De ce a picat Revolut pe 20 octombrie 2026? Cauza incidentului si obligatiile DORA
Revolut a avut probleme majore marti, 20 octombrie 2026, dupa o avarie la infrastructura Google Cloud din Londra. Clienti din mai multe tari nu au putut folosi anumite servicii ale aplicatiei, iar unele plati cu cardul au fost refuzate. In cursul serii, compania a anuntat ca serviciile au fost restabilite.
La verificarea din seara de 20 octombrie, pagina oficiala de status Revolut pentru Romania indica functionarea normala a tuturor serviciilor, inclusiv plati cu cardul, transferuri, retrageri de numerar si schimburi valutare.
O problema de alimentare la Google Cloud
Potrivit informatiilor publicate de Google, incidentul a fost provocat de o problema de alimentare cu energie electrica in zona europe-west2-b, care face parte din regiunea cloud Londra. Unele servicii au devenit indisponibile in aceasta zona, iar altele din aceeasi regiune au inregistrat erori si probleme intermitente de retea.
Google a inregistrat o durata de 7 ore si 52 de minute pentru incident. Acest interval descrie problema furnizorului cloud, nu durata exacta a intreruperilor pentru fiecare client Revolut. La inchiderea incidentului, Google preciza ca majoritatea serviciilor isi revenisera, dar ca un numar foarte mic de clienti mai putea intampina dificultati. Compania a anuntat ca va publica o analiza dupa finalizarea investigatiei interne.
Problemele nu s-au limitat la Revolut. Lloyds, Halifax si HSBC au raportat, de asemenea, intreruperi ale unor servicii online in timpul penei Google Cloud.
Revolut a transmis ca banii si datele clientilor au ramas in siguranta pe durata incidentului. Problemele raportate au privit accesul la servicii si efectuarea operatiunilor. Pentru clientii care aveau nevoie sa plateasca, indisponibilitatea cardului a ramas insa o problema concreta, chiar daca fondurile nu disparusera din cont.
DORA impune pregatirea pentru astfel de intreruperi
DORA este prescurtarea de la Digital Operational Resilience Act, regulamentul european privind rezilienta operationala digitala a sectorului financiar. Se aplica din 17 ianuarie 2025 si stabileste cerinte privind gestionarea riscurilor informatice, raportarea incidentelor majore, testarea sistemelor si controlul riscurilor asociate furnizorilor de tehnologie. Nu vizeaza doar atacurile cibernetice, ci si defectiunile tehnice care pot intrerupe serviciile financiare.
Pentru banci, obligatiile nu se opresc la pastrarea unor copii de rezerva. Regulamentul cere capacitate informatica de rezerva adecvata, planuri de continuitate si recuperare, precum si testarea trecerii de la infrastructura principala la sistemele alternative. Scopul este ca serviciile importante sa poata continua sau sa fie reluate rapid atunci cand apar probleme.
Faptul ca avaria porneste de la un furnizor extern nu elimina responsabilitatea bancii pentru respectarea DORA. Articolul 28 pastreaza aceasta responsabilitate la institutia financiara, chiar daca ea foloseste servicii informatice furnizate de alta companie. Prin urmare, identificarea problemei la Google Cloud explica originea intreruperii, dar nu incheie discutia despre pregatirea Revolut pentru un asemenea incident.
Google Cloud EMEA Limited figureaza, de altfel, pe lista furnizorilor terti critici desemnati in noiembrie 2025 de autoritatile europene in baza DORA. Acesti furnizori intra intr-un mecanism de supraveghere directa, separat de obligatiile bancilor care le folosesc serviciile.
Masurile declarate de Revolut pentru aplicarea DORA
Pentru serviciile bancare oferite in Romania, entitatea relevanta este Revolut Bank UAB, banca din Lituania care opereaza prin sucursala sa din Bucuresti. Fiind o institutie de credit din Uniunea Europeana, aceasta intra sub incidenta DORA. Aplicarea regulamentului nu este optionala.
Revolut a descris public masuri legate de aceste obligatii. In raportul pentru anul 2025, Revolut Bank UAB mentioneaza un cadru de rezilienta operationala, planuri de continuitate a activitatii si planuri de recuperare in caz de dezastru. Banca afirma ca aceste planuri sunt testate periodic si ca foloseste simulari de criza pentru serviciile importante pentru clienti.
Raportul face referire explicita la DORA si la continuarea investitiilor in tehnologie, personal si resurse externe pentru reducerea probabilitatii unor intreruperi majore si limitarea efectelor acestora.
Exista, asadar, masuri de rezilienta declarate de Revolut in legatura cu aplicarea DORA. Documentul nu permite insa concluzia ca fiecare cerinta a regulamentului a fost indeplinita integral. Descrierea facuta de banca nu echivaleaza cu o confirmare independenta a conformitatii si nu arata cum au functionat aceste masuri in incidentul din 20 octombrie.
Intreruperea nu dovedeste automat o incalcare a regulamentului
DORA nu inseamna ca o banca nu mai poate avea niciodata o pana. Regulamentul prevede inclusiv modul de raspuns si recuperare dupa incidente, cu obiective stabilite in functie de importanta serviciilor. Existenta unei intreruperi nu este, singura, suficienta pentru un verdict de neconformitate. Conteaza masurile preventive, testele efectuate, activarea planurilor de rezerva si timpul de recuperare.
Nici revenirea aplicatiei nu demonstreaza ca toate obligatiile au fost respectate. O evaluare a incidentului ar trebui sa stabileasca de ce serviciile au ramas indisponibile, ce sisteme alternative au fost folosite si daca reactia bancii a corespuns planurilor si cerintelor aplicabile. Fara aceste informatii, ar fi prematur sa afirmam fie ca Revolut a incalcat DORA, fie ca avaria Google o exonereaza de orice responsabilitate privind continuitatea serviciilor.
Pentru moment, serviciile Revolut au revenit, iar explicatia publicata de Google indica o problema de alimentare in infrastructura sa din Londra. Analiza tehnica ramane necesara pentru a intelege cum s-a propagat avaria si cat de bine au functionat mecanismele de protectie si recuperare.