TICKET BAI (TicketBAI); Nuevo sistema de la Agencia Tributaria del Pais Vasco

[Mlopez]

Buenos días,
Ya teníamos implementado el proceso de enviar facturas al TBAI de Alava y en las últimas pruebas de la semana pasada se enviaban correctamente y nos las aceptaba con "Recibido" sin avisos de errores, pero hoy al retomar otra parte de las pruebas, cualquier envío que hacemos nos está devolviendo error en la firma:

008 - 034 Validar Firma Factura / Error al validar la firma: Error en la verificación de firma

cuando estamos enviando con el mismo certificado y proceso de firma y además al comprobar el fichero firmado con el validador de izenpe nos dice que es correcto.

A alguien más le ha empezado a ocurrir esto? sabéis si han cambiado algo de la validación/verificación de la firma?

Un saludo.

[edari]

Empezado por Mlopez

Buenos días,
Ya teníamos implementado el proceso de enviar facturas al TBAI de Alava y en las últimas pruebas de la semana pasada se enviaban correctamente y nos las aceptaba con "Recibido" sin avisos de errores, pero hoy al retomar otra parte de las pruebas, cualquier envío que hacemos nos está devolviendo error en la firma:

008 - 034 Validar Firma Factura / Error al validar la firma: Error en la verificación de firma

cuando estamos enviando con el mismo certificado y proceso de firma y además al comprobar el fichero firmado con el validador de izenpe nos dice que es correcto.

A alguien más le ha empezado a ocurrir esto? sabéis si han cambiado algo de la validación/verificación de la firma?

Un saludo.

Acabo de probar subir a pruebas y me funciona correctamente

[Neftali [Germán.Estévez]]

Empezado por Mlopez

Ya teníamos implementado el proceso de enviar facturas al TBAI de Alava y en las últimas pruebas de la semana pasada se enviaban correctamente y nos las aceptaba con "Recibido" sin avisos de errores, pero hoy al retomar otra parte de las pruebas, cualquier envío que hacemos nos está devolviendo error en la firma:

008 - 034 Validar Firma Factura / Error al validar la firma: Error en la verificación de firma

cuando estamos enviando con el mismo certificado y proceso de firma y además al comprobar el fichero firmado con el validador de izenpe nos dice que es correcto.

Sé que hay determinadas validaciones que van cambiando, incluso que las van activando y desactivando en pruebas dependiendo de determinados factores.
Algunas relacionadas con la firma han estado inactivas durante periodos de tiempo (imagino que por temas de desarrollo suyo).

Puedes poner un fichero tal y como lo estás enviando (eliminando datos como licencia,...) y le echamos un vistazo a ver si vemos algo raro...

[Mlopez]

Empezado por Neftali [Germán.Estévez]

Sé que hay determinadas validaciones que van cambiando, incluso que las van activando y desactivando en pruebas dependiendo de determinados factores.
Algunas relacionadas con la firma han estado inactivas durante periodos de tiempo (imagino que por temas de desarrollo suyo).

Puedes poner un fichero tal y como lo estás enviando (eliminando datos como licencia,...) y le echamos un vistazo a ver si vemos algo raro...

Ok, subo el fichero xml firmado de una de las últimas pruebas que nos da fallo en la firma, pero editado para eliminar datos de licencia y nifs que van con **** por lo que si se intenta validar la firma de este fichero da error, pero por si como dice echándole un vistazo al fichero y su estructura detectas algo raro.
Gracias.

[Neftali [Germán.Estévez]]

Busca en la documentación el valor para esto:

<xades:SigPolicyHash>
<dsigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>
<dsigestValue>d69VEBc4ED4QbwnDtCA2JESgJiw+rwzfutcaSl5gYvM=</dsigestValue>
</xades:SigPolicyHash>

Es posible que el valor correcto sea: iOgvkX7/yHIDRRiPy/LYQ0UUn7QV8/11D1BFbs8yMuQ=

https://www.clubdelphi.com/foros/sho...postcount=1534

[Sistel]

Empezado por Neftali [Germán.Estévez]

Busca en la documentación el valor para esto:
Es posible que el valor correcto sea: iOgvkX7/yHIDRRiPy/LYQ0UUn7QV8/11D1BFbs8yMuQ=
https://www.clubdelphi.com/foros/sho...postcount=1534

Hola,

Álava cambió hace poco su política de firma (ahora se permite certificado de dispositivo en arquitecturas de firma en servidor).
La URL de la política de firma es la misma: https://ticketbai.araba.eus/tbai/sinadura/
Pero el hash ha cambiado. Hash de la política de Firma: d69VEBc4ED4QbwnDtCA2JESgJiw+rwzfutcaSl5gYvM=

Lo podéis ver en https://web.araba.eus/es/hacienda/ti...tacion-tecnica

Saludos

[Sistel]

Por cierto, la política de firma de Gipuzkoa también cambió (por el mismo tema).
El nuevo hash es: vSe1CH7eAFVkGN0X2Y7Nl9XGUoBnziDA5BGUSsyt8mg=
Podéis ver en https://www.gipuzkoa.eus/es/web/ogas...on-y-normativa

Saludos

[Mlopez]

Empezado por Neftali [Germán.Estévez]

Busca en la documentación el valor para esto:


Es posible que el valor correcto sea: iOgvkX7/yHIDRRiPy/LYQ0UUn7QV8/11D1BFbs8yMuQ=

Lo revisé y ajusté porque aunque el "value" era el correcto actual, el "method algorithm" lo estaba pasando como sha1 y tenía que ser sha256 para ese valor, pero aún así probaba a enviar y me seguía dando error al validar la fima.
Les escribí a soporte de Alava enviando el xml firmado que se validaba correctamente con el validador de izenpe y otros, y se ve que era algo de ellos porque me han contestado hoy esto y ahora ya me funciona correctamente todos los envíos sin cambiar nada :

Buenos días,
Por favor, en cuanto podáis volver a probar a realizar un envío y nos confirmáis de su resultado.
Un saludo y disculpen las molestias.

Gracias por la ayuda.

[Neftali [Germán.Estévez]]

Empezado por Sistel

Álava cambió hace poco su política de firma (ahora se permite certificado de dispositivo en arquitecturas de firma en servidor). La URL de la política de firma es la misma: https://ticketbai.araba.eus/tbai/sinadura/
Pero el hash ha cambiado. Hash de la política de Firma: d69VEBc4ED4QbwnDtCA2JESgJiw+rwzfutcaSl5gYvM=

Empezado por Sistel

La política de firma de Gipuzkoa también cambió (por el mismo tema).
El nuevo hash es: vSe1CH7eAFVkGN0X2Y7Nl9XGUoBnziDA5BGUSsyt8mg=

Gracias.
Joer, te vas 3 semanas a otros temas y cuando vuelves ha cambiado todo.

Empezado por Mlopez

ajusté porque aunque el "value" era el correcto actual,
el "method algorithm" lo estaba pasando como sha1 y tenía que ser sha256

=> Les escribí a soporte de Alava ... y se ve que era algo de ellos

Gracias por la info.

[Sistel]

Empezado por Neftali [Germán.Estévez]

Gracias.
Joer, te vas 3 semanas a otros temas y cuando vuelves ha cambiado todo.
Gracias por la info.

Hola Neftali,

Sí, la verdad es que es un no parar de cambios.
Hay que estar siempre pendiente para ir reflejando los cambios que hagan en nuestras aplicaciones.

Supongo que Bizkaia también acabará aceptando el uso del certificado de dispositivo en servidores y cambiará su política de firmas.
Habrá que estar pendiente cuando lo haga, porque al igual que las otras Haciendas Forales, no creo que avisen.

Yo les escribí preguntándoles si iban a cambiarla (como ya lo han hecho Álava y Gipuzkoa), pero aún no he recibido contestación.

Algunas veces tardan una enormidad en contestar y, en algunas ocasiones, se les "pierden" las consultas y no responden hasta que no se les vuelve a recordar.
Es triste tener tan mal servicio de soporte (y sólo vía email) en un tema tan vital y obligatorio como éste.

Y muy triste, también, que haya que hacer consultas a cada una de las tres Haciendas Forales, por separado, sin tener un buzón único.

Saludos

[pulido]

Buenos días

estamos intentando enviar el fichero a Bizkaia y no ha manera , no encontramos el problema y estamos un poco desesperados , os pasamos el código completo que tenemos para enviarlo y nos da error al ejecutar

Código Delphi [-]
AResponse := NetHTTPClient1.Post('htttps://pruesarrerak.bizkaia.eus/N3B4000M/aurkezpena',RequestBody)

obtenemos el error "ERROR RECEIVING DATA 12030 LA CONEXION CON EL SERVIDOR FINALIZÓ ANORMALMENTE.

os paso el código completo que tenemos por si nos podéis decir algo os lo agradecería.

Código Delphi [-]
procedure TForm4.Button15Click(Sender: TObject);
var
json : string;
    RequestBody: TFileStream;
    AResponse: IHTTPResponse;
begin

   RequestBody := TFileStream.Create('E:\YYYYYYYYY\TicketBai_1-005461.gz', fmOpenRead);
    NetHTTPClient1.SecureProtocols := [THTTPSecureProtocol.TLS12];
    NetHTTPClient1.CustomHeaders['Accept-Encoding'] := 'gzip';
    NetHTTPClient1.CustomHeaders['Content-Encoding'] := 'gzip';
    NetHTTPClient1.CustomHeaders['Content-Type'] := 'application/octet-stream';
    NetHTTPClient1.CustomHeaders['eus-bizkaia-n3-version'] := '1.0';
    NetHTTPClient1.CustomHeaders['eus-bizkaia-n3-content-type'] := 'application/xml';

    //Formamos los parametros json de entrada
    json := '{"con": "LROE", "apa": "1.1", "inte": {"nif": "XXXXXXX","nrs": "XXXXXXXXXX","ap1": "","ap2": ""},"drs": {"mode": "140","ejer": "2022"}}';

    NetHTTPClient1.CustomHeaders['eus-bizkaia-n3-data'] := json;
    AResponse := NetHTTPClient1.Post('ht*tps://pruesarrerak.bizkaia.eus/N3B4000M/aurkezpena',RequestBody);
    memo1.Lines.Append(inttostr(AResponse.StatusCode)+' '+AResponse.StatusText);
    memo1.Lines.Append(AResponse.ContentAsString());

      if AResponse.ContainsHeader('eus-bizkaia-n3-mensaje-respuesta') then
        memo1.Lines.Append(AResponse.HeaderValue['eus-bizkaia-n3-mensaje-respuesta']);

    if AResponse.ContainsHeader('eus-bizkaia-n3-codigo-respuesta') then
        memo1.Lines.Append(AResponse.HeaderValue['eus-bizkaia-n3-codigo-respuesta']);

    if AResponse.ContainsHeader('eus-bizkaia-n3-tipo-respuesta') then
        memo1.Lines.Append(AResponse.HeaderValue['eus-bizkaia-n3-tipo-respuesta']);
end;

[sEngine]

Empezado por pulido

Buenos días

estamos intentando enviar el fichero a Bizkaia y no ha manera , no encontramos el problema y estamos un poco desesperados , os pasamos el código completo que tenemos para enviarlo y nos da error al ejecutar
Código Delphi [-]AResponse := NetHTTPClient1.Post('htttps://pruesarrerak.bizkaia.eus/N3B4000M/aurkezpena',RequestBody)


obtenemos el error "ERROR RECEIVING DATA 12030 LA CONEXION CON EL SERVIDOR FINALIZÓ ANORMALMENTE.

os paso el código completo que tenemos por si nos podéis decir algo os lo agradecería.

algo importante que ahi no veo pero podria ser, estais enviandolo con el certificado correspondiente?

[Neftali [Germán.Estévez]]

Empezado por pulido

Estamos intentando enviar el fichero a Bizkaia y no ha manera , no encontramos el problema y estamos un poco desesperados , os pasamos el código completo que tenemos para enviarlo y nos da error al ejecutar:
...
obtenemos el error "ERROR RECEIVING DATA 12030 LA CONEXION CON EL SERVIDOR FINALIZÓ ANORMALMENTE.
os paso el código completo que tenemos por si nos podéis decir algo os lo agradecería.

Aquí en este mensaje, tienes una recopilación de códigos utilizando diferentes componentes.
Revisa alguno de los códigos con NetClient y compáralo a ver si ves diferencias. Sobre todo los parámetros.
También revisa en tu petición el "Content-type" y "Content-Encoding"