Desbloquear el SGW: gateway de seguridad y registro del escáner
Para desbloquear el SGW, el gateway de seguridad de los vehículos recientes, el escáner necesita algo más que un cable y un buen software: necesita un técnico registrado, un equipo registrado y una autorización en línea. El síntoma que lleva a este tema es siempre el mismo: el escáner identifica los módulos, lee los códigos y muestra datos en vivo, pero cuando intenta borrar un código, ejecutar una prueba de actuadores o un aprendizaje, aparece un mensaje de acceso denegado. No es una falla del vehículo ni del equipo. Es el gateway haciendo su trabajo.
Qué hace el módulo gateway en la red del vehículo
El gateway central une las redes
Un vehículo moderno combina varias redes: LIN para interruptores y pequeños motores, CAN de alta velocidad para motor, transmisión y frenos, CAN FD para el chasis y Ethernet para cámaras y pantallas. El módulo gateway está conectado a todas: recibe un mensaje en una red, decide si debe pasar a otra, lo traduce y lo reenvía. En la mayoría de las arquitecturas actuales, los pines de comunicación del conector de diagnóstico llegan al gateway y no a cada módulo, de modo que el escáner habla con el gateway y este reenvía cada solicitud. Si quiere repasar qué módulo es cada uno, la guía de identificación de módulos automotrices por sus siglas ayuda a ubicarlos en la lista del escáner.
El gateway de seguridad filtra lo que entra por el conector
Como el conector de diagnóstico es una puerta directa a las redes de control, los fabricantes convirtieron el gateway en un filtro. Las tramas CAN no indican quién las envía y los módulos obedecen el identificador, así que un equipo conectado sin control podría ordenar cualquier cosa. El gateway de seguridad separa la red del conector del resto del vehículo y solo deja pasar lo que está permitido.
Qué permite el escáner con el SGW bloqueado y qué no
Lectura: permitida sin autorización
Con el gateway bloqueado el escáner puede identificar los módulos, leer los códigos de falla y el cuadro congelado, y mostrar datos en vivo. Son funciones que solo consultan información, por eso pasan el filtro. Aproveche ese momento para guardar los códigos de todos los módulos antes de autorizar: así conserva la evidencia del diagnóstico aunque después los borre. Para interpretarlos, la guía de códigos de falla OBD2 explica cómo se leen.
Escritura: requiere desbloquear el SGW
Todo lo que cambia el estado de un módulo queda bloqueado: borrar códigos, pruebas de actuadores, rutinas como aprendizajes, calibraciones y purgas, codificación y programación. Cuando el gateway rechaza una de esas funciones, el escáner muestra mensajes como «acceso denegado», «condiciones no correctas» o «seguridad». La lista exacta de funciones protegidas depende del fabricante y del modelo, y esto aplica tanto a los equipos de fabricante como a los multimarca descritos en la guía de tipos de escáner automotriz.
Cómo se registra el técnico para desbloquear el SGW
Cada fabricante tiene su servicio de autorización y cada escáner su propia pantalla, pero el procedimiento sigue la misma lógica. Los cuatro primeros pasos se hacen una sola vez, antes de que llegue el vehículo; los demás se repiten en cada trabajo. Las pantallas que acompañan este artículo son ejemplos genéricos.
Paso 1. Crear la cuenta en el servicio de autorización
Desde un computador o un teléfono, en el portal del servicio de autorización del fabricante, se crea el usuario con nombre, correo y contraseña y se aceptan las condiciones de uso. El portal envía un enlace de confirmación al correo: sin confirmarlo, el inicio de sesión desde el escáner falla.
Paso 2. Registrar el taller y verificar la identidad
El taller, o el técnico independiente, ingresa su nombre y dirección y verifica la identidad de quien será responsable. Aquí se elige el plan anual, que define cuántos equipos y cuántos técnicos puede registrar. El administrador del taller invita después a cada técnico por su usuario: cada persona debe tener sus propias credenciales, porque cada desbloqueo queda registrado a su nombre.
Paso 3. Vincular el escáner por su número de serie
En la sección de equipos del portal se agregan el fabricante, el modelo y el número de serie del escáner, copiado tal como aparece en la información del equipo. Un solo carácter distinto basta para que el servicio rechace la autorización. Algunos escáneres piden además guardar las credenciales del servicio en el perfil del equipo, para no escribirlas en cada vehículo.
Paso 4. Preparar el equipo: software, licencia e internet
El escáner debe tener el software actualizado a la versión mínima que soporta la autorización, la licencia y la suscripción de actualizaciones vigentes y una conexión a internet estable en el puesto de trabajo. Durante la sesión el equipo se comunica con el servicio; sin internet no hay desbloqueo.
Paso 5. Desbloquear desde el menú del vehículo
Conecte un mantenedor de batería, dé contacto e identifique el vehículo. Al pedir una función protegida, el escáner informa que el gateway está bloqueando el acceso y ofrece iniciar sesión. Con el usuario y la contraseña, el equipo pide al gateway un reto, lo envía junto con la identificación del vehículo, del usuario y del número de serie al servicio de autorización, y recibe una respuesta firmada que el gateway valida antes de abrir la sesión.
Paso 6. Trabajar dentro del tiempo de la sesión
Con el gateway desbloqueado se ejecutan las funciones necesarias: borrar códigos, pruebas, aprendizajes o programación, como el aprendizaje del cuerpo de aceleración con escáner. La autorización termina al quitar el contacto, al desconectar el equipo o al vencer el tiempo, y el siguiente trabajo exige autorizar de nuevo. Antes de una rutina larga, confirme la tensión de batería y la conexión.
Error al desbloquear el SGW: causas frecuentes
Antes de sospechar del vehículo, separe el problema en tres partes. La cuenta y el registro se resuelven en el portal: contraseña incorrecta, correo sin confirmar, técnico no invitado al taller dueño del equipo o plan sin cupo para otro escáner. El equipo se resuelve con su fabricante: software desactualizado, licencia vencida, fecha y hora incorrectas o una red del taller que bloquea la conexión. El vehículo se revisa en el puesto de trabajo: tensión de batería por debajo de 12,5 V, modelo o mercado sin cobertura del servicio, o una rutina tan larga que la sesión vence antes de terminar.
Cuando el problema es la red detrás del gateway
Un gateway bloqueado deja leer; una falla de red no deja ni eso. Si el escáner no comunica con ningún módulo, revise la alimentación y la masa del conector de diagnóstico (pines 16 y 4-5), la alimentación del gateway y la red de diagnóstico en los pines 6 y 14: con la batería desconectada, cerca de 60 Ω indica las dos resistencias de terminación en buen estado. Si responden algunos módulos y una red completa no, el problema está en esa red o en su puerto del gateway. El procedimiento completo está en el artículo para diagnosticar la red CAN con multímetro, y el manual del módulo gateway reúne la arquitectura de redes, el registro con todas sus pantallas y un método de diagnóstico con preguntas de repaso.
Criterio técnico antes de intervenir
Registre el taller, los técnicos y los equipos antes de que llegue el primer vehículo con gateway de seguridad, y deje anotado el número de serie de cada escáner. En el vehículo, lea y guarde todos los códigos, asegure la batería y solo entonces autorice. El gateway de seguridad es una protección instalada por el fabricante: el camino autorizado deja un historial que respalda el trabajo del taller. Si quiere dominar las funciones especiales del escáner, las pruebas de actuadores y los aprendizajes que se abren después del desbloqueo, el curso de escáner automotriz las trabaja paso a paso.