La Agencia Estatal de Administración Tributaria (AEAT) ha implantado una actualización en sus protocolos de seguridad que afecta a determinados servicios web y aplicaciones conectadas. Como resultado, algunos sistemas antiguos, como Windows Server 2012, han dejado de poder comunicarse correctamente con los servicios de la Agencia. En este artículo te explicamos en qué consiste el cambio, a quién afecta y qué medidas conviene adoptar para evitar interrupciones.
El cambio en requisitos criptográficos de la AEAT: qué implica
En noviembre de 2024, la AEAT anunció que aplicaría nuevas medidas de seguridad en sus sistemas a partir del 11 de diciembre de 2024, reforzando el cifrado de las conexiones a sus servicios electrónicos. Con este cambio, la Agencia ha limitado las versiones y algoritmos de seguridad que se pueden utilizar al conectarse a su plataforma, de forma que solo se admiten configuraciones más actuales y seguras.
El objetivo es garantizar comunicaciones cifradas de manera sólida y proteger tanto los datos de los contribuyentes como la integridad de los servicios online. Para facilitar la transición, la AEAT habilitó un entorno de pruebas previo que permitía comprobar la compatibilidad de los sistemas antes de la fecha efectiva del cambio.
Como consecuencia, la Agencia Tributaria deja de garantizar compatibilidad o soporte para equipos y sistemas operativos obsoletos, como Windows 8.1 o Windows Server 2012 / 2012 R2, que ya no cumplen los nuevos estándares de seguridad exigidos. En la práctica, estos entornos pueden quedar bloqueados o presentar errores al intentar conectar con los servicios de la Agencia.
Por qué Windows Server 2012 deja de ser compatible
El motivo principal es sencillo: Windows Server 2012 y 2012 R2 llegaron al final de su ciclo de vida el 10 de octubre de 2023, por lo que Microsoft ya no publica mejoras ni actualizaciones que adapten su seguridad a los nuevos estándares.
Esto significa que, aunque el sistema siga funcionando internamente, no dispone de los componentes criptográficos necesarios para comunicarse con plataformas que exigen niveles de cifrado modernos, como ocurre ahora con la Agencia Tributaria.
En otras palabras, el problema no está en la AEAT, sino en que los sistemas antiguos ya no están preparados para las exigencias actuales de seguridad. Por eso, aunque algunos usuarios intenten forzar ajustes o actualizaciones manuales, lo cierto es que estos equipos han quedado fuera de soporte tanto por parte de Microsoft como de la propia Agencia.
Impacto y escenarios afectados
Este cambio afecta especialmente a organizaciones que utilizan aplicaciones o servicios automatizados para presentar declaraciones, acceder a datos tributarios o realizar trámites electrónicos.
En muchos casos, estos procesos se ejecutan desde servidores antiguos que siguen en producción por razones de compatibilidad o por no haberse actualizado aún. Sin embargo, tras la modificación aplicada por la AEAT, esos equipos pueden dejar de conectarse, mostrar errores al intentar acceder a la plataforma o incluso interrumpir tareas automáticas de envío o recepción de información.
El impacto puede variar: desde pequeñas incidencias en entornos de prueba hasta interrupciones completas en los sistemas que dependen de esos servicios.
Cómo verificar si tu entorno será afectado
Si tu empresa todavía utiliza Windows Server 2012 o Windows Server 2012 R2, es muy probable que esté afectada. Una forma sencilla de comprobarlo es intentar acceder a los servicios de la Agencia o utilizar la herramienta de prueba que la propia AEAT habilitó (preportal).
Si el sistema devuelve un error de conexión o indica que el protocolo no es compatible, significa que tu infraestructura no cumple con los nuevos requisitos. En ese caso, la única solución eficaz es planificar una migración a un entorno actualizado y seguro.
Soluciones recomendadas
Aunque existan algunos ajustes técnicos temporales, la única opción estable y segura es migrar a una versión más reciente de Windows Server, cómo 2019 o 2022, o incluso a una nueva infraestructura si el hardware también está obsoleto.
Actualizar no solo garantiza compatibilidad con los servicios de la AEAT, sino que también refuerza la seguridad global de la empresa, mejora el rendimiento de los sistemas y reduce el riesgo de incidencias futuras.
Esta actualización es una inversión necesaria: mantener equipos antiguos puede parecer más económico a corto plazo, pero supone un riesgo operativo y de cumplimiento cada vez mayor.
Consecuencias de no adaptarse
Si la empresa decide no adecuarse, los efectos pueden ser severos:
- Interrupciones en la conexión con los servicios de la Agencia Tributaria.
- Riesgos de seguridad al operar con software sin soporte ni actualizaciones.
- Pérdida de eficiencia en procesos internos que dependen de esos servicios.
- Costes adicionales por incidencias o urgencias técnicas evitables.
Cómo puede ayudarte ESI Soluciones
Este cambio impuesto por la AEAT no debe interpretarse como un bloqueo arbitrario, sino como una evolución necesaria en materia de seguridad. Las organizaciones que mantienen infraestructuras antiguas deben adaptarse para seguir operando con normalidad y evitar interrupciones en sus procesos digitales.
En ESI Soluciones, contamos con experiencia en migraciones de servidores, configuración de entornos seguros TLS y optimización de sistemas legacy para cumplir con los nuevos estándares criptográficos exigidos por organismos públicos como la Agencia Tributaria.
Podemos ayudarte a evaluar el estado de tu infraestructura, planificar una migración ordenada a versiones compatibles o implementar soluciones intermedias de conexión segura que eviten la pérdida de servicio.
Contacta con nosotros en esisoluciones.es para conocer cómo podemos ayudarte a mantener tus sistemas actualizados, seguros y en cumplimiento con las normativas vigentes.