El puerto OBD sigue ahí: qué puede leer un taller y cuándo cambia la autorización

El lector OBD de un taller muestra un código de avería. El mismo equipo intenta después iniciar una operación de mantenimiento y aparece una petición de autenticación. ¿Cómo puede haber comunicación con el coche si la segunda operación no está disponible? Porque el conector proporciona una vía física, mientras que el sistema distingue las acciones que se intentan realizar. Leer ciertos códigos de diagnóstico, borrarlos, activar un componente y reprogramar software pertenecen a categorías diferentes. La normativa europea de 2026 describe expresamente esa distinción.

El Reglamento Delegado (UE) 2026/699, publicado el 3 de junio y con entrada en vigor veinte días después, modifica los requisitos de acceso al diagnóstico y la información de reparación y mantenimiento. Mantiene la obligación de acceso de los operadores independientes y concreta qué medidas pueden aplicarse para proteger operaciones sensibles. No dice que todos los coches de Europa hayan recibido una pasarela nueva ni que sus propietarios necesiten registrarse para leer cualquier código. Para interpretar el mensaje de una herramienta hay que empezar por el vehículo, el sistema y la operación concretos.

Una toma física y varios niveles de acceso

El conector de diagnóstico permite comunicarse con determinados sistemas del vehículo mediante una herramienta compatible. La existencia del conector no garantiza que un lector genérico pueda acceder a todas las unidades, interprete todos los códigos específicos o tenga autorización para cambiar configuraciones. En modelos con pasarelas seguras, una capa del vehículo puede comprobar qué herramienta o agente pretende realizar una operación. La interfaz que ve el técnico depende de la marca del vehículo, la herramienta, la versión de software, las credenciales y la función solicitada.

Imaginemos una visita por un testigo de avería. El técnico obtiene el código, las condiciones registradas y los síntomas descritos por el conductor. Puede que le haga falta realizar una prueba funcional y que esa segunda etapa exija una autorización que no se requirió para la lectura inicial. El éxito de la primera consulta demuestra que se estableció una comunicación para esa operación. No prueba que el equipo tenga acceso pleno, ni que el resto de sistemas esté averiado si alguna función aparece deshabilitada. También conviene evitar el razonamiento inverso: un problema de conexión no debe atribuirse automáticamente a la seguridad cuando todavía no se han descartado incompatibilidades u otras causas.

Lo que distingue la norma de 2026

El punto 3.1 del apéndice sobre acceso seguro enumera excepciones a la posibilidad de exigir autenticación del fabricante de la herramienta y de la herramienta para expedir credenciales. Entre ellas están la lectura de códigos de diagnóstico, la lectura del número de identificación del vehículo y determinadas lecturas para las que ya se exige acceso sin restricciones mediante herramienta genérica o sistema OBD. No conviene convertir esta lista en una afirmación de que todo dato accesible por una toma física sea una lectura genérica sin condiciones.

En el punto 3.2 cambia la pregunta. Si el acceso implica cambios en el vehículo, el fabricante puede exigir autenticación del agente en las condiciones previstas. El reglamento incluye entre las operaciones pertinentes activar actuadores, realizar rutinas de ensayo funcional, suprimir códigos, reiniciar determinados parámetros o sustituir piezas en los casos descritos. También trata la calibración. Aparte contempla intervenciones que modifican de forma persistente el software o su configuración. La fuente útil es el propio anexo del Reglamento 2026/699, porque las condiciones y excepciones dependen de la operación.

La clasificación también explica por qué es mala idea pedir que se borren los avisos para «ver si todo vuelve a la normalidad». Borrar un código es una actuación distinta de conservar el contexto de la avería y analizarlo. El código y las condiciones en que se almacenó pueden aportar información al diagnóstico. Si hay una avería real, el borrado no la repara; además, puede eliminar una pista útil. La guía de Gaia sobre qué revela una lectura OBD-II explica esa primera parte. Aquí importa el paso siguiente: incluso una acción que parece elemental para el usuario puede ser una operación de escritura a efectos de acceso.

La pasarela no convierte todo mantenimiento en trabajo exclusivo de marca

El artículo 61 del Reglamento (UE) 2018/858 impone a los fabricantes obligaciones de acceso normalizado y no discriminatorio a la información OBD y de reparación para los operadores independientes. En 2023, el Tribunal de Justicia de la Unión Europea examinó el caso A.T.U. y Carglass contra FCA Italy, C-296/22, sobre condiciones adicionales de acceso. El TJUE interpretó el régimen entonces aplicable en una sentencia prejudicial. Correspondía resolver el litigio principal al tribunal de Colonia que le planteó la cuestión. El TJUE declaró que el fabricante no podía añadir condiciones de acceso ajenas al reglamento, como exigir el registro previo del taller ante la marca y la conexión por internet de la herramienta a un servidor designado por ella. Leer únicamente aquella sentencia para contestar una pregunta planteada en noviembre de 2026 dejaría fuera las condiciones que la norma posterior especifica.

El nuevo reglamento tampoco otorga una autorización indiferenciada a cualquier obstáculo impuesto por un fabricante. Su texto limita restricciones y exige proporcionalidad y trato no discriminatorio en los casos que regula. La consecuencia práctica no es que el taller independiente carezca de derechos ni que toda exigencia de identificación sea inválida. Hay que comprobar qué tipo de operación ha quedado limitada y sobre qué base. Existen además reglas específicas sobre acceso a información de seguridad vinculada al vehículo, contempladas en el Reglamento Delegado 2021/1244. No conviene identificar automáticamente cualquier pasarela con ese procedimiento, ni confundir protección antirrobo, acceso técnico al diagnóstico y derecho del usuario a datos de uso.

Qué significa «credencial válida» en una intervención

El apéndice contempla que las credenciales puedan ser específicas del número de identificación del vehículo. Su punto 7 dispone como regla una validez de al menos treinta días desde la entrega y permite limitarla a veinticuatro horas cuando el acceso implique determinados cambios en el vehículo. No se trata de una regla sobre la duración de la garantía, el tiempo para reparar un coche o la validez de todos los nombres de usuario del taller. El plazo se refiere a la credencial en el supuesto regulado. También hay que leer las condiciones previas de expedición y las operaciones a las que se aplica la excepción.

Otro matiz útil está en la conexión en línea. En determinados supuestos el punto 4.1 prevé que se pueda exigir una conexión para obtener credenciales y que, una vez facilitadas, ese acceso no requiera conexión en los términos del apartado. Otros supuestos tienen condiciones propias. Por tanto, «el coche siempre exige Internet» es una conclusión demasiado amplia. Cuando se programe una visita conviene preguntar qué herramienta y operación se utilizarán, si hace falta tramitar credenciales previamente y si el taller ha previsto el servicio y los medios correspondientes.

Una herramienta comercial documentada y sus límites

Bosch describe en España su Secure Diagnostic Access como una forma de facilitar a talleres el acceso seguro a la electrónica de vehículos de distintos fabricantes a través de un flujo de identificación. La página acredita la descripción comercial de ese proveedor. No es una prueba de que una herramienta determinada sea compatible con todos los modelos o pueda realizar toda intervención. En este artículo no hemos conectado equipos, utilizado cuentas de taller ni probado desbloqueos. Una comparación documental debe conservar esa limitación.

Si un taller te informa de que necesita acudir a otro centro para terminar un trabajo, pregunta qué parte se pudo hacer y qué operación concreta quedó pendiente. Una respuesta informativa distingue un dato leído, una autorización que falta, una función no cubierta por la herramienta y una intervención que el fabricante reserva a otro procedimiento. También aclara quién realizará el siguiente paso y cómo se comprobará al final. Lo que no ayuda es una factura que cobre «diagnosis» sin indicar si quedó obtenido un código, confirmada una causa o completada la reparación.

La identidad de la herramienta no es la del técnico

El reglamento separa la autenticación del fabricante de una herramienta, de la herramienta concreta y, cuando la operación lo justifica, del agente que interviene. Para el cliente pueden parecer el mismo paso porque la aplicación pide iniciar sesión. Sin embargo, responden a preguntas diferentes: ¿qué empresa suministra el equipo?, ¿qué dispositivo se está utilizando?, ¿qué persona o agente realiza la acción? Saber la respuesta a una no responde las otras. Un equipo compatible puede estar correctamente identificado y la operación seguir pendiente de una autorización del agente.

Esta distinción resulta especialmente clara si se compara un sistema que transmite lecturas automáticamente con una intervención que modifica el coche. El punto 3.2 contempla determinados dispositivos de monitorización que únicamente leen y comunican datos de forma autónoma al servidor del fabricante de la herramienta, sin interacción humana; en ese supuesto indica que no se exigirá autenticación del agente. La situación cambia cuando un profesional ordena una actuación sobre el vehículo. Por eso un taller no puede deducir de la compatibilidad de un sistema de seguimiento que el mismo acceso permita ejecutar una calibración o cambiar un parámetro. La operación real, y no la palabra «diagnóstico» que aparece en la factura, delimita lo que debe comprobar.

Qué debe conservar el conductor

Al entregar el vehículo anota el síntoma, cuándo surgió y qué avisos llegaron a mostrarse. Al recogerlo, pide que el taller identifique las comprobaciones, las actuaciones y el resultado. Si la visita solo ha servido para leer información, ese trabajo puede ser útil, pero no equivale a calibrar, restablecer parámetros o comprobar una reparación terminada. Si el equipo ha requerido credenciales, no necesitas copiar claves ni intentar reutilizarlas. Su finalidad y ámbito pueden estar vinculados a la herramienta, al agente o al vehículo.

La pregunta «¿se puede conectar al puerto?» se vuelve así demasiado imprecisa. Sustitúyela por otra que admita una respuesta verificable: «¿qué operación se necesita en este vehículo y qué acceso documentado tiene el taller para hacerla?». La normativa distingue precisamente esas operaciones. Un conector visible puede ofrecer lecturas normalizadas, coexistir con funciones sujetas a autenticación y seguir formando parte de un mercado de reparación abierto a agentes independientes. La frontera útil está en la función concreta, no en el aspecto del enchufe.

Fuentes y agradecimientos

Agradecemos a EUR-Lex el reglamento de 2026 y al Tribunal de Justicia de la UE la sentencia que contextualiza el marco anterior. Bosch publica la descripción de su solución profesional en España. La matriz de operaciones y los ejemplos son elaboraciones de Gaia y no contienen instrucciones de elusión de controles.