Aquestes setmanes es tanquen molts pressupostos digitals per al 2027, i en gairebé tots hi falta la mateixa partida. No apareix a cap full de càlcul i, tot i així, moltes organitzacions la pagaran. Es diu «no fer res» amb el web. Ningú no et facturarà per deixar el web com està. Ho pagues més tard, de cop, i gairebé sempre quan pitjor et va. Així que un pressupost que posa el manteniment com a línia opcional, d’aquelles que cauen a la segona ronda de retallades, no ha estalviat res: ha decidit pagar després i sense triar quan fer-ho.
Per als que ens llegiu sense perfil tècnic, el que millor funciona per explicar-ho és el que passa amb el teu cotxe. En tens un que va bé, amb el qual estàs a gust, amb la carrosseria impecable. Ningú no et discuteix que és un bon cotxe. La qüestió és com està el motor, què li passa a les revisions i què passa amb les normes de la ciutat per on circula. Aquestes tres coses són les que generalment afecten el nostre pressupost, i cap no depèn que el cotxe «funcioni».
Les revisions del mecànic, o el que costa que no hi hagi cap sorpresa
El primer és treure’s del cap la revisió anual. En programari no existeix. Els avisos de seguretat dels mòduls del CMS Drupal surten cada dimecres, i els del nucli tenen la seva finestra el tercer dimecres de cada mes; qualsevol plataforma seriosa porta una cadència semblant. Mantenir un web és llegir aquests avisos, decidir quins t’afecten, aplicar el pedaç, comprovar que no s’ha trencat res i tenir una còpia de seguretat que de debò es pugui restaurar, no una que existeix en teoria i que ningú no ha provat. És un ritme. Com el canvi d’oli, la revisió dels frens i dels pneumàtics: costa poc cada vegada (per regla general, si no hi ha un gran desgast) i no es nota quan es fa bé.
I aquí hi ha el parany, és clar. Justament perquè no es nota és la primera candidata a la retallada. Deixar de fer-la tampoc no es nota. Fins que es nota.
Un pressupost que posa el manteniment com a línia opcional, d'aquelles que cauen a la segona ronda de retallades, no ha estalviat res: ha decidit pagar després i sense triar quan fer-ho.
El fabricant deixa de reparar el motor (i, a més, publica els defectes)
Aquí l’analogia es queda curta, i val la pena saber exactament on. Un motor vell es desgasta: fa sorolls, consumeix més, un dia et deixa tirat a la Ronda o a la M-30 o allà on passis els teus moments memorables d’embús matinal. El programari no es desgasta. Drupal 10 arriba al final de la seva vida el 9 de desembre del 2026, la mateixa setmana que surt Drupal 12, i un web en Drupal 10 funcionarà el 10 de desembre exactament igual que el 8. PHP 8.2, el llenguatge sobre el qual funcionen Drupal i bona part del web, deixa de rebre pedaços de seguretat el 31 de desembre. L’1 de gener tampoc no notaràs res, continuarà funcionant.
El que canvia és una altra cosa. A partir d’aquestes dates, cada fallada de seguretat que aparegui es corregeix a les versions noves i es publica. Els avisos de seguretat són públics per disseny: quan l’equip de seguretat de Drupal publica una correcció per a Drupal 11, qualsevol la pot llegir i deduir que un web en Drupal 10 té la mateixa fallada sense corregir. I així cada dimecres. Portat al cotxe: el fabricant no ha deixat de fabricar el teu motor; ha deixat d’enviar-te la peça que impedeix engegar-lo sense clau, i cada setmana publica la llista de les diferents maneres de fer-ho. Ui.
Per això el cost de no fer res no creix en línia recta. Durant mesos no passa res i sembla gratis. Després cada avís se suma a l’anterior, i a l’anterior, fins que un incident, una auditoria o un requeriment obliguen a fer en tres setmanes, amb pressa i sense marge per negociar, el que es podia haver planificat en sis o en dotze mesos. La factura final suma l’actualització que es va ajornar, l’incident que la va precipitar i les hores de tothom qui va haver de deixar la seva feina per apagar el foc. Aquesta és la partida que no era al full de càlcul.
Canviar el motor sense canviar el cotxe (continuem parlant de webs)
La bona notícia és que ningú no t’obliga a canviar de cotxe. Passar de Drupal 10 a Drupal 11 és canviar el motor i conservar tota la resta: disseny, continguts, estructura, integracions i la feina dels editors. El cotxe continua sent el teu.
El que sí que cal pressupostar són les adaptacions, perquè el motor nou porta peces que el cotxe vell no coneixia. Mòduls que necessiten la seva versió compatible, codi propi que feia servir funcions ja retirades, una versió de PHP més recent, alguna peça del front que cal ajustar. Això és el que costa que un motor del 2026 encaixi en una carrosseria del 2022, i el taller no s’ho ha inventat. A canvi, hi ha un avantatge que gairebé ningú no posa a la balança quan tria plataforma: Drupal publica una versió major cada dos anys i una de menor cada sis mesos, amb dates conegudes amb anys d’antelació, i cada versió major viu de mitjana uns quatre anys. Drupal 10 va sortir el desembre del 2022 i es retira el desembre del 2026: durant tot aquest temps el motor es revisa, no es canvia. Un calendari previsible és el que permet pressupostar en lloc de reaccionar.
Si el teu web és en Drupal 10, això et toca abans del 9 de desembre. Canviar de versió no és refer el web, però tampoc no és un clic: compta amb una revisió de mòduls i de codi propi, una finestra de proves i un desplegament amb marxa enrere preparada. Si t’ho venen com un redisseny, t’estan venent un cotxe que no necessites. Si t’ho venen com una tarda de feina, no han obert el capó.
On anem sí que calen carreteres (sí, encara va de webs)
La segona raó per la qual el cotxe es queda curt és que posa tot el pes en la mecànica, i la meitat de la factura del 2027 no ve del motor sinó de l’entorn. Qui viu a Barcelona o a Madrid ho entén sense explicacions: un cotxe pot anar perfectament, passar la ITV i lluir una carrosseria impecable i, si no té etiqueta ambiental, no pot entrar a la Zona de Baixes Emissions de dilluns a divendres de 7 a 20 hores. No s’ha espatllat res. Han canviat les normes sobre per on pot circular, i les normes no les va decidir el taller.
Amb el web passa el mateix, i el calendari ve carregat. La llei europea d’accessibilitat s’aplica des del 28 de juny del 2025, i el que exigeix no es compleix una sola vegada: cada versió nova del web pot trencar el que l’anterior feia bé, així que l’accessibilitat s’ha de revisar a cada lliurament. El Reglament de ciberresiliència obliga des de l’11 de setembre del 2026 a notificar en 24 hores les vulnerabilitats explotades dels productes amb elements digitals, de manera que «qui se n’assabenta i qui avisa» passa a ser una pregunta amb resposta obligatòria. La directiva NIS2 continua sense transposar-se a Espanya, fins al punt que la Comissió Europea va portar el país davant el Tribunal de Justícia de la UE el 8 de juliol del 2026; la responsabilitat davant d’un incident, en canvi, existeix encara que la llei estatal no existeixi. I el 12 de gener del 2027 el Reglament de dades prohibeix als proveïdors de núvol cobrar per canviar de proveïdor. Una línia que baixa, per variar, i que val la pena anotar abans de renovar un contracte d’allotjament a tres anys.
Cap d’aquestes dates no pregunta si el teu web funciona. Pregunten per on pot circular.
Quan compensa canviar de cotxe (exacte, de web!)
I ara el que una agència que gestiona manteniments té l’obligació de dir, perquè mantenir no sempre és la resposta. Sol haver-hi tres senyals que refer surt més barat que continuar:
- La primera és que el xassís no admet el motor nou: el web és en una versió sense ruta d’actualització, com els que encara són en Drupal 7 gairebé dos anys després del seu final de vida, i cada pedaç és artesania.
- La segona és que ja portes tres motors canviats. Cada actualització ha costat més que l’anterior perquè el deute acumulat (codi propi sense documentar, mòduls abandonats, pedaços sobre pedaços) converteix qualsevol canvi en una excavació.
- La tercera no és tècnica: l’organització ha canviat i el que el web ha de fer ja no és el que fa.
En els tres casos, continuar mantenint és pagar per conservar una cosa que ja no serveix, i la decisió correcta és la que menys agrada a qui cobra el manteniment. Nosaltres inclosos.
El model en sis línies (pels teus webs)
Si has de defensar el pressupost digital del 2027 davant de qui signa, aquestes són les línies que hi haurien d’aparèixer, cadascuna amb la seva pregunta de control.
Les sis línies d'un web que no pot fallar
Cada línia té un cost conegut; la que falta és la que es paga sense triar.
Pedaços de seguretat, dependències, proves i còpies restaurables, a ritme setmanal o mensual. Qui llegeix els avisos i en quant de temps s'apliquen?
Una cada quatre anys en Drupal si es fa poc després que surti la versió nova, amb data coneguda. Quan toca la següent i quines adaptacions arrossega?
El que cada actualització encareix perquè l'anterior no es va fer bé. Quina part del codi propi està documentada i quins mòduls estan abandonats?
Accessibilitat verificada a cada versió, registre de canvis, qui notifica un incident i en quant de temps. Quina norma nova ens afecta el 2027 i en quina data?
Les dates en què el fabricant deixa de corregir: plataforma, llenguatge, base de dades, servidor. Quina és la més propera i quin pla hi ha per a ella?
El que costa canviar de proveïdor, d'allotjament o de plataforma si cal. Tenim el codi, les dades, els accessos i la documentació per marxar demà?
Si les sis línies porten una xifra i un nom al costat, tens un pressupost adult. Si alguna és en blanc, la partida de «no fer res» ja hi és dins i, bé, quin web més car.
Fonts
- Drupal Association, Drupal core release schedule, drupal.org, 2026 — Drupal 10.0.0 publicat el 15 de desembre del 2022 i final de vida el 9 de desembre del 2026, Drupal 12 la setmana del 7 de desembre, cadència de versions i finestres de seguretat.
- The PHP Group, Supported versions, php.net, 2026 — final del suport de seguretat de PHP 8.2 el 31 de desembre del 2026.
- Unió Europea, Directiva (UE) 2019/882 (Llei europea d’accessibilitat), 2019 — aplicable des del 28 de juny del 2025.
- Unió Europea, Reglament (UE) 2024/2847 (Reglament de ciberresiliència), 2024 — obligacions de notificació de l’article 14 des de l’11 de setembre del 2026.
- Comissió Europea, remissió d’Espanya al Tribunal de Justícia de la UE per la no transposició de la directiva NIS2, 8 de juliol del 2026.
- Unió Europea, Reglament (UE) 2023/2854 (Reglament de dades), article 29 — prohibició dels costos de canvi de proveïdor de núvol des del 12 de gener del 2027.
- Ajuntament de Barcelona, normativa de la Zona de Baixes Emissions Rondes de Barcelona — restricció als vehicles sense etiqueta ambiental de dilluns a divendres de 7 a 20 hores, vigent des del 2020.