Conectas un lector de diagnóstico, identificas el vehículo, lees todos los códigos de avería y visualizas los datos en tiempo real sin ningún problema. Luego pulsas «Borrar códigos» o inicias una prueba de actuadores y el dispositivo no responde. Este patrón suele indicar la presencia de una pasarela de seguridad, más que un cable defectuoso o un módulo de control averiado.
A módulo de puerta de enlace segura, comúnmente abreviado como SGW, ayuda a proteger las redes internas de un vehículo moderno frente a comandos no autorizados. Actúa como una puerta controlada entre el conector de diagnóstico y los sistemas electrónicos sensibles. La información básica de solo lectura puede seguir estando disponible, mientras que los comandos que modifican el estado del vehículo requieren una herramienta autorizada, un técnico autenticado y una conexión a Internet.
En esta guía se explica por qué un escáner puede leer los códigos pero no borrarlos, cómo detectar una restricción de la pasarela y cómo un taller independiente puede restablecer el acceso legítimo al diagnóstico sin recurrir a soluciones alternativas poco seguras.
Por qué los vehículos utilizan pasarelas seguras
El conector OBD2 ofrece una vía cómoda de acceso a numerosas redes de los vehículos. Esa comodidad resulta muy útil para las reparaciones, pero también plantea un problema de ciberseguridad: un dispositivo conectado podría intentar enviar comandos a módulos relacionados con la seguridad o cuya configuración sea sensible.
Los fabricantes han introducido pasarelas seguras para separar el acceso rutinario a los datos de las funciones protegidas. Bosch describe la SGW de FCA/Stellantis como un módulo similar a un cortafuegos destinado a proteger la red del vehículo. AutoAuth, un servicio de autenticación independiente que colabora con fabricantes de automóviles y proveedores de herramientas, permite a los talleres registrados utilizar herramientas certificadas del mercado de recambios para acceder a funciones de servicio protegidas.
El diseño exacto y el proceso de autorización varían según el fabricante, el modelo, el mercado, la herramienta y la versión del software. Nunca des por sentado que una sola suscripción o un solo escáner te da acceso a todas las marcas protegidas.
Por qué la lectura funciona, pero la limpieza no
La lectura de un código de avería (DTC) solicita al módulo de control que facilite la información almacenada. La borrado de un código de avería (DTC) envía un comando que modifica el estado almacenado. Las pruebas activas, las calibraciones, las adaptaciones, los reaprendizajes y los ajustes van más allá, ya que dan órdenes a un componente o modifican un parámetro.
En los vehículos compatibles con la pasarela segura de la FCA, Bosch afirma que la lectura de códigos y la visualización de datos en tiempo real pueden seguir estando disponibles sin necesidad de desbloquear el sistema, mientras que la eliminación de códigos de avería (DTC) y las funciones bidireccionales requieren autenticación. Esto explica la situación confusa en la que la identificación del vehículo y un escaneo completo se realizan con éxito, pero el proceso de reparación se detiene en el paso final.
Una restricción de acceso no significa automáticamente que el escáner esté defectuoso. Es posible que simplemente esté funcionando en modo de solo lectura.
Funciones que suelen estar restringidas por un SGW
Las restricciones varían según el vehículo, pero entre las funciones protegidas pueden figurar:
- Borrado de los códigos de diagnóstico de averías
- Pruebas de actuadores bidireccionales
- Restablecimientos del servicio y procedimientos de mantenimiento
- Reajustes y calibraciones de componentes
- Adaptaciones y cambios de configuración
- Algunas operaciones de codificación o programación
No utilices esta lista como garantía de compatibilidad. Consulta la información actualizada sobre la compatibilidad con vehículos que facilite el fabricante de la herramienta antes de aceptar un trabajo que requiera una función concreta.
Señales de que una pasarela segura está bloqueando el comando
Una restricción de SGW suele presentar un patrón diferente al de un fallo de comunicación:
- El escáner identifica el VIN y el vehículo correctos.
- Un escaneo completo del sistema lee los códigos de varios módulos.
- Los datos en tiempo real se muestran con normalidad.
- La función de borrado de códigos, prueba activa, reaprendizaje o calibración no está disponible o ha sido rechazada.
- La herramienta muestra un mensaje sobre el acceso seguro, la autenticación, AutoAuth, una cuenta OEM o la conexión a Internet.
Si el escáner no puede identificar el vehículo ni comunicarse con ningún módulo, empieza por comprobar la alimentación, la toma de tierra, el cable, la interfaz, el controlador y el protocolo. Nuestro Guía de resolución de problemas de falta de comunicación abarca ese proceso de diagnóstico.
Lo que necesitas para obtener acceso autorizado
Una plataforma de diagnóstico compatible
El escáner y su software deben ser compatibles con el sistema de pasarela específico del fabricante. Es posible que un lector OBD2 genérico pueda leer datos relacionados con las emisiones, pero normalmente no puede realizar funciones de servicio autenticadas. Comprueba el modelo de la herramienta, el número de serie, la versión de software activa, la región y la cobertura de vehículos.
Una cuenta de tienda y de técnico registradas
En el caso de los fabricantes compatibles con AutoAuth, el taller crea una cuenta, añade técnicos y registra los escáneres compatibles. Bosch señala que un usuario autenticado puede utilizar un escáner registrado y asignado a ese taller. Es posible que otros fabricantes utilicen un portal o un proceso de acreditación diferentes.
Una suscripción activa cuando sea necesario
El acceso seguro puede requerir una suscripción a una herramienta de software, una suscripción a un servicio de autenticación, una suscripción OEM o una combinación de estas. Confirma los costes y la cobertura antes de prometer una función protegida a un cliente.
Una conexión a Internet estable
La autenticación suele requerir que el escáner se comunique con un servicio en línea. Por lo tanto, disponer de una red Wi-Fi fiable en el taller forma parte de la configuración de diagnóstico. Una sesión de inicio de sesión caducada, un registro incorrecto del dispositivo, una conexión de red bloqueada o una interrupción del servicio pueden hacer que la herramienta quede en modo de solo lectura.
El tipo de hardware también es importante. Consulta nuestra Comparación entre J2534, VCI de fabricante original y ELM327 antes de elegir una interfaz para trabajos avanzados.
Solución paso a paso de problemas de Secure Gateway
- Guarda el escaneo inicial. Anota el número de identificación del vehículo (VIN), los códigos de diagnóstico (DTC), la lista de módulos y el mensaje de error exacto antes de realizar cualquier cambio.
- Asegúrate de que, por lo demás, la comunicación sea fluida. Comprueba que respondan varios módulos y que haya datos en tiempo real disponibles.
- Identifica la función protegida. Anota si el fallo se produce durante el borrado de códigos, una prueba en curso, un reinicio o una calibración.
- Consulta la información oficial. Comprueba que la herramienta y el software actual permitan el acceso seguro para esa marca, modelo, año y mercado concretos.
- Comprueba el registro. Asegúrate de que el número de serie de la herramienta coincida con el de la cuenta del taller y de que el técnico sea un usuario autorizado.
- Comprueba las suscripciones y las actualizaciones. Renueva los permisos de acceso necesarios e instala las actualizaciones compatibles de las herramientas antes de volver a intentarlo.
- Comprueba la conectividad. Conéctate a la red de Internet de confianza del taller, corrige la fecha y la hora, y comprueba que ningún cortafuegos ni portal cautivo esté bloqueando la autenticación.
- Inicia sesión cuando se te solicite. Utiliza la cuenta autorizada dentro del flujo de trabajo de la herramienta compatible. No compartas las credenciales entre empresas que no tengan relación entre sí.
- Repite y documenta la operación. Guarda el informe posterior al escaneo y comprueba que la función de servicio solicitada se haya completado.
Lo que no hay que hacer
Un cable de derivación o una modificación no oficial pueden parecer más baratos, pero pueden acarrear problemas de seguridad, ciberseguridad, garantía y responsabilidad civil. Además, pueden dar lugar a resultados engañosos si el software no es compatible con el diseño de la pasarela del vehículo. No conectes entre sí los pines de red, no modifiques módulos, no instales firmware desconocido ni intentes eludir la pasarela.
El acceso seguro tampoco supone un permiso para experimentar con funciones no documentadas. Sigue las instrucciones de mantenimiento vigentes, mantén un voltaje estable de la batería y guarda la configuración original antes de realizar cualquier modificación. Consulta nuestra Lista de comprobación de seguridad para la codificación y programación de la ECU antes de cualquier operación de escritura.
Cómo elegir un escáner para vehículos más nuevos
A la hora de comparar herramientas de diagnóstico, no te limites a preguntar si pueden “analizar todos los sistemas”. Comprueba que el fabricante ofrezca compatibilidad con pasarelas seguras, el método de autenticación, los costes de suscripción, los requisitos de conexión a Internet, la cobertura bidireccional, la política de actualizaciones y si la plataforma es compatible con tu país.
Es poco probable que un taller que se dedique principalmente a la reparación de vehículos antiguos se encuentre con un SGW. Un taller que trabaje con modelos recientes de FCA/Stellantis, Nissan, Hyundai/Kia, Mercedes-Benz u otras plataformas protegidas debería considerar el acceso autenticado como un requisito fundamental a la hora de realizar la compra. La cobertura va evolucionando, por lo que conviene verificarla directamente con el proveedor de la herramienta en lugar de basarse en una tabla de compatibilidad obsoleta.
Respuesta definitiva: Es posible que el escáner funcione correctamente
Si tu escáner lee los códigos pero no puede borrarlos, no sustituyas inmediatamente la interfaz ni reinstales el software. En primer lugar, comprueba si el vehículo dispone de una pasarela segura y si la función solicitada requiere autenticación. Con una herramienta compatible y registrada, una cuenta válida, una suscripción vigente y una conexión a Internet estable, un taller independiente puede realizar las funciones de servicio compatibles a través de la vía autorizada.
Fuentes fidedignas: Guía de Bosch Secure Gateway y Descripción general del servicio oficial de AutoAuth.
English 
German 
Spanish 
Italian 
French 
Hebrew 
Dutch 
Finnish 
Norwegian 
Swedish 
Polish