Si intentas actualizar el Sistema Único de Autodeterminación (SUA) del IMSS y aparece el mensaje “Error al actualizar el SUA, no se puede conectar al servidor de actualizaciones del IMSS”, no estás solo. Este error impide que el software descargue la versión más reciente de forma automática y puede dejar tu sistema desactualizado, lo que afecta el cálculo correcto de cuotas obrero-patronales. En este artículo aprenderás las causas más frecuentes y cómo resolverlo paso a paso.

El Error

El mensaje exacto que aparece en pantalla es:

“Error al actualizar el SUA. No se puede conectar al servidor de actualizaciones del IMSS. Verifique su conexión a Internet e intente nuevamente.”

Este error se presenta en el proceso de actualización automática que se lanza al abrir el SUA o desde el menú Herramientas > Actualizar SUA. El asistente de actualización muestra una barra de progreso que se detiene y finalmente despliega el mensaje de fallo. La ventana de error puede incluir también un código de HTTP como 503 Service Unavailable o simplemente un tiempo de espera agotado (timeout).

El error ocurre principalmente en:

  • Redes corporativas con firewall o proxy estricto.
  • Equipos con Windows 7 o Windows 10/11 con configuración de seguridad TLS desactualizada.
  • Momentos en que los servidores del IMSS están en mantenimiento programado.
  • Equipos que no tienen acceso a Internet o lo tienen restringido por políticas internas.

Causa del Problema

El actualizador del SUA realiza una conexión saliente HTTPS (puerto 443) hacia los servidores del IMSS para verificar si existe una versión más reciente y, de ser así, descargar el paquete de instalación. Este proceso falla por varias razones:

1. Firewall bloqueando las conexiones al IMSS El firewall corporativo o el antivirus instalado en el equipo puede estar bloqueando las solicitudes salientes hacia los dominios del IMSS. Muchas empresas tienen políticas de red que restringen el acceso a sitios externos, y si los dominios del IMSS no están en la lista blanca, el actualizador no puede comunicarse.

2. Protocolo TLS incompatible El SUA y los servidores del IMSS requieren TLS 1.2 para las conexiones seguras. En Windows 7 y en algunos equipos con Windows 10 configurados de forma estricta, TLS 1.2 puede estar deshabilitado por defecto en las Opciones de Internet, lo que provoca que la conexión HTTPS falle silenciosamente.

3. Configuración incorrecta del proxy Si el equipo usa un servidor proxy para acceder a Internet y dicho proxy no está configurado correctamente en las Opciones de Internet de Windows, las solicitudes del actualizador no podrán salir a la red pública.

4. Mantenimiento en los servidores del IMSS El IMSS realiza ventanas de mantenimiento programado, especialmente los fines de semana o en fechas cercanas a cierres de nómina. Durante esos períodos, el servidor de actualizaciones puede estar temporalmente fuera de línea.

5. Windows desactualizado En equipos con Windows sin actualizaciones de seguridad recientes, pueden faltar parches que afectan la pila de red y los certificados raíz de confianza, lo que impide validar el certificado SSL del servidor del IMSS.

Solución Paso a Paso

Sigue estos pasos en orden. Si uno resuelve el problema, no es necesario continuar con los demás.

Paso 1: Verifica que tienes conexión a Internet y acceso al IMSS

Antes de modificar cualquier configuración, confirma que el problema es específico del actualizador y no de la conexión en general:

  1. Abre tu navegador web (Edge, Chrome o Firefox).
  2. Navega a https://idse.imss.gob.mx y https://www.imss.gob.mx.
  3. Si ambos sitios cargan correctamente, el problema está en la configuración del actualizador o del sistema operativo.
  4. Si no cargan, el problema es de red. Comunícate con tu área de sistemas o con tu proveedor de Internet.

Paso 2: Agrega excepciones de firewall para los servidores del IMSS

Si usas un antivirus con firewall integrado (ESET, Kaspersky, Norton, Avast, etc.) o si tu empresa tiene un firewall de red:

  1. Abre la consola de administración del firewall.
  2. Agrega reglas de salida permitida para los siguientes dominios en los puertos 80 y 443:
    • imss.gob.mx
    • idse.imss.gob.mx
    • www.imss.gob.mx
  3. Si usas el Firewall de Windows, ve a Panel de Control > Sistema y Seguridad > Firewall de Windows Defender > Configuración avanzada y crea una regla de salida que permita %SystemDrive%\SUA\ (o la ruta donde tengas instalado el SUA) hacia todos los puertos.
  4. Guarda los cambios y reinicia el SUA.

Paso 3: Habilita TLS 1.2 en las Opciones de Internet

Este paso es especialmente importante en Windows 7 y en equipos con configuración de seguridad endurecida:

  1. Abre el Panel de Control y accede a Opciones de Internet (también disponible en Internet Explorer > Herramientas > Opciones de Internet).
  2. Haz clic en la pestaña Avanzadas.
  3. Desplázate hasta la sección Seguridad.
  4. Activa la casilla Usar TLS 1.2.
  5. Desactiva las casillas Usar SSL 3.0 y Usar TLS 1.0 si están marcadas.
  6. Haz clic en Aplicar y luego en Aceptar.
  7. Reinicia el equipo y vuelve a intentar la actualización del SUA.

Paso 4: Corrige la configuración del proxy

  1. Abre Opciones de Internet > pestaña Conexiones > botón Configuración de LAN.
  2. Si no usas proxy, asegúrate de que la opción Usar un servidor proxy para la LAN esté desactivada.
  3. Si tu empresa sí usa proxy, ingresa los datos correctos (servidor y puerto) que te proporcione tu área de TI. También marca la opción No usar servidor proxy para direcciones locales.
  4. Haz clic en Aceptar en todas las ventanas.

Paso 5: Actualiza Windows y los certificados raíz

  1. Ve a Configuración > Actualización y seguridad > Windows Update.
  2. Instala todas las actualizaciones pendientes, especialmente las de seguridad.
  3. Reinicia el equipo si se solicita.
  4. Intenta la actualización del SUA nuevamente.

Solución Alternativa: Actualización Manual del SUA

Si después de seguir los pasos anteriores el actualizador sigue fallando, puedes actualizar el SUA de forma manual descargando el instalador directamente desde el portal del IMSS:

  1. Desde cualquier navegador, accede a https://www.imss.gob.mx.
  2. Busca la sección de Empleadores > SUA (Sistema Único de Autodeterminación).
  3. Descarga el instalador de la versión más reciente del SUA (archivo .exe).
  4. Cierra el SUA si está abierto.
  5. Ejecuta el instalador descargado como administrador (clic derecho > Ejecutar como administrador).
  6. Sigue el asistente de instalación. Este proceso actualiza el SUA sin necesidad de conectarse al servidor de actualizaciones automático.
  7. Al finalizar, abre el SUA y verifica en Ayuda > Acerca de que la versión corresponde a la más reciente.

Esta opción es la más confiable cuando el problema persiste por restricciones de red difíciles de modificar.

Prevención

Para evitar que este error vuelva a ocurrir:

  • Mantén Windows actualizado. Las actualizaciones de seguridad incluyen parches de la pila TLS/SSL que son necesarios para conexiones seguras modernas.
  • Documenta las URLs del IMSS en tu firewall. Si trabajas en una empresa con políticas de red estrictas, solicita a tu área de TI que agregue los dominios imss.gob.mx e idse.imss.gob.mx a la lista blanca permanentemente.
  • Revisa la versión del SUA antes de fechas de pago. Verifica mensualmente en Ayuda > Acerca de que usas la versión más reciente. El IMSS publica actualizaciones cada año, generalmente en los primeros meses.
  • Suscríbete a las comunicaciones del IMSS. El IMSS notifica a los patrones registrados sobre actualizaciones y cambios en el software a través del IDSE y correo electrónico.
  • Haz respaldos frecuentes de la base de datos del SUA. Aunque el error de actualización no borra tu información, mantener respaldos regulares te protege ante cualquier incidente.

Problemas Relacionados

Si lograste actualizar el SUA pero sigues teniendo problemas, puede tratarse de un error diferente:

  • threed32.ocx no registrado: Si al abrir el SUA aparece un error sobre el componente threed32.ocx, se trata de un archivo de sistema faltante o no registrado. Consulta el artículo dedicado a este error en la sección de artículos relacionados.
  • Error al generar el archivo de pago SIPARE: Después de actualizar el SUA, algunos usuarios reportan errores al intentar generar el archivo de pago para SIPARE. Este es un problema diferente relacionado con la configuración de la empresa en el SUA.
  • accesscontrol.access denied en IDSE: Si además del SUA tienes problemas para renovar el certificado digital del IDSE, el error java.security.AccessControlException en el IDSE es un problema independiente relacionado con Java y los certificados del navegador.
  • SUA no calcula correctamente las cuotas: Si la actualización se realizó pero los cálculos de cuotas obrero-patronales parecen incorrectos, verifica que la tabla de salarios mínimos y los parámetros de tu empresa estén actualizados dentro del SUA.

Resumen

  • El error “no se puede conectar al servidor de actualizaciones del IMSS” en el SUA tiene cuatro causas principales: firewall bloqueado, TLS 1.2 deshabilitado, proxy mal configurado o mantenimiento del servidor del IMSS.
  • El primer paso siempre es verificar si el equipo puede acceder a idse.imss.gob.mx desde el navegador.
  • Habilitar TLS 1.2 en las Opciones de Internet de Windows resuelve el problema en la mayoría de los equipos con Windows 7 o configuraciones de seguridad endurecidas.
  • Si el actualizador automático sigue fallando, la actualización manual desde el portal del IMSS es completamente válida y segura.
  • El error de actualización no afecta la base de datos local del SUA ni tu información de nómina.

Artículos Relacionados