Cómo restringir el acceso a un trámite específico de la AEAT

Descripción general

Esta guía bloquea el acceso a un único trámite del sitio de la Agencia Estatal de Administración Tributaria (AEAT) y deja disponible el resto de la AEAT, usando el modelo 190 como ejemplo. Utiliza un enfoque de lista de bloqueados: permite la AEAT de forma amplia y luego deniega el trámite con una política de mayor prioridad. Para permitir solo trámites concretos en su lugar, consulta Acotar el acceso a un trámite específico.

Contexto

Un trámite puede alcanzarse a través de más de una URL, así que bloquear una sola no es suficiente. El modelo 190 tiene dos vías:

• Una URL directa, donde el ejercicio fiscal es solo un segmento de la ruta, por lo que un único patrón cubre todos los años.
• Una vía indirecta (por ejemplo, el desplegable del modelo 303), que carga el trámite a través del servicio de cotejo de documentos de la AEAT, identificado por un CSV por año, por lo que añades una regla por año.

Para bloquear el modelo 190 por completo, debes capturar las URL de las dos vías y añadirlas a un único grupo de sitios. Consulta Acotar el acceso a un trámite específico para más detalles.

Antes de empezar

Asegúrate de tener lo siguiente:

• Una política que ya permita el sitio de la AEAT para los certificados y usuarios implicados. La política de denegación que creas aquí tiene prioridad sobre ella.
• Acceso al modelo 190, para que puedas capturar las URL que llevan a él.

Paso 1: Captura las URL del trámite

1. Inicia sesión en la AEAT.

2. Busca y accede al modelo 190 (vía directa). Un único patrón cubre todos los años:

   www1.agenciatributaria.gob.es/wlpl/PAIN-M190/*

3. Abre el modelo 190 a través del modelo 303. Copia la URL de cotejo de documentos de la barra de direcciones. Sigue este patrón:

   www1.agenciatributaria.gob.es/wlpl/KATA-APLI/cotejo/CotejoIdSv?CSV=CSV_DEL_AÑO

El CSV_DEL_AÑO es tu Código Seguro de Verificación de ese ejercicio fiscal. Como cambia cada año, captura una URL nueva por cada año que quieras bloquear.

Paso 2: Crea el grupo de sitios

1. Ve a Políticas > Sitios > Añadir grupo de sitios.

2. En Nombre, introduce AEAT modelo 190.

3. Para la vía directa, selecciona Sitio y añade:

   www1.agenciatributaria.gob.es/wlpl/PAIN-M190/*

4. Para la vía indirecta, selecciona Expresión regular y añade una expresión por año, fijando el CSV de cada año:

   .*agenciatributaria\.gob\.es/wlpl/KATA\-APLI/cotejo/CotejoIdSv.*CSV_DEL_AÑO

   Sustituye CSV_DEL_AÑO por el mismo Código Seguro de Verificación que capturaste en el Paso 1.

5. Haz clic en Aplicar.

nota

Añade una nueva expresión indirecta por cada ejercicio fiscal que bloquees. El endpoint CotejoIdSv es compartido por todas las verificaciones de documentos, así que el CSV debe ser exacto: consulta Acotar el acceso a un trámite específico.

Paso 3: Crea la política de denegación

1. Ve a Políticas > Nuevo.
2. En General, introduce Denegar modelo 190 en Nombre, establece Acción en Denegar y asigna una Prioridad más alta que la de la política que permite la AEAT (cuanto menor es el número, mayor es la prioridad). Haz clic en Siguiente.
3. En Certificados, añade el certificado o grupo de certificados pertinente. Haz clic en Siguiente.
4. En ¿Quién?, añade los usuarios o grupos de usuarios. Haz clic en Siguiente.
5. En ¿Dónde?, haz clic en Añadir sitios, selecciona AEAT modelo 190, haz clic en Agregar > Siguiente y luego en Aplicar.

Paso 4: Verifica

1. Accede a la URL directa https://www1.agenciatributaria.gob.es/wlpl/PAIN-M190/E2025/index.zul. El acceso queda bloqueado.
2. Llega al modelo 190 a través del desplegable del modelo 303. El acceso también queda bloqueado.
3. Accede a otro trámite de la AEAT. El acceso está permitido.

Cada intento bloqueado queda registrado en Eventos.

Resumen

Ahora tienes un grupo de sitios que cubre las dos vías de acceso al modelo 190 y una política de mayor prioridad que lo deniega, mientras el resto de la AEAT sigue disponible.

Próximos pasos

• Para bloquear otro trámite de la AEAT, captura sus URL de la misma manera y repite estos pasos.
• Para entender por qué la vía directa necesita una sola regla mientras que la indirecta necesita una regla por año, la alternativa de lista de permitidos y qué queda fuera del control de Redtrust, consulta Cómo controla Redtrust el uso de los certificados.