Sorry, you need to enable JavaScript to visit this website.
Direkt zum Inhalt

SGW ist nicht überall gleich: Unterschiede zwischen Stellantis, Volkswagen SFD, Mercedes-Benz und Hyundai/KIA

Der Begriff Security Gateway klingt einheitlich, aber jeder Hersteller setzt ihn etwas anders um. Unterschiede gibt es darin, was blockiert wird, wie lange die Freischaltung gilt, wie der Zugriff abgerechnet wird und welchen Ablauf der Techniker einhalten muss.

Wenn in der Werkstattpraxis von SGW gesprochen wird, kann der Eindruck entstehen, es handle sich um eine Technologie mit einem Ablauf. Tatsächlich ist es eher eine allgemeine Kategorie von Sicherheitsmaßnahmen. Fahrzeughersteller schützen den Diagnosezugang in eine ähnliche Richtung, aber die Details unterscheiden sich.

Für die Werkstatt ist genau dieses Detail entscheidend. Eine Marke kann nach der Freischaltung wiederholtes Arbeiten für eine bestimmte Zeit erlauben, eine andere kann das Gateway nach wenigen Sekunden erneut sperren und laufende Kommunikation mit dem Diagnosegerät verlangen. Manchmal wird mit Punkten oder Tokens gearbeitet, manchmal mit zeitbasiertem Zugriff.


Stellantis: SGW als Zugang zu erweiterten Funktionen

Bei Fahrzeugen der ehemaligen FCA-Gruppe, heute Teil von Stellantis, erscheint SGW bei Marken wie Abarth, Alfa Romeo, Chrysler, Dodge, Fiat, Jeep, Lancia, Maserati, RAM oder Vauxhall. Bei Peugeot, Citroën und Opel betrifft es laut internen DevCom-Unterlagen derzeit vor allem ausgewählte Nutzfahrzeugmodelle wie Boxer, Jumper und Movano.

In der Praxis kann SGW bei diesen Fahrzeugen zum Beispiel das Löschen von Fehlern, Stellgliedtests oder Spezialfunktionen einschränken. Das ist besonders wichtig für Werkstätten, die gewohnt waren, dass Lesen und Löschen von DTCs eine grundlegende Operation ohne weitere Bedingungen ist. Bei manchen Modellen muss das nicht mehr gelten.

Volkswagen-Konzern: SFD und neuere mehrstufige Schutzkonzepte

Der Volkswagen-Konzern verwendet die Bezeichnung SFD. Typisch findet man SFD bei Fahrzeugen auf MQB-Evo- und MEB-Plattformen, zum Beispiel Golf 8, Octavia IV, Scala, Kamiq, Enyaq oder der ID-Modellfamilie. Das Grundprinzip ist der Schutz von Funktionen, die Einstellungen von Steuergeräten verändern: Codierung, Anpassungen, Grundeinstellungen oder Stellgliedtests.

Bei SFD ist die zeitliche Begrenzung wichtig. Nach der Freischaltung ist das Arbeiten nur für eine begrenzte Zeit erlaubt. In den DevCom-Unterlagen sind für den Volkswagen-Konzern 90 Minuten angegeben, wobei die Zeit bei eingeschalteter Zündung heruntergezählt wird. Nach dem Ausschalten der Zündung stoppt der Countdown und läuft nach dem erneuten Einschalten weiter.

Neuere Fahrzeuge führen außerdem strengere Schutzebenen ein. In der Praxis kann es daher vorkommen, dass nicht nur ein bestimmtes Steuergerät freigeschaltet werden muss, sondern auch der Zugriff über Gateway oder Diagnosefilter zu berücksichtigen ist. Deshalb gibt es bei neuen Fahrzeugen mehr Schritte als bei älteren Modellen.

Mercedes-Benz: strengerer Zugriff bei neueren Generationen

Bei Mercedes-Benz erscheint der Diagnoseschutz bei neueren Fahrzeuggenerationen. In den DevCom-Unterlagen ist die Einführung ab 2020 genannt, zuerst in der S-Klasse Generation W223. Betroffene Modelle sind zum Beispiel C 206, E 214, EQE, EQS, SL, AMG GT oder GLC.

Für die Werkstatt ist wesentlich, dass bei ausgewählten neueren Modellen ohne Freischaltung die Kommunikation mit Steuergeräten deutlich eingeschränkt sein kann. Es geht hier nicht mehr nur um die Sperre einer einzelnen Servicefunktion, sondern um ein insgesamt strengeres Zugriffsmodell auf die Fahrzeugelektronik.

Hyundai/KIA/Genesis: Autorisierung im zentralen Gateway

Bei Hyundai, KIA und Genesis ist das Prinzip wiederum ähnlich: Das zentrale Gateway steuert die Kommunikation zwischen Netzwerksegmenten im Fahrzeug und blockiert nicht autorisierte Spezialfunktionen oder Stellgliedtests. Laut verfügbaren Unterlagen erscheint SGW bei einigen Modellen bereits ab 2018.

In Listen betroffener Fahrzeuge erscheinen zum Beispiel KIA Ceed, EV6, Sorento, Sportage, Hyundai Tucson, Ioniq 5, Santa Fe, Staria sowie Genesis G70, G80, GV70 und GV80. Die Liste ist als Orientierung zu verstehen: Beim konkreten Fahrzeug entscheiden Modelljahr, Ausstattung und elektronische Architektur.

Vergleich für die Werkstattpraxis

Gruppe
Bezeichnung
Typische Einschränkung
Hinweis
Gruppe: Stellantis / FCA
Bezeichnung: SGW
Typische Einschränkung: Erweiterte Funktionen, Stellgliedtests, Fehlerlöschen bei einigen Modellen
Hinweis: Typischerweise zeitbasierter Zugriff außerhalb der VW-Logik
Gruppe: Volkswagen-Konzern
Bezeichnung: SFD / SFD2
Typische Einschränkung: Codierung, Anpassungen, Grundeinstellungen, Stellgliedtests; bei neueren Fahrzeugen auch strengerer Diagnosefilter
Hinweis: Punkt-/Token-Modell; begrenzte Freischaltzeit
Gruppe: Mercedes-Benz
Bezeichnung: SGW / EZS und zugehörige Absicherung
Typische Einschränkung: Bei neueren Modellen kann auch der Umfang der Kommunikation mit Steuergeräten eingeschränkt sein
Hinweis: Erfordert unterstützten autorisierten Zugriff
Gruppe: Hyundai / Kia / Genesis
Bezeichnung: SGW im zentralen Gateway
Typische Einschränkung: Spezialfunktionen und Stellgliedtests
Hinweis: Abhängig von Diagnoseunterstützung und konkretem Modell

Aus Sicht der Werkstatt ist der beste Ansatz einfach: nicht erwarten, dass sich alle Marken gleich verhalten. Wer mit Mehrmarkendiagnose arbeitet, braucht nicht nur ein universelles Gerät, sondern auch klare Informationen über unterstützte Marken, Zugriffsart, Preis, Gültigkeitsdauer der Freischaltung und den konkreten Ablauf für den jeweiligen Hersteller.

Genau hier zählt bei moderner Diagnose nicht nur die technische Funktion der SGW/SFD-Freischaltung selbst, sondern auch das Umfeld des Diagnoseherstellers. Bei Security Gateways reicht es oft nicht zu wissen, dass ein Fahrzeug „geschützt“ ist. Der Techniker muss wissen, was genau bei der jeweiligen Marke freigeschaltet wird, wie lange die Freischaltung gilt, ob mit Tokens, zeitbasiertem Zugriff oder einem anderen Modell gearbeitet wird und was zu tun ist, wenn eine konkrete Servicefunktion nicht verfügbar ist.


Komplexe SGW-Lösung von DevCom

Eine Stärke der TSPro- und Troodon-Lösungen von DevCom ist daher nicht nur die Unterstützung der SGW/SFD-Freischaltung, sondern auch der technische Support selbst. In der Praxis erhält die Werkstatt nicht nur ein Diagnosegerät, sondern einen Partner, der bei konkreten Situationen an konkreten Fahrzeugen unterstützt. Das ist bei SGW wichtig, denn die Unterschiede zwischen Marken sind nicht nur formal. Bei manchen Herstellern ist nur der Schreibzugriff auf ausgewählte Steuergeräte eingeschränkt, bei anderen können ohne Freischaltung auch übliche Serviceoperationen oder die Kommunikation mit Steuergeräten blockiert sein.

Ein weiterer praktischer Vorteil ist die Möglichkeit, kleinere Zugriffspakete je nach tatsächlichem Bedarf zu kaufen. Die Werkstatt muss nicht im Voraus unnötig viel Geld in große Pakete binden, die sie möglicherweise nicht nutzt. Wenn es um einen einmaligen Einsatz oder nur gelegentliche Arbeit an Fahrzeugen mit SGW/SFD geht, kann sie eine kleinere Anzahl von Tokens oder einen kürzeren zeitbasierten Zugriff erwerben. Das Geld liegt dadurch nicht in einer ungenutzten Lizenz, und die Kosten lassen sich besser einem konkreten Auftrag zuordnen.

Das ist im Werkstattalltag oft wichtiger als die reine Marketingaussage, dass eine Diagnose „SGW unterstützt“. Entscheidend ist, ob sie wirtschaftlich und technisch sinnvoll eingesetzt werden kann: ob die Werkstatt weiß, was sie kauft, für wie lange, für welche Marke und wie schnell sie Hilfe bekommt, wenn beim Freischalten oder beim Servicevorgang ein Problem auftritt.

Deshalb ist es sinnvoll, Diagnose-Updates zu verfolgen, das Gerät korrekt registriert zu halten und das Diagnoseportal des Herstellers zu nutzen. Ohne diese Schritte kann selbst ein hochwertiges Diagnosegerät bei einem modernen Fahrzeug an einer Sicherheitsregel stoppen, die ohne Registrierung, aktiven Zugriff oder korrektes Vorgehen nicht überwunden werden kann.