@devlas/dte-sii 2.21.1 → 2.23.0

package/SiiPortalAuth.js

@@ -510,6 +510,21 @@ class SiiPortalAuth {
       throw errLimite;
     }
 
+    // El certificado nunca fue habilitado como método de login en el SII: trámite manual
+    // único del contribuyente (sii.cl, Clave Tributaria, Cambiar clave, habilitar
+    // autenticación con Certificado Digital), no un problema del certificado en sí ni de
+    // esta librería. Sin esta deteccion caía en el genérico "no se recibieron cookies", que
+    // no dice qué hacer -- caso real verificado el 2026-09-09 (RUT anonimizado en los tests).
+    if (r2.body.includes('Cambiar clave') || r2.body.includes('01.01.215.500.473')) {
+      const errNoHabilitado = new Error(
+        'SiiPortalAuth: el certificado no está habilitado como método de autenticación en el SII.\n' +
+        'El contribuyente debe entrar a sii.cl, Clave Tributaria, Cambiar clave, habilitar ' +
+        'autenticación con Certificado Digital, y asociar este certificado. No se resuelve reintentando.'
+      );
+      errNoHabilitado.code = 'CERTIFICADO_NO_HABILITADO';
+      throw errNoHabilitado;
+    }
+
     const autenticado = Object.keys(cookieJar).some(k => k.startsWith('NETSCAPE_LIVEWIRE'));
     if (!autenticado) {
       throw new Error('SiiPortalAuth: autenticación fallida — no se recibieron cookies de sesión NETSCAPE_LIVEWIRE.*');
@@ -806,7 +821,37 @@ class SiiPortalAuth {
    * El HTML tiene filas <tr><td>Label</td><td>&nbsp;Valor</td></tr>
    * @private
    */
+  /**
+   * "el Contribuyente no está autorizado para operar en esta modalidad" — la empresa nunca
+   * quedó postulada (y/o enrolada) como emisor electrónico ante el SII, así que ad_empresa2
+   * ni siquiera devuelve la tabla de datos que `_parsearTablaEmpresa` espera: devuelve esta
+   * página de rechazo. Mismo patrón y mismo código de error que `CafSolicitor.esEmpresaNoAutorizada`
+   * (`EMPRESA_NO_AUTORIZADA`) — ahí ya existía para otro flujo, acá faltaba. Sin esto caía en
+   * el genérico "no se encontraron datos de resolución", que no dice qué falta. Caso real
+   * verificado el 2026-09-10 (RUT anonimizado en los tests).
+   */
+  static esEmpresaNoAutorizada(html) {
+    const texto = String(html || '').replace(/<[^>]+>/g, ' ');
+    // El SII usa dos sujetos distintos para el mismo rechazo, segun la pagina: "la empresa
+    // no esta autorizada" (ver CafSolicitor.esEmpresaNoAutorizada) y "el Contribuyente no
+    // esta autorizado" (ad_empresa2, caso real 2026-09-10) -- distinto genero tambien
+    // (autorizada/autorizado), por eso el [oa] al final en vez de repetir todo el patron.
+    return /(empresa|contribuyente)\s+no\s+est.{0,8}\s*autorizad[oa]\s+para\s+operar/i.test(texto);
+  }
+
   static _parsearTablaEmpresa(html) {
+    if (SiiPortalAuth.esEmpresaNoAutorizada(html)) {
+      const err = new Error(
+        'SiiPortalAuth: la empresa no está autorizada para operar en esta modalidad. ' +
+        'No es un problema de datos ni de sesión: el SII no reconoce a la empresa como ' +
+        'emisor electrónico en este ambiente. Las dos causas habituales son que todavía ' +
+        'no complete la certificación (en producción no queda autorizada hasta entonces) ' +
+        'o que nunca se haya corrido la Postulación/Enrolamiento.'
+      );
+      err.code = 'EMPRESA_NO_AUTORIZADA';
+      throw err;
+    }
+
     const datos = {};
     const decode = s => s
       .replace(/<[^>]+>/g, '')

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@devlas/dte-sii",
-  "version": "2.21.1",
+  "version": "2.23.0",
   "description": "Facturación y boletas electrónicas para el SII de Chile. Genera, timbra, firma y envía DTEs, libros electrónicos y automatiza la certificación.",
   "main": "index.js",
   "types": "dte-sii.d.ts",