Renovació del certificat de la Seu de l’AEAT: què revisar

El 16 de novembre de 2026, a primera hora, l’Agència Tributària renova el certificat electrònic de la seva Seu. Segons l’AEAT, els usuaris habituals podran seguir accedint com sempre. Si utilitzes aplicacions desenvolupades ex professo contra serveis de l’AEAT, comprova que els teus sistemes confiïn en la nova cadena de certificació.

En resum

• El 16/11/2026 al matí canvia el certificat de la Seu de l’AEAT.
• Accés habitual d’usuari: sense impacte previst, segons l’AEAT.
• Desenvolupaments a mida: revisa la cadena de certificació i la confiança.
• L’AEAT publica les claus públiques de la nova cadena (arrel i intermitges).
• Valida els teus sistemes abans del canvi per evitar errors d’accés o d’enviament.

Què ha anunciat l’AEAT i per què t’afecta

L’Agència Tributària ha informat que el 16 de novembre de 2026, a primera hora del matí, renovarà el certificat electrònic de la seva Seu Electrònica. La mateixa AEAT aclareix que aquesta renovació no afecta els usuaris que hi accedeixen de forma habitual: podràs continuar entrant i operant com sempre. El canvi rellevant és que el nou certificat està signat per una cadena de certificació diferent, i això pot requerir ajustos en sistemes que s’hi connecten de manera programàtica.

Si en el teu dia a dia entres a la Seu amb el navegador per presentar tràmits o consultar expedients, no hauries de notar cap diferència. Però si la teva empresa disposa d’aplicacions desenvolupades ex professo per consumir serveis de l’AEAT (per exemple, integracions que automatitzen enviaments), cal confirmar que aquests sistemes confien en la nova cadena. L’AEAT facilita les claus públiques de l’autoritat arrel i de dues intermitges perquè les puguis descarregar i configurar si cal.

Fer aquesta revisió prèvia t’evitarà sorpreses a partir del dia del canvi: errors de confiança en el certificat o connexions segures que no s’estableixen. Avança’t i valida la configuració de confiança als teus servidors, contenidors o entorns on s’executen les integracions.

A qui afecta i a qui no? Casos típics en pimes i autònoms

Segons l’Agència Tributària, l’accés habitual des del navegador no canvia. Això inclou l’operativa que fas manualment per als teus tràmits. Per tant, si només treballes de forma interactiva, no cal fer res especial.

Sí que convé actuar si a la teva organització existeixen:

• Desenvolupaments a mida que criden serveis de l’AEAT.
• Connectors propis que automatitzen l’enviament d’informació o consultes.
• Serveis backend amb polítiques estrictes de validació de certificats o amb “pinning” de certificats/autoritats.

En aquests escenaris cal revisar la cadena de certificació que la teva aplicació accepta. L’AEAT indica que canvia la cadena que signa el nou certificat de seu domini i proporciona les claus públiques corresponents (arrel i intermitges) per a la seva configuració si fos necessari.

Si utilitzes un programari de gestió estàndard i treballes a la Seu com sempre, el més normal és que el sistema operatiu i el navegador ja gestionin la confiança. Si comptes amb processos d’automatització més avançats, planifica una revisió tècnica com la que faries davant de qualsevol rotació de certificats.

Evitar errors des de navegadors i sistemes: comprovacions bàsiques

Per a qui accedeix manualment, no hi ha canvis previstos. Tot i així, és recomanable assegurar un entorn actualitzat per minimitzar incidències puntuals:

• Navegadors moderns i actualitzats. Mantén al dia Chrome, Edge, Firefox o Safari en versions compatibles amb el teu sistema.
• Sistema operatiu actualitzat. Les actualitzacions incorporen llistes d’autoritats de certificació de confiança.
• Sense intermediació que alteri TLS. Si utilitzes inspecció SSL/TLS en un firewall o proxy corporatiu, valida que no interfereixi amb la cadena de l’AEAT el dia del canvi.
• Rellotge del sistema. Un desfasament notable de data/hora pot produir errors de validesa en certificats.

Davant de qualsevol avís de “lloc no segur” o “certificat no fiable” després del canvi, comprova primer si hi ha polítiques internes (antivirus, proxy, certificació corporativa) que estiguin injectant certificats o bloquejant la nova cadena. Moltes incidències es resolen amb una actualització de l’emmagatzematge de confiança del sistema o ajustant regles al proxy.

Si tens desenvolupaments a mida o connectors propis: guia tècnica

La comunicació oficial de l’AEAT especifica que només en el cas d’aplicacions desenvolupades ex professo cal confirmar que els sistemes acceptaran el nou certificat perquè canvia la cadena de certificació. Bones pràctiques per a aquesta transició:

• Inventari. Localitza serveis, microserveis o jobs que cridin dominis de l’AEAT.
• Revisió de confiança. Verifica que els teus magatzems de certificats confien en la nova cadena (arrel i intermitges) publicada per l’AEAT. Si el teu runtime utilitza magatzems propis (Java keystore, contenidors minimalistes, etc.), ajusta-hi la confiança.
• Evita el pinning rígid. Si tenies fixat el certificat o la CA antics, actualitza les empremtes o migra a verificació per cadena vàlida, per reduir trencaments en futures rotacions.
• Entorns. Replica el canvi en desenvolupament i preproducció per provar connexions segures abans del 16/11.
• Registres i alertes. Eleva el nivell de log en clients HTTP/TLS durant la finestra de canvi per diagnosticar ràpid qualsevol error de verificació.

L’AEAT facilita les claus públiques de l’Autoritat de Certificació Arrel i de dues Intermitges del nou certificat del seu domini. Descarrega-les des de la comunicació oficial i tingues-les a punt per si cal importar-les als teus magatzems de confiança.

Operativa amb el teu software de gestió: què comprovar sense inventar passos

La comunicació oficial indica que l’ús habitual de la Seu no es veurà afectat. Traduït a la teva operativa: si entres com sempre per presentar tràmits o consultar informació, no hauries de notar canvis.

Si la teva empresa empra integracions a mida per automatitzar enviaments de dades a l’AEAT (per exemple, relacionats amb el SII o altres gestions), aplica la comprovació de cadena de confiança descrita. Abans del 16/11, executa una prova controlada des de l’entorn que realitza els enviaments automàtics i comprova que la connexió TLS s’estableix sense advertiments.

Si treballes amb un partner especialitzat en el teu software de gestió, coordina amb ell la revisió tècnica de confiança en certificats. En iniciatives d’automatització de processos amb Holded és recomanable validar dependències externes davant de qualsevol rotació de credencials públiques. Pots reforçar aquestes pràctiques amb formació personalitzada a Holded i assegurar l’operativa continuada amb el teu Suport i manteniment de Holded.

Pla pràctic abans del 16/11 i validacions després

Organitza la transició amb un pla lleuger i efectiu:

• Setmana prèvia: inventari d’integracions, revisió de polítiques de confiança i detecció de pinning. Prepara les claus públiques de la cadena nova publicades per l’AEAT per si cal importar-les.
• Dia anterior: habilita logs més verbosos en clients que cridin la Seu i acorda un punt de control amb l’equip.
• Dia del canvi (matí): fes una prova de fum: accés manual a la Seu i una crida mínima des de cada integració crítica; verifica que no hi ha errors de certificat.
• Si falla: comprova primer la cadena de certificació acceptada pel client, el rellotge del sistema i si hi ha inspecció TLS. Ajusta la confiança important l’arrel/intermitges proporcionades per l’AEAT si escau.
• Tancament: documenta la configuració final per a futures rotacions.

Si treballes amb un partner de Holded, integra aquestes validacions en les rutines d’operació contínua, igual que amb altres dependències externes de l’empresa.

Coordinació i suport: com organitzar-te amb l’equip i proveïdors

Alinea els perfils clau:

• Sistemes/IT: responsables de magatzems de confiança, proxies i actualitzacions.
• Desenvolupament/DevOps: responsables de clients HTTP, contenidors i pinning.
• Administració: validació funcional d’enviaments o consultes després de la prova de fum.

Documenta quins entorns accedeixen a la Seu i amb quina dependència (manual vs. automatitzada). Si comptes amb suport extern, estableix un canal directe per a la finestra del canvi. En iniciatives de millora contínua, com les d’un partner Holded especialitzat, convé incloure una llista de comprovació de certificats públics crítics.

La coordinació interna redueix el temps de diagnòstic si apareix un avís de certificat no fiable. Després de superar la finestra de canvi, incorpora aquestes pràctiques als procediments operatius i a la formació interna. ARTIC pot ajudar-te a estructurar aquesta governança tècnica al voltant de les teves eines de gestió.

Preguntes freqüents

Quan canvia el certificat de la Seu de l’AEAT?

L’Agència Tributària ha anunciat que renovarà el certificat electrònic de la seva Seu Electrònica el 16 de novembre de 2026 a primera hora del matí.

Em afecta si accedeixo a la Seu com sempre des del navegador?

Segons l’AEAT, aquesta renovació no afecta els usuaris que hi accedeixen de forma habitual. Podràs continuar operant com ho fas normalment.

Qui ha de revisar la cadena de certificació?

Aquelles entitats que accedeixen des d’aplicacions desenvolupades ex professo per utilitzar serveis de l’AEAT. Han de confirmar que els seus sistemes confien en la nova cadena que signa el certificat de la Seu.

Què proporciona l’AEAT per facilitar la transició?

L’AEAT adjunta les claus públiques de la nova cadena de certificació del seu domini: l’autoritat de certificació arrel i dues d’intermitges, per descarregar-les i configurar-les si fos necessari.

Quins símptomes indiquen un problema de confiança després del canvi?

Avisos de certificat no fiable, impossibilitat d’establir connexió segura o errors de verificació TLS a les integracions. Revisa el magatzem de confiança, el rellotge del sistema i possibles inspeccions TLS.

He de canviar res al meu programari de gestió si no tinc desenvolupaments a mida?

En principi no. Si la teva operativa és l’habitual i no utilitzes integracions creades a mida contra serveis de l’AEAT, no es preveuen canvis segons la comunicació oficial.

Vols que ho deixem a punt al teu Holded?

A ARTIC som Holded Solution Partner Gold. T’ajudem a implantar Holded des de zero, a automatitzar factures, cobraments i avisos, a formar el teu equip i a revisar i mantenir el teu compte cada mes. Explica’ns el teu cas i el deixem a punt.

Fonts

• : Renovación del certificado electrónico de la Sede Electrónica de la Agencia Tributaria

Article informatiu actualitzat a la data de publicació amb les fonts oficials enllaçades. La normativa canvia: revisa el teu cas concret amb la teva assessoria.