- Moderne Steuergeräte sind ohne Hersteller-Server nicht in Betrieb zu nehmen – Hardware-Tausch allein genügt nicht.
- SCN bei Mercedes signiert Bauteile online über XENTRY mit einer Software Calibration Number.
- SVM bei VW, Audi, Skoda und Seat gleicht über ODIS die Software-Stände aller Steuergeräte ab.
- AOS mit FA2 bei BMW authentifiziert die Werkstatt über Zertifikate am BMW-Backend.
- Multimarken-Tester können diese signierten Anfragen nicht stellen – die Diagnose endet am entscheidenden Punkt.
- Wir verfügen über die originalen Lizenzen XENTRY, ODIS und ISTA – Codierung mit Werks-Anbindung.
- Pre-Buy-Check schützt vor Fehlkäufen bei VIN-gebundenen oder komponentengeschützten Steuergeräten.
Das Missverständnis: “Teil rein, läuft”
In der Werkstatt-Theke wiederholt sich eine Szene fast wöchentlich. Ein Halter berichtet, er habe in einer freien Werkstatt einen neuen Sensor verbauen lassen, die Fehlermeldung sei trotzdem geblieben. Der ausgetauschte Teil ist mechanisch korrekt, die Teilenummer stimmt, der Stecker rastet sauber ein – und doch verharrt das Steuergerät im Fehlerzustand. Der Grund ist kein Defekt, sondern ein fehlender Eintrag auf einem Server, der mehrere hundert Kilometer entfernt steht.
Moderne Fahrzeugelektronik funktioniert nicht mehr nach dem Prinzip von Mechanik. Hardware ist nur die Eintrittskarte, die eigentliche Inbetriebnahme erfolgt durch eine kryptografisch signierte Online-Codierung beim Hersteller. Dieser Beitrag erklärt die drei großen Verfahren – SCN bei Mercedes-Benz, SVM bei der Volkswagen-Gruppe, AOS bei BMW – und warum der Zugang zu diesen Systemen über Funktion oder Nichtfunktion eines neu verbauten Bauteils entscheidet.
SCN-Codierung bei Mercedes: die Signatur aus Stuttgart
SCN steht für Software Calibration Number. Dahinter verbirgt sich ein vom Mercedes-Server bei jedem einzelnen Codiervorgang neu erzeugter, fahrzeugindividueller Code. Er ist mathematisch eindeutig an die Fahrgestellnummer, das konkrete Bauteil, den Softwarestand und einen Zeitstempel gebunden. Vereinfacht gesagt: Jede SCN existiert genau ein einziges Mal, für genau ein Fahrzeug, für genau ein Bauteil.
Wann SCN konkret greift
Die SCN-Pflicht trifft alle Bauteile, die emissionsrelevant, sicherheitsrelevant oder mit Komponentenschutz versehen sind. In der täglichen Praxis sind das:
- Lichtmaschinen ab 2010 – nahezu jede neuere Mercedes-Lichtmaschine ist mit dem Intelligenten Batteriesensor (IBS) verkoppelt. Nach dem Tausch verlangt das Bordnetz-Steuergerät einen SCN-Abgleich, sonst kommt es zu Ladefehlern und unerklärlichen Spannungsabfällen.
- NOx-Sensoren an OM642, OM651 und OM654 – nach dem Tausch wird das Bauteil über XENTRY angelernt, bekommt eine SCN-Signatur und meldet sich beim Motorsteuergerät als zugelassen an.
- AdBlue-Komponenten in BlueTEC-Modellen – das Reduktionsmittel-Steuergerät, die Dosierpumpe und der Tankgeber sind ohne SCN-Abgleich funktional gesperrt.
- Lambdasonden im OBD-relevanten Pfad – bei Vor-Kat und Nach-Kat-Sonden zwingend.
- Partikelfilter-Differenzdrucksensoren – ohne SCN bleibt die Regeneration aus.
Was passiert, wenn die SCN fehlt
Ein Bauteil ohne gültige SCN ist im Steuergerät als “nicht plausibel” hinterlegt. Die Folge ist ein dauerhafter Fehlereintrag, der sich nicht löschen lässt – auch nicht mit Tricks wie Batterieabklemmen oder Reset. Bei AU-relevanten Bauteilen schlägt die Abgasuntersuchung fehl. Bei sicherheitsrelevanten Bauteilen geht das Fahrzeug in Notlauf oder verweigert den Start. Wir haben Fahrzeuge gesehen, an denen mehrere Hundert Euro für gebrauchte NOx-Sensoren ausgegeben wurden, ohne dass je eine SCN erfolgte. Das Ergebnis: identischer Fehler, kein Cent gespart.
SVM bei der VW-Gruppe: Software-Versionsmanagement statt Einzelteil-Codierung
Die Volkswagen-Gruppe – VW, Audi, Skoda, Seat, Cupra – geht einen architektonisch anderen Weg. Das Verfahren heißt SVM, Software-Versionsmanagement, und denkt nicht in einzelnen Bauteilen, sondern in der Konsistenz aller Steuergeräte im Fahrzeug.
Wie SVM technisch funktioniert
Wenn wir mit ODIS eine SVM-Anforderung auslösen, sendet das Diagnosesystem einen zwölfstelligen SVM-Code an den VW-Server. Dieser Code beschreibt eine konkrete Anforderung: “Für Fahrgestellnummer X, Steuergerät Y, aktueller Softwarestand Z – welche Maßnahme ist freigegeben?” Der Server prüft den Fahrzeugausstattungs-Datensatz, die Verbau-Historie und die zentrale Freigabematrix. Zurück kommt entweder eine Freigabe mit konkretem Software-Paket oder eine Ablehnung mit Begründung.
Dieses Verfahren hat einen praktischen Vorteil: Es verhindert, dass ein einzelnes neueres Bauteil mit dem Rest des Bordnetzes in Konflikt gerät. Klassisches Beispiel ist der EPB-Stellmotor am Golf 7 aufwärts. Wird der Aktuator ohne SVM-Anlernung getauscht, kommunizieren Bremssteuergerät, ESP und Gateway nicht sauber miteinander – die Folge sind sporadische Warnmeldungen und im schlimmsten Fall eine deaktivierte Park-Funktion.
Typische SVM-Pflichtkomponenten
- EPB-Stellmotoren Golf 7/8, Passat B8, Tiguan 2, Audi A4 B9
- Front- und Heckkameras für Spurhalte- und Verkehrszeichenerkennung
- Radar-Sensorik des Abstandsregeltempomats
- Lenkwinkelsensoren nach Achs- oder Lenkgetriebearbeiten
- MIB-Infotainment-Einheiten mit FIN-Bindung
- AdBlue-Module der EA288-Dieselmotoren
Ohne ODIS-Zugang und gültigen SVM-Lizenzvertrag mit der Volkswagen AG sind diese Bauteile schlicht nicht in Betrieb zu nehmen. Multimarken-Tester können die SVM-Anfrage nicht signieren und werden vom Server abgewiesen.
AOS und FA2 bei BMW: zertifikatsbasierte Online-Codierung
BMW nennt sein Backend Authorised Online System, kurz AOS. Die Authentifizierung erfolgt über das FA2-Verfahren – ein zertifikatsbasiertes Verfahren, das die Werkstatt eindeutig am BMW-Server identifiziert. Ohne FA2-Zertifikat akzeptiert ISTA+ zwar Diagnosezugriffe, verweigert aber jeden programmierenden oder codierenden Zugriff.
Wann AOS unverzichtbar wird
Die Liste ist lang und betrifft praktisch jedes moderne BMW-Steuergerät:
- DDE/MEVD-Motorsteuergeräte – ohne AOS keine Inbetriebnahme.
- NOx-Sensoren der B47-Diesel in F30, F31, F20, F45, X1 – ein Klassiker, der ohne ISTA+ und AOS-Anbindung nicht zu reparieren ist.
- FEM- und BDC-Karosseriemodule mit Komponentenschutz – verheiratet mit der Fahrgestellnummer, ohne Online-Aufhebung gesperrt.
- EPS-Lenkgetriebe der 3er- und 5er-Reihen.
- CAS-Module bei älteren E-Reihen.
Ein vielzitierter Fall ist der NOx-Sensor am F30 320d. Das Bauteil ist verfügbar, der Wechsel mechanisch trivial. Ohne AOS-Online-Anbindung jedoch bleibt der Eintrag im DDE inkonsistent, die Adaptionsdaten lassen sich nicht abschließen, der Fehler kehrt zurück. Mit ISTA+ und gültigem FA2 ist die Sache in unter einer Stunde erledigt.
Variant-Coding: die zweite Ebene unter der Online-Codierung
Neben SCN, SVM und AOS gibt es eine weitere Codierungs-Ebene, die häufig übersehen wird: das Variant-Coding. Hier geht es nicht um die Bauteil-Anmeldung beim Hersteller-Server, sondern um die fahrzeugspezifische Konfiguration im Steuergerät selbst. Beispiele: Welche Scheinwerfertypen sind verbaut? Ist eine Anhängerkupplung montiert? Welche Sitzheizungs-Stufen sind aktiv?
Variant-Coding wird oft mit Codierung allgemein verwechselt, ist aber technisch ein anderes Verfahren. Es lässt sich teilweise auch offline durchführen, sofern Sie über die korrekten Codier-Indizes verfügen. Bei modernen Fahrzeugen verschmelzen Variant-Coding und Online-Codierung zunehmend – die Konfiguration wird vom Server bei jedem SVM- oder AOS-Vorgang gegen die hinterlegte Soll-Konfiguration geprüft. Wer eine Komfortfunktion freischalten will, sollte daher zwingend prüfen lassen, ob die geplante Änderung mit dem Hersteller-Datensatz vereinbar ist. Nicht jede technisch mögliche Codierung ist auch dauerhaft stabil.
Pre-Buy-Check: bevor Sie das Bauteil bestellen
Wir bekommen regelmäßig Anfragen von Kunden, die ein gebrauchtes Steuergerät erworben haben und nun feststellen, dass es nicht codierbar ist. Diesen Frust wollen wir Ihnen ersparen. Unser Pre-Buy-Check prüft vor dem Bauteilkauf, ob das vorgesehene Ersatzteil tatsächlich kompatibel ist und welche Codierschritte nach dem Einbau anstehen.
Was der Pre-Buy-Check umfasst
- Aktueller Datensatz auslesen – Hardwarestand, Softwareindex, Teilenummer aus dem verbauten Steuergerät.
- Abgleich mit Hersteller-Datenbank – passt die geplante Ersatz-Teilenummer? Welche Hardware-Indizes sind freigegeben? Gibt es bekannte Inkompatibilitäten?
- Komponentenschutz-Status – ist das Bauteil VIN-gebunden? Lässt sich der Schutz legal aufheben? Welche Online-Codierschritte sind nötig?
- Schriftliche Dokumentation – Sie erhalten eine klare Aussage zu erwarteter Codierdauer und voraussichtlichem Gesamtaufwand.
Der Pre-Buy-Check kostet einen Bruchteil dessen, was ein Fehlkauf bei VIN-gebundenen Komponenten verursacht. Besonders bei gebrauchten Steuergeräten aus Online-Auktionen oder von Verwertern ist diese Vorab-Prüfung der entscheidende Schritt zwischen einer durchdachten Instandsetzung und einem Verlustgeschäft.
Nerd-Box: Warum SCN, SVM und AOS technisch keine "Codes" sind
Es gibt eine Szene in Mission: Impossible, in der Tom Cruise an einer Konsole hängt und einen Server-Schlüssel kopieren muss, bevor ein Sicherheitssystem die Verbindung kappt. Dramatisch, aber technisch unsinnig – moderne Authentifizierung lässt sich nicht in 60 Sekunden kopieren. Etwas weniger spektakulär, aber konzeptionell verwandt, läuft die Hersteller-Codierung im Auto ab.
Hersteller-Server-Authentifizierung via PKI: Wenn XENTRY, ODIS oder ISTA+ eine Codieranfrage stellt, wird diese mit einem privaten Schlüssel signiert, der ausschließlich in einem zertifizierten Werkstatt-Gerät lebt. Der Hersteller-Server prüft mit dem zugehörigen öffentlichen Schlüssel (Public Key Infrastructure, PKI), ob die Anfrage von einer autorisierten Quelle stammt. Die Signaturen sind in der Regel SHA-256-basiert, häufig kombiniert mit RSA-2048 oder ECDSA über elliptischen Kurven. Eine manipulierte oder unsignierte Anfrage wird vom Server stillschweigend verworfen.
OTP-Counter im HSM des Steuergeräts: Im Steuergerät selbst sitzt ein Hardware Security Module (HSM), ein abgeschirmter Bereich des Mikrocontrollers. Dort lagern fahrzeugindividuelle Schlüssel, die nie das Chip-Inneres verlassen, sowie ein One-Time-Password-Counter (OTP). Jede Codiersitzung erhöht diesen Counter – Replay-Angriffe mit zuvor mitgeschnittenen Codierdaten scheitern, weil der Server den OTP-Zustand kennt und veraltete Counter ablehnt.
ISO 14229 UDS Service 27 – Security Access: Bevor ein Steuergerät überhaupt Programmieranfragen entgegennimmt, durchläuft die Diagnosesitzung den UDS-Service 27. Das Gerät stellt dem Tester eine sogenannte Seed (eine pseudozufällige Zahl), der Tester muss daraus mit einem geheimen Algorithmus den passenden Key berechnen und zurücksenden. Der Algorithmus selbst ist hersteller- und steuergeräte-spezifisch und liegt nur in der lizenzierten Diagnose-Software vor. Erst nach erfolgreichem Seed-Key-Austausch wechselt das Steuergerät in den Programming Session-Modus und akzeptiert die signierten Codierdaten.
Was das praktisch bedeutet: SCN, SVM und AOS sind keine “Codes” im umgangssprachlichen Sinn, sondern Endpunkte einer mehrstufigen kryptografischen Kette. Sie zu umgehen würde bedeuten, den Hersteller-Server zu kompromittieren, das HSM auszulesen oder den UDS-Algorithmus zu rekonstruieren – Aufwände, die im siebenstelligen Euro-Bereich liegen und ohnehin nur staatlichen Akteuren plausibel zur Verfügung stehen. Für eine reguläre Werkstatt führt nur ein Weg zum Ziel: der lizenzierte Hersteller-Zugang. Genau diesen Zugang halten wir für Mercedes (XENTRY), die VW-Gruppe (ODIS) und BMW/Mini (ISTA+) – und genau das ist der technische Grund, warum die gleiche Reparatur bei uns abschließbar ist, die anderswo scheitert.
Was Sie von uns erwarten können
Wir betreiben in Hardegsen-Gladebeck eine Werkstatt, die genau für diese Aufgaben ausgelegt ist. Auf unseren Arbeitsplätzen laufen die originalen Diagnose-Systeme der Hersteller, mit gültigen Lizenzverträgen, signierten Zertifikaten und der notwendigen Schulung. Wir codieren nicht hobbymäßig nebenher, sondern als zentralen Bestandteil unseres Werkstatt-Alltags.
Konkret heißt das für Sie:
- Transparente Befundung vor jeder Codierung – wir sagen Ihnen, was technisch passiert und warum es nötig ist.
- Bauteil-Vorprüfung durch den Pre-Buy-Check – Sie kaufen nichts, was hinterher nicht codierbar ist.
- Vollständige Dokumentation der Codierung in WERBAS – Sie erhalten eine nachvollziehbare Spur für Fahrzeughistorie und Werterhalt.
- Persönliche Verantwortung – Nils Dietrich oder ein Meister-Kollege führt die Codierung durch. Kein anonymer Prozess.
Hauptuntersuchung und Abgasuntersuchung
Die Hauptuntersuchung (HU) erfolgt durch unsere Partner TÜV Nord und Dekra, die Abgasuntersuchung (AU) durch uns über den Bundesinnungsverband des Kraftfahrzeughandwerks (BIV). Wir bieten für Unternehmer auch die DGUV-Prüfung an. Gerade bei AU-relevanten Codierungen – NOx-Sensoren, Lambdasonden, AdBlue-Komponenten – ist die Verbindung zwischen sauberer Online-Codierung und bestandener Abgasuntersuchung direkt: Ohne gültige SCN oder SVM kein Bestehen.
Weiterführende Informationen
- Steuergerät reparieren und klonen – ECU-Reparatur und Klon-Service mit XENTRY-Anbindung
- Mercedes-Diagnose mit XENTRY – Originaldiagnose für alle Mercedes-Baureihen
- VW-Diagnose mit ODIS – ODIS-Werkszugang für VW, Audi, Skoda, Seat
- BMW-Diagnose mit ISTA+ – ISTA+ und FA2-Authentifizierung für BMW und Mini
- Entheiraten von MB-Steuergeräten – Komponentenschutz-Aufhebung bei Mercedes
- Fahrzeugelektronik-Service – Spezialdomain für komplexe Elektronik-Instandsetzung
Sprechen Sie mit uns
Wenn Sie ein Codier-Thema beschäftigt – sei es eine geplante Reparatur, ein bereits eingebautes Bauteil, das nicht funktioniert, oder eine Pre-Buy-Prüfung vor dem Kauf – nehmen Sie direkt Kontakt auf. Wir geben Ihnen am Telefon eine ehrliche Einschätzung, ob und wie das Anliegen lösbar ist.
Telefon: 05505 5236 WhatsApp: Direkt schreiben Werkstatt: KFZ Dietrich, Hardegsen-Gladebeck, Niedersachsen
Wir nehmen uns die Zeit, die Ihr Anliegen verdient. Diagnose ist Vertrauensarbeit – und Vertrauen entsteht nicht durch Werbeversprechen, sondern durch nachvollziehbare Befunde und sauber dokumentierte Arbeit.
Weiterführende Informationen: