Cambio de certificados TicketBAI: qué revisar en tu ERP
Bizkaia cambia el 24/11 la cadena SSL de TicketBAI; Gipuzkoa y Araba, antes de febrero. A quién afecta y qué preguntar a tu proveedor de ERP.
Hacienda cambia el certificado de sus servidores
A finales de septiembre las Diputaciones Forales de Araba, Bizkaia y Gipuzkoa publicaron una nota técnica conjunta dirigida a las empresas que desarrollan software TicketBAI: van a renovar los certificados SSL/TLS que protegen las comunicaciones con sus servicios. Batuz ha fijado la fecha de Bizkaia en su web: 24 de noviembre de 2026.
Para una planta de 20 a 250 personas esto parece un asunto del informático, y en parte lo es. Pero la factura sale del ERP, y si el ERP no puede hablar con Hacienda el problema aparece en administración: envíos que fallan, avisos de error y ficheros pendientes justo cuando se cierra el mes.
Cambia la conexión, no la factura
Cada vez que tu programa de facturación envía un fichero TicketBAI, se conecta por HTTPS al servidor de la Diputación. Ese servidor enseña un certificado para demostrar que es quien dice ser, y tu programa lo comprueba contra una lista de autoridades de confianza. Lo que cambia es el certificado del servidor y la cadena de autoridades que lo respalda.
| Cambia | No cambia |
|---|---|
| El certificado que presentan los servidores TicketBAI de los tres territorios | Tu certificado de firma o de dispositivo |
| La cadena de certificación: pasa a la nueva jerarquía de Sectigo, con una CA subordinada de Izenpe | El formato de los ficheros y mensajes TicketBAI |
| La autoridad raíz que tu software debe reconocer: Sectigo Public Server Authentication Root R46 (o USERTrust, por la ruta de compatibilidad) | Cómo se firman y se identifican las facturas |
La nota avisa además de que lo mismo puede aplicar a otras conexiones automáticas con las Diputaciones, como el SII foral, SILICIE o la factura electrónica, cuando usen certificados de la nueva jerarquía.
Bizkaia va primero, el 24 de noviembre
| Entorno | Fecha |
|---|---|
| Pruebas (preproducción) en los tres territorios | Disponible desde el 1 de octubre de 2026 |
| Producción en Bizkaia | 24 de noviembre de 2026 |
| Producción en Gipuzkoa y Araba | Entre noviembre de 2026 y enero de 2027; cada Diputación lo anunciará en su sede electrónica |
Si tu empresa tiene sociedades o clientes en más de un territorio, lo prudente es preparar todo antes del 24 de noviembre: la nota recuerda que un mismo software puede trabajar con las tres Haciendas.
El riesgo está en lo antiguo y en lo hecho a medida
Depende de dónde viva la conexión con Hacienda:
- ERP o programa de facturación estándar y actualizado (Sage, Odoo, Business Central, A3, SAP Business One con su add-on). Normalmente lo resuelve el fabricante o el partner con una actualización, o ni siquiera hace falta porque el sistema operativo ya reconoce la nueva raíz. Aun así, conviene pedir confirmación por escrito.
- Versiones antiguas o sin mantenimiento. Un servidor con Windows o Java de hace años puede no tener la raíz nueva. Es el caso típico de "funcionaba y de repente falla".
- Integraciones propias. Si un desarrollo a medida, un conector o un middleware envía los ficheros TicketBAI o el LROE con su propio almacén de certificados, alguien tiene que añadir la raíz nueva. Si además ese código "fija" el certificado concreto del servidor, fallará seguro.
- Haz tu factura (la aplicación gratuita de Bizkaia). No depende de tu ERP, pero Batuz avisa de que desde el 2 de noviembre hace falta la nueva versión de Idazki Desktop para firmar las facturas (no afecta a BAK y BAKQ).
Cuatro preguntas para tu proveedor esta semana
- ¿Habéis probado nuestra versión contra el entorno de preproducción con los certificados nuevos? La nota dice que una conexión correcta con preproducción, sin errores de certificado, es prueba suficiente de que el software está preparado.
- ¿Hay que instalar alguna actualización antes del 24 de noviembre? Si la respuesta es sí, ponle fecha y responsable.
- ¿Qué otras conexiones con la Diputación tenemos? LROE de Batuz, SII foral, factura electrónica a administraciones. Haz la lista una vez y te servirá para el siguiente cambio.
- ¿Cómo nos enteraremos si un envío falla? Si la respuesta es "lo verás en un log", conviene tener un aviso más visible.
El día del cambio, comprueba que las primeras facturas del día se envían sin errores. Es mejor detectarlo a las diez de la mañana que el día de cierre.
Al equipo técnico le basta con añadir una raíz
Lo que pide la nota, en corto:
- Añadir al almacén de confianza la raíz Sectigo Public Server Authentication Root R46, descargable desde Izenpe.
- Añadir también, como medida preventiva, la Sectigo Public Server Authentication Root E46, para un posible paso futuro a certificados de curva elíptica.
- No borrar las CA que sigan haciendo falta ni meter en el almacén los certificados finales de los servidores, que se renuevan periódicamente.
- Mantener al día las bibliotecas TLS y el sistema operativo.
Para incidencias, cada Diputación tiene su contacto: Araba (945 18 15 30, egoitza.sede@araba.eus), Bizkaia (946 083 566, programak@bizkaia.eus) y Gipuzkoa (943 113 000, ticketbaikontsultak@gipuzkoa.eus). Piden licencia y versión del software, entorno, URL del servicio, fecha y hora de la prueba y el mensaje de error completo.
Las conexiones con Hacienda deberían estar inventariadas
Un cambio de certificado es pequeño, pero enseña dónde está la fragilidad: conexiones con Hacienda que nadie tiene inventariadas y errores que solo se ven si alguien abre un log. En los proyectos de automatización de procesos que hacemos sobre Sage, Odoo o SAP Business One, cada integración queda documentada y cada fallo de envío genera un aviso a la persona responsable, no una línea en un fichero que nadie lee.
Si quieres repasar el resto de obligaciones, la guía de TicketBAI y Batuz explica qué revisar ERP a ERP.
Fuentes: nota técnica conjunta de las Diputaciones Forales (Araba), novedades de Batuz (Bizkaia) y documentación técnica de TicketBAI de Araba. Es información orientativa: confirma las fechas en la sede electrónica de tu Diputación.