CaixaBank caigut: què ensenya una caiguda de banca en línia sobre continuïtat digital
Milers d'usuaris van reportar problemes per accedir a la banca en línia i a l'aplicació mòbil de CaixaBank. L'entitat no ha comunicat que es tractés d'un incident de seguretat, i l'episodi deixa una lliçó clara per a qualsevol empresa: la continuïtat digital es prepara abans, no durant.
Resum de la notícia
Que CaixaBank caigués durant unes hores va tornar a posar sobre la taula una realitat incòmoda: quan un servei digital massiu deixa de respondre, no hi ha pla B improvisat que funcioni. Els usuaris van reportar errors d'accés a la banca en línia i a l'aplicació mòbil, i l'entitat va restablir el servei sense comunicar que es tractés d'un ciberatac. Convé subratllar-ho: sense informació oficial, atribuir una causa concreta és especulació.
El fet rellevant per a una empresa espanyola no és el detall tècnic d'una entitat concreta, sinó el patró. Cada vegada més processos de negoci —pagaments, conciliacions, nòmines, facturació, cobraments a clients— depenen de serveis que no controlem. Quan un d'ells s'atura, l'aturada es trasllada íntegra a la nostra operativa encara que la nostra infraestructura funcioni perfectament.
L'anàlisi de Seintec és que la majoria d'organitzacions té ben identificat el risc que caigui el seu propi servidor, però no el que caigui un tercer crític. No hi ha finestra de manteniment, ni SLA propi, ni equip a qui trucar: només esperar. I aquesta espera costa diners quan coincideix amb un tancament de mes, un venciment de remesa o un pic de comandes.
La resposta raonable no és deixar d'utilitzar serveis externs, sinó tractar-los com el que són: dependències amb impacte directe en el compte de resultats. Això implica saber quines són, quant fa mal que cadascuna s'aturi, quina alternativa existeix i qui decideix activar-la.
A la pràctica, les empreses que millor gestionen aquests episodis comparteixen tres coses: un inventari real de dependències externes, procediments manuals de contingència acordats amb finances i operacions, i una comunicació interna preparada per no deixar els equips endevinant què està passant.
Una caiguda d'hores en un proveïdor gran és un avís barat. La pregunta que deixa és senzilla: si demà s'atura el servei del qual depèn la vostra facturació, quant trigaríeu a continuar treballant d'una altra manera?
Font: El Español — 7 de setembre del 2026
Què va passar
Usuaris van reportar durant diverses hores errors d'accés a la banca online i a l'aplicació mòbil de CaixaBank. L'entitat va restablir el servei sense comunicar que es tractés d'un ciberatac, per la qual cosa no hi ha confirmació oficial de la causa. El que és verificable és la indisponibilitat de l'accés digital durant un període limitat.
L'episodi s'emmarca en un patró més ampli: cada vegada més processos de negoci d'empreses catalanes i espanyoles —pagaments, conciliacions, nòmines, cobraments— depenen de plataformes digitals que no controlen directament.
Què ensenya a una empresa mitjana
Quan un servei digital massiu es para, la interrupció es trasllada íntegra a l'operativa de qui en depèn, encara que la seva pròpia infraestructura funcioni amb normalitat. No hi ha finestra de manteniment pròpia ni equip intern a qui trucar: només esperar que el proveïdor restableixi el servei.
Aquesta espera costa especialment quan coincideix amb un tancament de mes, un venciment de remesa o un pic de facturació. La majoria d'organitzacions té ben identificat el risc que caigui el seu propi servidor, però no el que caigui un tercer crític com una entitat bancària.
Què convé revisar
Mesures que redueixen l'impacte d'una caiguda d'un proveïdor extern:
- Inventari real de les dependències externes crítiques per a pagaments, cobraments i facturació.
- Procediment manual de contingència per a cada dependència, acordat amb finances i operacions.
- Comunicació interna preparada per no deixar els equips sense informació durant l'incident.
- Càlcul de quant costa cada hora d'aturada de cada servei dependent.
Preguntes freqüents
- Va ser un ciberatac la caiguda de CaixaBank?
- No hi ha informació oficial que ho confirmi. L'entitat va restablir el servei sense comunicar un incident de seguretat, per la qual cosa qualsevol atribució de causa seria especulació.
- Com pot una pime protegir-se de la caiguda d'un proveïdor que no controla?
- Identificant les dependències crítiques, definint un procediment alternatiu per a cadascuna i provant-lo abans de necessitar-lo.
- Quant va durar la indisponibilitat?
- Els usuaris van reportar errors durant unes hores fins que l'entitat va restablir el servei; no s'ha publicat una durada exacta oficial.
Si l'aturada d'un servei extern pot aturar la teva facturació, mereix un pla i no una improvisació. A Seintec revisem les teves dependències crítiques i dissenyem un pla de continuïtat i recuperació realista per a la teva dimensió. Parla amb el nostre equip.
Contactar amb SeintecServei relacionat
Disaster Recovery
Recuperació amb objectius RTO i RPO definits.