Directriz VEH 2025/1: qué exige a los CAT y cómo afecta a la tramitación de bajas

La Directriz VEH 2025/1 de la DGT establece el marco para que los Centros Autorizados de Tratamiento (CAT) tramiten bajas definitivas de vehículos de forma telemática a través del servicio BTVE, con un nivel de exigencia mayor que el de una simple conexión SOAP a Tráfico. No es solo "tener acceso al servicio web": implica separación real de los datos de cada centro, trazabilidad de cada acción y un canal de acceso para la propia DGT con fines de inspección.

Separación de datos entre centros

Un CAT no debería poder ver, ni por error de configuración, los expedientes de otro. Eso descarta guardar todo en una tabla común distinguida por una columna "id de centro": basta un fallo en un filtro para que datos personales de un titular aparezcan donde no deben. La alternativa defendible ante una auditoría es que cada centro tenga su propio espacio de base de datos, con su propio usuario técnico, de forma que el aislamiento lo garantice el propio motor de base de datos y no una condición en el código de la aplicación.

Trazabilidad de cada acción

Cada consulta de tramitabilidad, cada solicitud de baja y cada cambio sobre un expediente debe quedar registrado de forma que una alteración retroactiva sea detectable, no solo posible de auditar manualmente. Un log de auditoría encadenado por hashes (donde cada fila incluye el hash de la anterior) cumple esa función sin necesitar infraestructura de blockchain: si alguien modificase una fila antigua, la cadena se rompería a partir de ese punto y quedaría detectado en la siguiente verificación.

Firma electrónica con validez probatoria

Conviene no confundir dos firmas distintas. La firma que exige el propio protocolo BTVE sobre el mensaje SOAP (con el certificado DGT/FNMT del centro) es un requisito técnico de la comunicación con la DGT. La firma con validez probatoria del documento de solicitud de baja o el certificado de destrucción —la que aporta evidencias certificadas, sello de tiempo e informe de auditoría— es otra cosa, y normalmente implica apoyarse en un prestador de servicios de confianza ya inscrito, no construir uno propio.

Un canal de acceso para la DGT

La directriz contempla que la propia DGT pueda inspeccionar expedientes concretos sin depender de que el CAT se los envíe manualmente. En la práctica, esto se traduce en un acceso de solo lectura, separado del resto de usuarios de la plataforma, con sus propios controles de sesión y con cada consulta del inspector quedando también registrada en el log de auditoría — el propio acceso de inspección queda trazado, no es una puerta trasera sin control.

Qué significa esto en la práctica

• Un espacio de datos aislado por centro, no una columna compartida.
• Un historial de cada expediente que detecta alteraciones, no solo las registra.
• Firma electrónica con validez jurídica en el documento, aparte de la firma técnica del protocolo BTVE.
• Un canal de inspección para la DGT, separado y también auditado.

Nada de esto obliga a construirlo desde cero por cada CAT: es exactamente lo que resuelve una plataforma pensada para varios centros desde el diseño, en vez de adaptar después una aplicación de un único desguace.