Váš plán odchodu podle DORA byl naceněn, ne naplánován. V lednu cena zmizí.

Za pět měsíců bude faktura, která činila odchod z cloudu nemyslitelným, zákonem vynulována — a s ní zmizí nejtrvanlivější výmluva v řízení rizika třetích stran. DORA vyžaduje strategie odchodu pro ICT služby podporující kritické nebo důležité funkce ode dne své použitelnosti. Většina bank je sepsala. Mnohem méně jich je nacenilo a ještě méně nacvičilo, protože poctivá odpověď na otázku „co by bylo potřeba, abychom odešli?" obsahovala fakturu za odchozí data, kterou nikdo nechtěl položit před nákladový výbor. Od 12. ledna 2027 evropské nařízení o datech ruší poplatky za změnu poskytovatele úplně, včetně odchozích dat. Migraci to snadnou nedělá. Odstraňuje to jedinou překážku, kterou bylo možné označit za nepřekonatelnou, aniž by kdokoli musel ověřit, zda taková skutečně je — a jakmile obchodní bariéra padne, zůstává inženýrská otázka, na jejíž odpověď má dozor právo.

Shrnutí pro vedení

Datum, nikoli trend. Poplatky za změnu končí 12. ledna 2027. Zákonné právo změnit poskytovatele a získat k tomu technickou podporu platí od 12. září 2025.

Stahuje se výmluva, ne obtížnost. Ceny za odchozí data nikdy nebyly jediným důvodem, proč plány odchodu zůstávaly teoretické. Byly důvodem, který nikoho nenutil přiznat architektonický problém.

DORA už dříve žádala víc než dokument. Článek 28 odst. 8 vyžaduje strategie odchodu komplexní, zdokumentované, dostatečně otestované a pravidelně přezkoumávané.

Dozorová otázka mění tvar. Už ne „máte plán odchodu?", nýbrž „řekli jste nám, že omezením jsou náklady — ty zmizely, ukažte nám nácvik".

Co se 12. ledna 2027 skutečně mění

Evropské nařízení o datech je nařízení (EU) 2023/2854. Jeho ustanovení o změně poskytovatele přicházela po etapách a stojí za to je uvést přesně, protože cílový stav je neobvykle jednoznačný.

Od 12. září 2025 mají zákazníci dotčených služeb zpracování dat zákonné právo změnit poskytovatele a poskytovatelé dluží technickou součinnost, aby přenos skutečně fungoval, nikoli aby byl jen v zásadě dovolen.

Od nabytí účinnosti nařízení přechodný režim omezoval, co smějí poskytovatelé účtovat. V tomto okně nesměly poplatky za změnu a odchozí data převýšit náklady, které poskytovateli skutečně vznikly a byly přímo spojeny s daným procesem změny. Žádná marže, žádné strategické ceny.

Od 12. ledna 2027 jsou podle ustanovení o postupném zrušení v článku 29 poplatky za změnu zakázány úplně. To zahrnuje poplatky za odchozí data — ceny za gigabajt, které odvedly většinu práce na tom, aby modelování odchodu vypadalo prohibitivně.

Z toho okamžitě plynou tři důsledky a jen jeden se týká peněz.

Obchodní argument pro setrvání ztrácí položku, která často nesla značnou rétorickou zátěž. Smluvní ujednání psaná kolem cenového režimu, který nebude existovat, vyžadují revizi. A analytická otázka se posouvá od kolik by to stálo k co by to obnášelo — otázce podstatně hůře ponechatelné bez odpovědi v materiálu pro představenstvo.

Proč plány odchodu zůstaly na papíře

Zde je namístě spravedlnost. Plány odchodu nebyly zanedbány proto, že by je někdo považoval za nedůležité. Zůstaly teoretické proto, že skutečná zkouška byla drahá způsobem snadno vyčíslitelným a těžko obhajitelným.

Dostat významnou zátěž z hyperscaleru znamenalo zaplatit za přesun dat, postavit paralelní kapacitu a absorbovat náklady na provoz dvou prostředí během přepnutí. Řádek odchozích dat byl ten, který finanční ředitel viděl, a spolehlivě ten, který konverzaci ukončil. To z něj činilo neobvykle pohodlnou překážku: odsouvala program, aniž by kohokoli nutila říci, že problémem je architektura.

Pod ní odváděla skutečnou práci tři tvrdší omezení a žádného z nich se nařízení nedotýká.

Řízené služby nejsou svou povahou přenositelné. Zátěž postavená na řízené databázi poskytovatele, jeho modelu identit, jeho sběrnici událostí a jeho bezserverovém běhovém prostředí není zátěž, která se přestěhuje. Je to zátěž, která se přepíše. Přenositelnost byla vyměněna záměrně, obvykle z dobrých důvodů rychlosti a provozních nákladů, a účet za tuto výměnu je denominován v inženýrských čtvrtletích, nikoli v eurech za gigabajt.

Gravitace dat přežívá přenos dat. Analytická vrstva, úložiště příznaků, auditní archivy a vše, co kolem nich vyrostlo, se nepřestěhují čistě, ani když bajty putují zdarma.

Nikdo to nenacvičil. Plán, který nikdy neproběhl, je hypotéza. Tvůrci DORA to zjevně chápali, a proto se článek 28 odst. 8 nezastavuje u požadavku mít plán.

Tabulka 1: co nařízení odstraňuje a co ne

Překážka odchodu	Odstraněna 12. ledna 2027?
Poplatky za odchozí data a změnu	Ano — zakázány úplně
Smluvní ujednání postavená na těchto poplatcích	Ne — vyžadují nové vyjednání
Vazba na řízené služby	Ne — přestavba architektury, nikoli přenos
Gravitace dat v analytické vrstvě	Ne
Absence nacvičeného přepnutí	Ne — to je právě ta práce

Pravý sloupec je jádro věci. Mění se jeden řádek, a je to ten, který zastupoval všechny ostatní.

Co DORA skutečně vyžaduje

Povinnost zde obnažená není nová a je náročnější, než jak se s ní obvykle zachází.

Článek 28 odst. 8 ukládá finančním subjektům zavést strategie odchodu pro ICT služby podporující kritické nebo důležité funkce. Tyto strategie musí zohlednit selhání poskytovatele, zhoršení kvality služby, přerušení činnosti plynoucí z nedostatečného poskytování a podstatná rizika pro průběžné nasazování služby. Plány musí být komplexní, zdokumentované a — zde je ta rozhodující formulace — dostatečně otestované a pravidelně přezkoumávané.

„Dostatečně otestované" bylo vždy tou tvrdou klauzulí. Dokument popisující migraci není důkazem, že migrace je možná ve snesitelném okně. Dozorové očekávání míří na schopnost, nikoli na artefakt.

Dva roky byly náklady důvodem, proč testovací klauzule zůstávala v praxi nenaplněna. Byl to důvod, který dozor mohl vyslechnout bez okamžité eskalace, protože byl pravdivý a vyčíslitelný. Od ledna přestává být k dispozici a zůstává odpověď na otázku, která nikdy dobrou neměla: jak dlouho by to ve skutečnosti trvalo a odkud to víte?

Smluvní práce, kterou nikdo nezařadil do plánu

Krátkodobý výstup je nevděčný a časově ohraničený — v tomto oboru vzácná kombinace.

Cloudové smlouvy sepsané v posledních letech obsahují ekonomiku změny a odchozích dat, jejíž účtování bude protiprávní. Některé obsahují výpovědní lhůty, povinnosti součinnosti a ustanovení o vrácení dat kalibrované na svět, v němž se očekávalo, že zákazník za tuto výsadu zaplatí. Tato ustanovení se 12. ledna 2027 sama neopraví; prostě se stanou ujednáními, jež v daném znění nelze vymáhat, usazenými ve smlouvách, které nadále upravují vše ostatní.

Vzniká tak vymezená práce s přirozeným termínem: identifikovat dotčené smlouvy, určit, která ujednání jsou vytlačena, a zapracovat opravy do nejbližšího prodloužení namísto objevení nesouladu během incidentu.

Tabulka 2: co ujasnit před obnovovacím cyklem

Otázka	Co rozhoduje ve vaší expozici
Které smlouvy oceňují změnu nebo odchozí data?	Tato ujednání se stanou nevymahatelnými; zbytek smlouvy ne
K jaké součinnosti je poskytovatel skutečně zavázán?	Zákonná povinnost platí od září 2025
Jaké je cílové okno odchodu u každé kritické nebo důležité funkce?	„Dostatečně otestováno" potřebuje číslo, proti němuž se testuje
Byl odchod někdy nacvičen od začátku do konce, byť ve zmenšeném měřítku?	Plán, který nikdy neproběhl, je hypotéza
Co by bylo nutné přepsat místo přesunout?	Odděluje problém přenosu od problému architektury
Kdo vlastní schopnost odchodu mezi testy?	Připravenost k odchodu se tiše zhoršuje, jak se prostředí vyvíjí

Otázka, kterou to obnažuje

Existuje nepohodlná možnost, kterou je třeba pojmenovat, protože lednové datum ji vytlačí na světlo.

Je-li změna zdarma a odchod přesto nevěrohodný, pak náklady nikdy nebyly svazujícím omezením. Svazujícím omezením byla koncentrace — kritická funkce usazená u poskytovatele, kterého prakticky nemůže opustit; přesně ten stav, k jehož odhalení režim třetích stran v DORA existuje, a důvod, proč jsou kritičtí poskytovatelé ICT služeb třetích stran určováni a dohlíženi.

Není to argument pro repatriaci zátěží. Cloud zůstává správnou odpovědí pro většinu toho, co banky provozují, a špatně provedený odchod je horší než dobře řízená závislost. Je to argument pro to, vědět, v které ze dvou situací jste, a umět to doložit. Instituce, která může říci „otestovali jsme částečný odchod této služby, trval jedenáct týdnů, tohle se rozbilo", vede podstatně jiný dozorový rozhovor než ta, která předloží čtyřicetistránkový dokument a odhad.

Regulace odstranila výmluvu. Problém neodstranila a nikdy to neměla v úmyslu.

Provozní příručka

Pět kroků, a ten první není revize smluv.

Vyberte jednu kritickou nebo důležitou funkci a poctivě naceňte odchod — teď, za staré ceny. To číslo chcete, dokud mají odchozí data cenu, protože vám řekne, jak velká část vaší zdrženlivosti kdy byla finanční. Odpověď bývá: menší, než všichni předpokládali.
Nacvičte částečný odchod. Ne celé prostředí. Jedna služba, jedna závislost, jedno obnovení u druhého poskytovatele nebo na vlastní infrastruktuře, se spuštěnými stopkami. Výstupem je doba trvání a seznam závad, a přesně o to „dostatečně otestováno" žádá.
Zinventarizujte ujednání, která v lednu umírají. Poplatky za změnu, ceny za odchozí data, na ně kalibrované povinnosti součinnosti. Zapracujte opravy do obnovovacího cyklu namísto ponechávání nevymahatelných ujednání v platnosti ze setrvačnosti.
Oddělte přenos od přepsání, zátěž po zátěži. Dva sloupce. Co by se při bezplatných odchozích datech mohlo přestěhovat, a co by bylo nutné postavit znovu. Druhý sloupec je váš skutečný horizont odchodu a číslo, které představenstvo nikdy nedostalo.
Přiřaďte schopnosti vlastníka na dobu mezi testy. Připravenost k odchodu je vlastností současné architektury, nikoli dokumentem s datem přezkumu. Bez jmenovaného vlastníka se tiše zhoršuje s každým sprintem, který přidá řízenou závislost.

Regulatorní úleva přichází obvykle jako něco odebraného. Tato odebírá číslo, které zastupovalo argument. Nejhůře v roce 2027 nedopadnou instituce, které stále sedí u jediného poskytovatele — bude jich většina. Nýbrž ty, které dva roky říkaly dozoru, že překážkou jsou náklady, a v lednu nebudou mít co říct, až jí přestanou být.

Často kladené otázky

Znamená to, že odchod z cloudu bude snadný?
Ne. Bude bez poplatků za změnu, což je jiné tvrzení. Nařízení odstraňuje náklady na přenos; nečiní přenositelnou zátěž postavenou na řízených službách. To zůstává přestavbou architektury a měří se v inženýrských čtvrtletích, nikoli v eurech.

Co přesně je od 12. ledna 2027 zakázáno?
Poplatky za změnu, včetně poplatků za odchozí data. V přechodném období směli poskytovatelé vymáhat jen náklady přímo spojené s procesem změny, bez marže; od tohoto data nesmějí účtovat nic.

Platí už něco?
Ano. Od 12. září 2025 mají zákazníci zákonné právo změnit poskytovatele a získat technickou součinnost při přenosu dat. Lednové datum uzavírá konkrétně otázku poplatků.

Kde do toho vstupuje DORA?
Článek 28 odst. 8 vyžaduje strategie odchodu pro ICT služby podporující kritické nebo důležité funkce a požaduje, aby byly komplexní, zdokumentované, dostatečně otestované a pravidelně přezkoumávané. Náklady byly praktickým důvodem, proč zůstávala testovací část nenaplněna. Ten důvod vyprší.

Jsme u jediného hyperscaleru a zůstaneme. Týká se nás to?
Ano, a patrně více. Povinností je mít otestovanou schopnost odchodu, nikoli ji vykonat. Zůstat je rozhodnutí; nemoci odejít je riziko koncentrace, a po lednu už druhé nepřipíšete ceně odchozích dat.

Co je v tomto čtvrtletí nejužitečnější?
Nacvičit částečný odchod jedné kritické nebo důležité funkce a zaznamenat, jak dlouho trval a co selhalo. Tento artefakt odpovídá na dozorovou otázku, změří skutečný problém a má větší cenu než jakékoli množství dalšího plánování.

Literatura

Evropský parlament a Rada Evropské unie, 2023. Nařízení (EU) 2023/2854 o harmonizovaných pravidlech pro spravedlivý přístup k datům a jejich využívání (akt o datech). Brusel: Úřední věstník Evropské unie. Dostupné z: Evropský parlament a Rada Evropské unie, 2023..
Evropská komise, 2026. Akt o datech — vysvětlení. Brusel: Generální ředitelství pro komunikační sítě, obsah a technologie. Dostupné z: Evropská komise, 2026..
Evropský parlament a Rada Evropské unie, 2022. Nařízení (EU) 2022/2554 o digitální provozní odolnosti finančního sektoru (DORA). Brusel: Úřední věstník Evropské unie. Dostupné z: Evropský parlament a Rada Evropské unie, 2022..
Evropský orgán pro bankovnictví, 2025. Obecné pokyny k outsourcingu. Paříž: Evropský orgán pro bankovnictví. Dostupné z: Evropský orgán pro bankovnictví, 2025..

Naposledy revidováno 2026-08-18.

Znovu publikovat tento článek

Váš plán odchodu podle DORA byl naceněn, ne naplánován. V lednu cena zmizí. — Sebastien Rousseau

Od 12. ledna 2027 mizí poplatky za změnu poskytovatele cloudu včetně poplatků za odchozí data. S nimi vyprší i argument nákladů, který držel plány odchodu v teoretické rovině.

Tento článek je licencován pod Creative Commons Attribution 4.0 International. Při opětovné publikaci uveďte odkaz na kanonickou URL.

Váš plán odchodu podle DORA byl naceněn, ne naplánován. V lednu cena zmizí. — Sebastien Rousseau

Od 12. ledna 2027 mizí poplatky za změnu poskytovatele cloudu včetně poplatků za odchozí data. S nimi vyprší i argument nákladů, který držel plány odchodu v teoretické rovině.

Originally published at https://sebastienrousseau.com/cs/2026-08-04-data-act-cloud-switching-dora-exit-strategies-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER