Se você tenta atualizar o Sistema Único de Autodeterminação (SUA) do IMSS e aparece a mensagem “Erro ao atualizar o SUA, não é possível conectar ao servidor de atualizações do IMSS”, você não está sozinho. Este erro impede que o software baixe a versão mais recente de forma automática e pode deixar seu sistema desatualizado, o que afeta o cálculo correto das contribuições patronais e dos trabalhadores. Neste artigo você aprenderá as causas mais frequentes e como resolver o problema passo a passo.

O Erro

A mensagem exata que aparece na tela é:

“Erro ao atualizar o SUA. Não é possível conectar ao servidor de atualizações do IMSS. Verifique sua conexão com a Internet e tente novamente.”

Este erro ocorre no processo de atualização automática que é iniciado ao abrir o SUA ou pelo menu Ferramentas > Atualizar SUA. O assistente de atualização exibe uma barra de progresso que para e, por fim, exibe a mensagem de falha. A janela de erro pode incluir também um código HTTP como 503 Service Unavailable ou simplesmente um tempo de espera esgotado (timeout).

O erro ocorre principalmente em:

  • Redes corporativas com firewall ou proxy restritivo.
  • Computadores com Windows 7 ou Windows 10/11 com configuração de segurança TLS desatualizada.
  • Momentos em que os servidores do IMSS estão em manutenção programada.
  • Computadores que não têm acesso à Internet ou têm acesso restrito por políticas internas.

Causa do Problema

O atualizador do SUA realiza uma conexão de saída HTTPS (porta 443) para os servidores do IMSS para verificar se existe uma versão mais recente e, em caso afirmativo, baixar o pacote de instalação. Este processo falha por vários motivos:

1. Firewall bloqueando as conexões ao IMSS O firewall corporativo ou o antivírus instalado no computador pode estar bloqueando as solicitações de saída para os domínios do IMSS. Muitas empresas têm políticas de rede que restringem o acesso a sites externos e, se os domínios do IMSS não estiverem na lista de permissões, o atualizador não consegue se comunicar.

2. Protocolo TLS incompatível O SUA e os servidores do IMSS exigem TLS 1.2 para conexões seguras. No Windows 7 e em alguns computadores com Windows 10 configurados de forma restritiva, o TLS 1.2 pode estar desabilitado por padrão nas Opções da Internet, o que faz com que a conexão HTTPS falhe silenciosamente.

3. Configuração incorreta do proxy Se o computador usa um servidor proxy para acessar a Internet e esse proxy não está configurado corretamente nas Opções da Internet do Windows, as solicitações do atualizador não conseguirão sair para a rede pública.

4. Manutenção nos servidores do IMSS O IMSS realiza janelas de manutenção programada, especialmente nos fins de semana ou em datas próximas ao fechamento da folha de pagamento. Durante esses períodos, o servidor de atualizações pode estar temporariamente fora do ar.

5. Windows desatualizado Em computadores com Windows sem atualizações de segurança recentes, podem faltar patches que afetam a pilha de rede e os certificados raiz confiáveis, o que impede a validação do certificado SSL do servidor do IMSS.

Solução Passo a Passo

Siga estas etapas em ordem. Se uma delas resolver o problema, não é necessário continuar com as demais.

Passo 1: Verifique que você tem conexão com a Internet e acesso ao IMSS

Antes de modificar qualquer configuração, confirme que o problema é específico do atualizador e não da conexão em geral:

  1. Abra seu navegador web (Edge, Chrome ou Firefox).
  2. Acesse https://idse.imss.gob.mx e https://www.imss.gob.mx.
  3. Se ambos os sites carregarem corretamente, o problema está na configuração do atualizador ou do sistema operacional.
  4. Se não carregarem, o problema é de rede. Entre em contato com sua área de TI ou com seu provedor de Internet.

Passo 2: Adicione exceções de firewall para os servidores do IMSS

Se você usa um antivírus com firewall integrado (ESET, Kaspersky, Norton, Avast, etc.) ou se sua empresa tem um firewall de rede:

  1. Abra o console de administração do firewall.
  2. Adicione regras de saída permitida para os seguintes domínios nas portas 80 e 443:
    • imss.gob.mx
    • idse.imss.gob.mx
    • www.imss.gob.mx
  3. Se você usa o Firewall do Windows, vá em Painel de Controle > Sistema e Segurança > Firewall do Windows Defender > Configurações avançadas e crie uma regra de saída que permita %SystemDrive%\SUA\ (ou o caminho onde o SUA está instalado) para todas as portas.
  4. Salve as alterações e reinicie o SUA.

Passo 3: Habilite TLS 1.2 nas Opções da Internet

Este passo é especialmente importante no Windows 7 e em computadores com configuração de segurança reforçada:

  1. Abra o Painel de Controle e acesse Opções da Internet (também disponível no Internet Explorer > Ferramentas > Opções da Internet).
  2. Clique na aba Avançadas.
  3. Role até a seção Segurança.
  4. Marque a caixa Usar TLS 1.2.
  5. Desmarque as caixas Usar SSL 3.0 e Usar TLS 1.0 se estiverem marcadas.
  6. Clique em Aplicar e depois em OK.
  7. Reinicie o computador e tente novamente a atualização do SUA.

Passo 4: Corrija a configuração do proxy

  1. Abra Opções da Internet > aba Conexões > botão Configurações de LAN.
  2. Se você não usa proxy, certifique-se de que a opção Usar um servidor proxy para a LAN esteja desativada.
  3. Se sua empresa usa proxy, insira os dados corretos (servidor e porta) fornecidos pela sua área de TI. Marque também a opção Não usar servidor proxy para endereços locais.
  4. Clique em OK em todas as janelas.

Passo 5: Atualize o Windows e os certificados raiz

  1. Vá em Configurações > Atualização e Segurança > Windows Update.
  2. Instale todas as atualizações pendentes, especialmente as de segurança.
  3. Reinicie o computador se solicitado.
  4. Tente a atualização do SUA novamente.

Solução Alternativa: Atualização Manual do SUA

Se após seguir os passos anteriores o atualizador continuar falhando, você pode atualizar o SUA manualmente baixando o instalador diretamente do portal do IMSS:

  1. Em qualquer navegador, acesse https://www.imss.gob.mx.
  2. Procure a seção de Empregadores > SUA (Sistema Único de Autodeterminação).
  3. Baixe o instalador da versão mais recente do SUA (arquivo .exe).
  4. Feche o SUA se estiver aberto.
  5. Execute o instalador baixado como administrador (clique com o botão direito > Executar como administrador).
  6. Siga o assistente de instalação. Este processo atualiza o SUA sem precisar se conectar ao servidor de atualizações automático.
  7. Ao finalizar, abra o SUA e verifique em Ajuda > Sobre que a versão corresponde à mais recente.

Esta opção é a mais confiável quando o problema persiste por restrições de rede difíceis de modificar.

Prevenção

Para evitar que este erro ocorra novamente:

  • Mantenha o Windows atualizado. As atualizações de segurança incluem patches da pilha TLS/SSL necessários para conexões seguras modernas.
  • Documente as URLs do IMSS no seu firewall. Se você trabalha em uma empresa com políticas de rede restritivas, solicite à sua área de TI que adicione os domínios imss.gob.mx e idse.imss.gob.mx à lista de permissões permanentemente.
  • Verifique a versão do SUA antes das datas de pagamento. Confira mensalmente em Ajuda > Sobre que você está usando a versão mais recente. O IMSS publica atualizações anualmente, geralmente nos primeiros meses do ano.
  • Inscreva-se nas comunicações do IMSS. O IMSS notifica os empregadores cadastrados sobre atualizações e mudanças no software por meio do IDSE e e-mail.
  • Faça backups frequentes do banco de dados do SUA. Embora o erro de atualização não apague suas informações, manter backups regulares protege você contra qualquer incidente.

Problemas Relacionados

Se você conseguiu atualizar o SUA mas ainda tem problemas, pode ser um erro diferente:

  • threed32.ocx não registrado: Se ao abrir o SUA aparecer um erro sobre o componente threed32.ocx, trata-se de um arquivo de sistema ausente ou não registrado. Consulte o artigo dedicado a este erro na seção de artigos relacionados.
  • Erro ao gerar o arquivo de pagamento SIPARE: Após atualizar o SUA, alguns usuários relatam erros ao tentar gerar o arquivo de pagamento para o SIPARE. Este é um problema diferente relacionado à configuração da empresa no SUA.
  • accesscontrol.access denied no IDSE: Se além do SUA você tem problemas para renovar o certificado digital do IDSE, o erro java.security.AccessControlException no IDSE é um problema independente relacionado ao Java e aos certificados do navegador.
  • SUA não calcula corretamente as contribuições: Se a atualização foi realizada, mas os cálculos das contribuições patronais e dos trabalhadores parecem incorretos, verifique se a tabela de salários mínimos e os parâmetros da sua empresa estão atualizados dentro do SUA.

Resumo

  • O erro “não é possível conectar ao servidor de atualizações do IMSS” no SUA tem quatro causas principais: firewall bloqueado, TLS 1.2 desabilitado, proxy mal configurado ou manutenção do servidor do IMSS.
  • O primeiro passo sempre é verificar se o computador consegue acessar idse.imss.gob.mx pelo navegador.
  • Habilitar TLS 1.2 nas Opções da Internet do Windows resolve o problema na maioria dos computadores com Windows 7 ou configurações de segurança reforçadas.
  • Se o atualizador automático continuar falhando, a atualização manual pelo portal do IMSS é completamente válida e segura.
  • O erro de atualização não afeta o banco de dados local do SUA nem suas informações de folha de pagamento.

Artigos Relacionados