentificeret rolle, underskrevet kodningsdata eller programmeringslogik. Disse tilhører det sikre værktøj og servicearbejdsgang.

Betyder “BMW 2026+” hver modelår 2026 bil?

Nej. BMW solgte en blanding af arkitekturer i 2026. Nogle køretøjer introducerede Neue Klasse eller relateret næste generations elektronik, mens andre 2026 registreringer og modelår biler forblev på tidligere platforme. Markedsføring kun fra registreringsåret ville derfor være unøjagtig.

Den præcise formulering er “understøttede nye generation BMW-køretøjer fra 2026 og frem.” “BMW 2026+ fjernkodning” forbliver nyttig som en kort søgefrase, men VIN, produktionsdato, I-niveau, servicepakke værdi hvor tilgængelig, ECU og anmodet operation skal afgøre den faktiske servicevej.

Korrigering af BMW modelkoder

Den nye BMW iX3 er NA5, ikke G45

BMW beskriver den nye iX3 som sit første serieproducerede Neue Klasse køretøj. Køretøjet identificeres bredt ved den tekniske serie NA5 eller nul-pudret NA05. BMW's lanceringmateriale bekræfter en nyudviklet elektronik- og softwarearkitektur, fire højtydende “superbrain” computere og europæisk markedslancering i foråret 2026.

G45 er en anden bil: den forbrændings-/PHEV fjerde generation BMW X3, der blev introduceret i 2024. Det er ikke den Neue Klasse iX3. En vellykket G45 kodningssession er derfor ikke bevis på, at en NA5 skriveoperation bruger de samme tilladelser.

Officielle kilder: BMW iX3 / Neue Klasse lanceringmateriale og BMW G45 X3 lancering information.

Den opdaterede G70 er modelår 2027 i USA

BMW præsenterede den opdaterede 7-serie i april 2026. BMW USA identificerer den som 2027 BMW 7-serie og angiver, at den globale produktion og verdensmarkedslancering begynder i juli 2026. Opdateringen bringer BMW Panoramic iDrive, BMW Operating System X og teknologier afledt af Neue Klasse.

Det gør G70 LCI relevant for overgangen til sikker service, men markedsbeskrivelser beviser ikke dens præcise servicePack værdi eller tilladelsessæt. Disse værdier skal komme fra et reelt VIN og køretøjssession.

Officiel kilde: BMW USA — Den nye BMW 7-serie.

Den nye BMW i3 er den anden Neue Klasse model

BMW's offentlige materiale kalder den nye i3 for den anden Neue Klasse model. For-serie køretøjer blev bygget i München i februar 2026, og BMW annoncerede serieproduktion fra august 2026. Den interne betegnelse NA0/NA00 rapporteres ofte, men den bør præsenteres som en rapporteret kode, indtil BMW bruger den klart i teknisk materiale rettet mod kunder.

Officielle kilder: første for-serie BMW i3 køretøjer og BMW i3 serieproduktionsstart.

G65 eksisterer officielt

BMW bruger officielt G65 til den femte generation X5. Serieproduktionen begynder i august 2026, de første markedsvarianter følger i slutningen af november, og den helt elektriske iX5 er planlagt til begyndelsen af 2027.

Officiel kilde: Den nye BMW X5.

BMW bekræfter en fuldt elektrisk M, men ikke hvert rygte navn

BMW M har bekræftet fuldt elektrisk produktion fra 2027 og beskriver en arkitektur med fire elektriske motorer, en per hjul. Rapporterne kalder ofte det fremtidige produktionskøretøj for en elektrisk M3 og bruger koden ZA0, men disse præcise detail- og serienavne blev ikke bekræftet i de officielle BMW kilder, der blev gennemgået til denne artikel. Den forsvarlige formulering er “den første fuldt elektriske BMW M”, indtil BMW bekræfter produktionsidentiteten.

Officiel kilde: BMW's fuldt elektriske M meddelelse.

Hvad SP25 betyder

SP25 bør ikke betragtes som en køretøjskode eller et erstatningsnavn for DoIP. BMW's Connected RMI API eksponerer en servicePack værdi og beskriver den som versionen af køretøjets softwarearkitektur. Det er den klarteste offentlige forklaring på kategorien.

Lag	Eksempel	Hvad det fortæller dig
Køretøjsserie	NA05	Hvilken teknisk køretøjsfamilie der er tilsluttet
Softwarearkitektur / servicepakke	SP25, hvis køretøjet rapporterer det	Generationen af softwarearkitekturen
Integrationsniveau	Et dateret I-niveau såsom NA05-26-07-xxx	Den installerede softwareleverance
Operativsystem / brugergrænseflade	BMW Operativsystem X	Den kundevendte skærm og app-miljø
Diagnostisk sti og sikkerhed	DoIP, TLS, UDS autentificering og BMW tilladelser	Hvordan testeren forbinder og hvad den kan anmode om

Godkend aldrig et job fra “2027 BMW” eller “SP25” alene. To biler kan dele et registreringsår, men alligevel have forskellige softwarearkitekturer, ECU'er og autoriserede operationer.

Officiel kilde: BMW Connected RMI API dokumentation.

Hvad Sec4Diag betyder teknisk

Der er ikke fundet noget offentligt BMW-dokument for denne gennemgang, der definerer Sec4Diag som et selvstændigt "nyt protokol." De tilgængelige beviser passer ind i et lagdelt sikkert diagnostisk miljø.

DoIP giver den IP-baserede diagnostiske vej

Diagnostik over Internet Protocol transporterer diagnostisk trafik over et IP-netværk. Den nuværende ISO 13400-2 specifikation inkluderer TLS-relaterede bestemmelser. En beskyttet kanal kan autentificere endepunkter og forhindre en gammel, ubeskyttet klient i at opføre sig, som om fysisk OBD-adgang alene var tilstrækkelig.

Standardkilde: ISO 13400-2:2025.

UDS Service 0x29 autentificerer den diagnostiske klient

Unified Diagnostic Services inkluderer Service 0x29, Authentication. I stedet for kun at stole på et traditionelt seed/key trin, kan et køretøj identificere en diagnostisk klient med certifikater og give et rolle-specifikt sæt af tilladelser. Autorisation kan begrænses til et køretøj, ECU, funktion, teknikerrolle, operation eller tidsvindue.

AUTOSAR diagnostiske specifikationer beskriver autentificeringstjenesten og relaterede sikkerhedskrav. Disse standarder forklarer byggestenene; de afslører ikke BMW's komplette proprietære tilladelsespolitik.

Standardkilder: AUTOSAR Adaptive Platform Diagnostics og AUTOSAR diagnostiske sikkerhedskrav.

Den rapporterede ZDF-firewall er et andet lag

BMW tekniske fællesskaber bruger ZDF til en rapporteret central diagnostisk firewall, der blokerer for uautentificeret offline værktøjs trafik på nyere køretøjer. Adfærden er plausibel, fordi en krypteret forbindelse og autentificeret tester stadig har brug for en politikbeslutning om, hvilken tjeneste der må nå hvilken ECU. Dog blev det præcise navn og den komplette tilladelsesmodel ikke fundet i offentlig BMW-dokumentation, så ZDF må forblive klart mærket som fællesskabsrapporteret snarere end en officiel specifikation.

Hvorfor diagnosticering, kodning og modulbinding skal adskilles

“Diagnosticering og kodning” er for bredt til en sikker arkitektur. Mindst seks uafhængige porte kan påvirke resultatet:

1. Transport sikkerhed: kan testeren etablere den nødvendige beskyttede DoIP-forbindelse?
2. Tester autentificering: kan den gennemføre Service 0x29, og hvilken rolle får den identitet?
3. Gateway politik: må den rolle sende den ønskede diagnostiske service til den målrettede ECU?
4. Sikker kodningsdata: har arbejdsgangen gyldige signerede kodningsdata? Fællesskabsbetegnelser som NCD 2.0 eller NCD 3.0 vedrører sikkerheden af kodningsdata og er ikke synonymer for Sec4Diag.
5. Funktionstilladelse: har køretøjet den nødvendige SFA/SWT autorisation eller legitime aktiveringstoken?
6. ECU validering / komponentbeskyttelse: kan en erstatningsenhed valideres og knyttes til køretøjet, og er den ny eller brugt?

Dette forklarer et almindeligt resultat: et værktøj kan identificere et køretøj og læse DTC'er, men kan ikke skrive kodningsdata. En anden rute kan kode en eksisterende ECU, men kan ikke validere en erstatningsmodul. Ingen af resultaterne beviser, at køretøjet er fuldt låst op.

BMW's værkstedsinformation beskriver ECU-validering som en del af arbejdet med erstatningskontrolenheder og advarer om, at den officielle arbejdsgang ikke giver installationskoder for brugte dele. Se BMW AOS site-informationsguide.

Er fjerndiagnose mulig uden Radmin?

Ja. BMW Connected RMI er det tydeligste officielle eksempel. På understøttede køretøjer kan en uafhængig operatør oprette en autoriseret fjernsession med kundens samtykke. Afhængigt af køretøjet og sessionstypen kan den offentliggjorte grænseflade give adgang til køretøjsdata, ECU-lister, DTC'er, snapshots, Check Control-beskeder, understøttet DTC-ryddelse, ECU-nulstillinger og udvalgte ECU-opgaver.

Det er en telematikbaseret diagnostisk rute gennem BMW's backend. Det adskiller sig fra at tage kontrol over en Windows-laptop gennem Radmin, TeamViewer eller AnyDesk. De offentlige Connected RMI-funktioner, der er gennemgået her, inkluderer ikke vilkårlig variantkodning, komplet ECU-programmering eller validering af udskiftningsmoduler.

Officielle kilder: Oversigt over BMW Connected RMI, integrationsdokumentation og priser.

Den officielle AOS / ISTA rute

BMW AOS giver uafhængige professionelle operatører adgang til diagnose, testplaner og ISTA-programmering. BMW anbefaler en passende professionel grænseflade og værkstedsforberedelse af høj kvalitet. Programmering medfører, at strømtab og netværksafbrydelse er de to umiddelbare driftsrisici, så reguleret batteristøtte, kablet kommunikation med køretøjet og en defineret genoprettelsesprocedure er vigtigere end mærket på fjernskrivebordsapplikationen.

AOS-adgang er underlagt betingelser for professionelt brug. En udbyder bør ikke basere et kommercielt workflow på tilfældig deling af legitimationsoplysninger eller beskrive begrænset backend-adgang som en permanent omgåelse af køretøjet.

Officielle kilder: BMW AOS tekniske krav, AOS prisliste og AOS betingelser for brug.

Hvad en seriøs SP25-service bør verificere

En kompatibilitetsoptegnelse bør dokumentere den nøjagtige operation, ikke blot sætte et universelt grønt flueben ved et modelnavn. En ansvarlig sessionsoptegnelse inkluderer:

• maskeret VIN, marked og produktionsdato;
• køretøjsserie og nuværende I-niveau;
• service-pakke information hvor tilgængelig;
• værktøjs- og interfaceversioner;
• autentificeringsresultat og eksponeret rolle/udløbsinformation;
• vellykket ECU-kommunikation og relevante diagnostiske resultater;
• den nøjagtige kodning, programmering eller valideringsoperation;
• ny eller brugt status af en erstatnings-ECU;
• efterkontrol og genopretningsbeviser.

Nyttige statusmærkater er Listet (køretøjet tilhører generationen), Diagnostisk testet (en logget læsning/ryddelse eller understøttet job eksisterer) og Skrive testet (den nøjagtige kodning, programmering eller valideringsoperation har et verificeret vellykket resultat). Tempadrive offentliggør ikke en produktionsmodel som fuldt understøttet, før den relevante operation er blevet testet.

Nuværende modelårs udsigt

Køretøj	Forsigtig formulering	Relevant timing
BMW iX3	NA5/NA05, første Neue Klasse model	2026 markedsgeneration
BMW X3	G45, ikke iX3	Fra slutningen af 2024
Opdatering af BMW 7-serie	G70 LCI	Juli 2026 / modelår 2027 USA
BMW i3	Anden Neue Klasse model; NA0 almindeligt rapporteret	Seriefremstilling august 2026
BMW X5	G65	Produktion august 2026; marked slutningen af november
BMW iX5	Første fuldt elektriske X5	Starten af 2027
Fuldstændig elektrisk BMW M	BMW M Concept Neue Klasse forudser teknologien	Produktion annonceret fra 2027

BMW siger, at Neue Klasse teknologier vil sprede sig til mere end 40 nye eller opdaterede modeller inden udgangen af 2027. Det betyder ikke, at hver af disse biler har en identisk SP25 diagnose- eller kodningsimplementering.

Almindelige spørgsmål

Beviser en Sec4Diag-fejl, at bilen bruger SP25-sikkerhed?

Nej. En Sec4Diag-mærket undtagelse kan også være en generisk værktøjs-, certifikat-, interface- eller softwareversionsfejl. Diagnosér forbindelsen og bilens data, før du konkluderer, at den nye arkitektur blokerede sessionen.

Er NCD 3.0 det samme som Sec4Diag?

Nej. NCD-terminologi vedrører kodningsdata og signaturer. Sec4Diag vedrører sikker diagnostisk adgang. Ét lag kan lykkes, mens et andet stadig blokerer den ønskede skriveoperation.

Er hver 2026 eller 2027 BMW sikret på præcis samme måde?

Nej. Produktionsdato, elektrisk arkitektur, servicepakke, I-niveau, ECU og den ønskede operation er alle vigtige. G45, NA5, G70 LCI og G65 bør ikke behandles som én identisk platform.

Kan et ENET-kabel klare opgaven?

ENET giver den lokale bilforbindelse og er nødvendig for Tempadrive-arbejdsgangen. Kablet alene leverer ikke et Sec4Diag-certifikat, autentificeret rolle, underskrevet kodningsdata eller programmeringslogik.

Kan en brugt modul bindes eksternt?

Støtte til brugte moduler afhænger af den præcise ECU og arbejdsgang, og officiel validering kan begrænse donor-enheder. Bekræft VIN, reservedelsnummer, donorstatus og autorisationsrute, før du køber eller installerer modulet.

Understøttes regionsændringer på disse nye generation biler?

Nej. Regionsændringer er i øjeblikket ikke inkluderet i den annoncerede BMW 2026+ service. Ældre kompatible BMW-arkitekturer forbliver tilgængelige gennem det normale Remote Services-katalog.

Lovlig fjernadgang bliver mere eksplicit i EU

EU's lovgivning om køretøjsreparation beskytter uafhængige operatørers adgang til reparations- og vedligeholdelsesinformation. Forordning (EU) 2018/858 dækker ikke-diskriminerende adgang og fjerndiagnostik. Delegere forordning (EU) 2026/699 definerer også en fjernservicetilbyder og udvikler krav til identitet, autorisation og logføring.

Det er ikke en tilladelse til at omgå køretøjets sikkerhed. En kommerciel udbyder har stadig brug for kundens godkendelse, legitime legitimationsoplysninger, privatlivskontroller, logfiler og overholdelse af de relevante værktøjs- og producentbetingelser. Sikkerhedsrelateret reparationsinformation forbliver underlagt EU SERMI-rammen.

Endelig konklusion

Neue Klasse-æra BMW'er er ikke blot umulige at diagnosticere eller kode. Den virkelige ændring er, at fysisk OBD-adgang og et gammelt offline værktøj ikke længere indebærer bred autoritet. En serie kode som NA05 identificerer køretøjet, servicepakkeværdien identificerer en software-arkitektur generation, beskyttet DoIP bærer diagnostisk trafik, UDS Service 0x29 autentificerer en tester, gateway-politik kontrollerer tilladte tjenester, og kodning, aktivering og ECU-validering tilføjer separate tilladelser.

For understøttede nye generation BMW-køretøjer fra 2026 og frem tilbyder Tempadrive tre omhyggeligt definerede Remote Services: kodning, softwareopdateringer og kodning af et understøttet nyt modul efter udskiftning. VIN, produktionsdato, softwareniveau, ECU og operation bliver kontrolleret før booking. Regionsændringer understøttes i øjeblikket ikke.

Har du brug for en kompatibilitetskontrol? Åbn BMW 2026+ Remote Coding & Software Updates service og send VIN privat, land, nødvendig operation, ECU reservedelsnummer hvis relevant, og bekræftelse på, at et ENET-kabel, Windows laptop og passende strømforsyning er tilgængelig.