A DORA szerinti kilépési tervüket beárazták, nem megtervezték. Januárban az ár eltűnik.

Öt hónap múlva a számlát, amely elgondolhatatlanná tette a felhőből való kilépést, jogszabály nullázza le, és vele együtt távozik a harmadik feles kockázatkezelés legszívósabb kifogása. A DORA az alkalmazása kezdete óta megköveteli a kilépési stratégiákat a kritikus vagy fontos funkciókat támogató IKT-szolgáltatásokhoz. A bankok többsége meg is írta őket. Jóval kevesebben árazták be, és még kevesebben gyakorolták be, mert az „mi kellene ahhoz, hogy távozzunk?” kérdésre adott őszinte válasz olyan adatkiviteli számlát tartalmazott, amelyet senki sem akart egy költségbizottság elé tenni. 2027. január 12-étől az uniós adatrendelet teljesen eltörli a szolgáltatóváltási díjakat, az adatkivitelt is beleértve. Ettől a migráció nem lesz könnyű. Azt az egyetlen akadályt szünteti meg, amelyet leküzdhetetlennek lehetett nevezni anélkül, hogy bárkinek ellenőriznie kellett volna, valóban az volt-e — és ha a kereskedelmi korlát eltűnik, marad egy mérnöki kérdés, amelyre a felügyeletnek joga van választ látni.

Vezetői összefoglaló

Dátum, nem irány. A váltási díjak 2027. január 12-én megszűnnek. A váltáshoz és az ehhez nyújtott technikai segítséghez való törvényes jog 2025. szeptember 12-e óta hatályos.

A kifogást vonják vissza, nem a nehézséget. Az adatkivitel árazása sosem volt az egyetlen ok, amiért a kilépési tervek elméletiek maradtak. Az az ok volt, amely senkitől sem követelte meg, hogy elismerjen egy építészeti problémát.

A DORA már eddig is többet kért egy dokumentumnál. A 28. cikk (8) bekezdése átfogó, dokumentált és kellően tesztelt, rendszeresen felülvizsgált kilépési stratégiákat ír elő.

A felügyeleti kérdés alakot vált. Nem az, hogy „van kilépési tervük?”, hanem az, hogy „azt mondták, a korlát a költség — az megszűnt, mutassák hát a gyakorlatot.”

Mi változik valójában 2027. január 12-én

Az adatrendelet az (EU) 2023/2854 rendelet. A szolgáltatóváltásra vonatkozó rendelkezései szakaszosan léptek hatályba, és a szakaszokat érdemes pontosan megnevezni, mert a végállapot szokatlanul kategorikus.

2025. szeptember 12-e óta a hatály alá tartozó adatfeldolgozó szolgáltatások ügyfeleit törvényes jog illeti meg a szolgáltatóváltásra, a szolgáltatók pedig technikai együttműködéssel tartoznak, hogy az átvitel ténylegesen működjék, ne csupán elvben legyen megengedett.

A rendelet hatálybalépése óta átmeneti szabályozás korlátozta, mit számíthatnak fel a szolgáltatók. Ebben az ablakban a váltási és adatkiviteli díjak nem haladhatták meg azokat a költségeket, amelyek a szolgáltatónál ténylegesen felmerültek, és amelyek közvetlenül kapcsolódtak az adott váltási folyamathoz. Semmi haszonkulcs, semmi stratégiai árazás.

2027. január 12-étől a 29. cikk fokozatos kivezetésről szóló rendelkezése alapján a váltási díjak teljes egészében tilosak. Ez magában foglalja az adatkiviteli díjakat is — azt a gigabájtonkénti átviteli árazást, amely a legtöbbet tette azért, hogy a kilépés modellezése tiltónak tűnjön.

Három következmény azonnal adódik, és közülük csak egy szól a pénzről.

A maradás melletti kereskedelmi érv elveszít egy tételt, amely gyakran jelentős retorikai terhet cipelt. A megszűnő díjrendszer köré fogalmazott szerződéses feltételeket felül kell vizsgálni. Az elemzési kérdés pedig arról, hogy mennyibe kerülne ez, arra tolódik, hogy mit igényelne ez — sokkal nehezebb kérdés megválaszolatlanul hagyni egy igazgatósági előterjesztésben.

Miért maradtak papíron a kilépési tervek

Érdemes ebben méltányosnak lenni. A kilépési terveket nem azért hanyagolták el, mert bárki jelentéktelennek tartotta volna őket. Azért maradtak elméletiek, mert egy valódi teszt olyan módon volt drága, amelyet könnyű volt számszerűsíteni és nehéz indokolni.

Egy érdemi munkaterhelés kiköltöztetése egy hiperskálázótól azt jelentette, hogy fizetni kell az adatok mozgatásáért, párhuzamos kapacitást kell felállítani, és el kell nyelni két környezet párhuzamos üzemeltetésének költségét az átállás alatt. Az adatkiviteli tétel volt az, amelyet a pénzügyi vezető látott, és megbízhatóan ez a tétel zárta le a beszélgetést. Ettől szokatlanul kényelmes akadállyá vált: elhalasztotta a programot anélkül, hogy bárkinek ki kellett volna mondania, hogy a probléma az architektúra.

Alatta három keményebb korlát végezte a valódi munkát, és ezek egyikét sem érinti az adatrendelet.

A menedzselt szolgáltatások természetüknél fogva nem hordozhatók. Az a munkaterhelés, amely egy szolgáltató menedzselt adatbázisára, identitásmodelljére, eseménybuszára és kiszolgáló nélküli futtatókörnyezetére épül, nem olyan munkaterhelés, amelyet átköltöztetnek. Olyan, amelyet újraírnak. A hordozhatóságot tudatosan adták fel, rendszerint a sebesség és az üzemeltetési költség jó okaiból, és ennek a cserének a számláját mérnöki negyedévekben állítják ki, nem gigabájtonkénti euróban.

Az adatgravitáció túléli az adatátvitelt. Az elemzési környezet, a jellemzőtárak, az auditarchívumok és mindaz, ami körülöttük felnőtt, akkor sem költözik tisztán, ha a bájtok mozgatása ingyenes.

Senki sem gyakorolta be. Egy terv, amelyet soha nem hajtottak végre, feltevés. A DORA megszövegezői ezt nyilvánvalóan értették, ezért a 28. cikk (8) bekezdése nem áll meg annál, hogy tervet követel.

1. táblázat: mit szüntet meg és mit nem az adatrendelet

A kilépés akadálya	Megszűnik 2027. január 12-én?
Adatkiviteli és váltási díjak	Igen — teljes egészében tilos
E díjak köré épült szerződéses feltételek	Nem — újratárgyalást igényelnek
A menedzselt szolgáltatásokhoz kötöttség	Nem — újratervezés, nem átvitel
Adatgravitáció az elemzési környezetben	Nem
A begyakorolt átállás hiánya	Nem — ez maga a munka

A jobb oldali oszlop a lényeg. Egyetlen sor változik, és éppen az a sor, amely az összes többit helyettesítette.

Mit követel valójában a DORA

Az itt lelepleződő kötelezettség nem új, és igényesebb annál, ahogyan általában kezelik.

A 28. cikk (8) bekezdése előírja, hogy a pénzügyi szervezetek kilépési stratégiákat alakítsanak ki a kritikus vagy fontos funkciókat támogató IKT-szolgáltatásokhoz. E stratégiáknak számolniuk kell a szolgáltató csődjével, a szolgáltatásminőség romlásával, a nem megfelelő szolgáltatásnyújtásból eredő üzletmenet-megszakadással és a szolgáltatás folyamatos nyújtását fenyegető lényeges kockázatokkal. A terveknek átfogóaknak, dokumentáltaknak és — ez az a kifejezés, amely számít — kellően teszteltnek és rendszeresen felülvizsgáltnak kell lenniük.

A „kellően tesztelt” mindig is a nehéz kikötés volt. Egy migrációt leíró dokumentum nem bizonyítja, hogy a migráció elviselhető időn belül lehetséges. A felügyeleti elvárás a képességre vonatkozik, nem a dokumentumra.

Két éven át a költség volt az ok, amiért a tesztelési kikötés a gyakorlatban teljesítetlen maradt. Olyan ok volt, amelyet a felügyelet azonnali eszkaláció nélkül végig tudott hallgatni, mert igaz volt és számszerűsíthető. Januártól megszűnik elérhetőnek lenni, és marad a válasz egy kérdésre, amelyre soha nem volt jó: mennyi ideig tartana ez valójában, és honnan tudják?

A szerződéses munka, amelyet senki nem ütemezett

A közeli szállítandó dísztelen és időhöz kötött — ritka párosítás ezen a területen.

Az elmúlt években írt felhőszerződések olyan váltási és adatkiviteli gazdasági feltételeket tartalmaznak, amelyek felszámítása jogellenes lesz. Egyesek olyan felmondási időket, segítségnyújtási kötelezettségeket és adatvisszaadási feltételeket tartalmaznak, amelyeket egy olyan világhoz kalibráltak, ahol az ügyféltől elvárták, hogy fizessen ezért a kiváltságért. Ezek a kikötések nem javítják ki magukat 2027. január 12-én; egyszerűen olyan feltételekké válnak, amelyek a megfogalmazott formában nem érvényesíthetők, miközben ott maradnak a szerződésekben, amelyek minden mást továbbra is szabályoznak.

Ebből egy elkülöníthető munka adódik, természetes határidővel: azonosítsák az érintett szerződéseket, állapítsák meg, mely feltételek kerülnek félre, és a javításokat a következő megújításba építsék be, ahelyett hogy egy incidens közben fedeznék fel az eltérést.

2. táblázat: mit kell tisztázni a megújítási ciklus előtt

Kérdés	Miért dönti el a kitettségüket
Mely szerződések áraznak váltást vagy adatkivitelt?	Azok a feltételek érvényesíthetetlenné válnak; a szerződés többi része nem
Milyen segítséget köteles ténylegesen nyújtani a szolgáltató?	A törvényes kötelezettség 2025 szeptembere óta él
Minden kritikus vagy fontos funkcióhoz mi a célzott kilépési időablak?	A „kellően tesztelt” számot igényel, amelyhez mérni lehet
Gyakoroltak-e be bármilyen kilépést végponttól végpontig, akár kisebb léptékben?	Egy terv, amely soha nem futott, feltevés
Mit kellene újraírni ahelyett, hogy átköltöztetnék?	Elválasztja az átviteli problémát az építészetitől
Ki felel a kilépési képességért a tesztek között?	A kilépési készség csendben romlik, ahogy a környezet fejlődik

A kérdés, amelyet ez feltár

Van egy kényelmetlen lehetőség, amelyet érdemes néven nevezni, mert a januári dátum a felszínre fogja kényszeríteni.

Ha a váltás ingyenes, a kilépés mégsem hiteles, akkor a költség sosem volt a szorító korlát. A szorító korlát a koncentráció volt — egy kritikus funkció olyan szolgáltatón, amelyet gyakorlatilag nem tud elhagyni; pontosan az az állapot, amelynek feltárására a DORA harmadik feles rendszere létezik, és az ok, amiért a kritikus IKT-harmadikfél-szolgáltatókat egyáltalán kijelölik és felügyelik.

Ez nem érv a munkaterhelések hazatelepítése mellett. A felhő továbbra is a helyes válasz arra, amit a bankok többnyire futtatnak, és egy rosszul végrehajtott kilépés rosszabb egy jól kezelt függésnél. Ez amellett szóló érv, hogy tudják, a két helyzet közül melyikben vannak, és ezt bizonyítani is tudják. Az az intézmény, amely azt tudja mondani, hogy „teszteltük e szolgáltatás részleges kilépését, tizenegy hétig tartott, és íme, mi tört el”, lényegesen más felügyeleti beszélgetést folytat, mint az, amely negyvenoldalas dokumentumot és becslést állít elő.

A szabályozás megszüntette a kifogást. A problémát nem szüntette meg, és nem is állt szándékában.

A működési kézikönyv

Öt lépés, és az első nem szerződés-átvilágítás.

Válasszanak ki egy kritikus vagy fontos funkciót, és árazzák be őszintén a kilépést — most, a régi árakon. Akkor kell a szám, amíg az adatkivitelnek még van ára, mert megmutatja, mennyi volt a vonakodásukból valaha is pénzügyi. Gyakran ez a válasz: kevesebb, mint bárki feltételezte.
Gyakoroljanak be egy részleges kilépést. Ne az egész környezetet. Egy szolgáltatás, egy függés, egy visszaállítás egy második szolgáltatóhoz vagy saját infrastruktúrára, futó órával. Az eredmény egy időtartam és egy hibalista — pontosan ezt kéri a „kellően tesztelt”.
Vegyék leltárba a januárban elhaló feltételeket. Váltási díjak, adatkiviteli árazás, ezekhez kalibrált segítségnyújtási kötelezettségek. A javításokat építsék be a megújítási ciklusba, ahelyett hogy tehetetlenségből hatályban hagynának érvényesíthetetlen kikötéseket.
Válasszák szét az átvitelt az újraírástól, munkaterhelésenként. Két oszlop. Mi mozdítható el ingyenes adatkivitel mellett, és mit kellene újraépíteni. A második oszlop a valódi kilépési horizontjuk, és ez az a szám, amelyet az igazgatóság soha nem kapott meg.
Rendeljenek felelőst a képességhez a tesztek közötti időre. A kilépési készség a jelenlegi architektúra tulajdonsága, nem felülvizsgálati dátummal ellátott dokumentum. Megnevezett felelős nélkül csendben romlik minden sprinttel, amely újabb menedzselt függést ad hozzá.

A szabályozói könnyítés rendszerint valami elvett dolog formájában érkezik. Ez egy számot vesz el, amely egy érvet helyettesített. Azok az intézmények fognak 2027-ben a legrosszabbul festeni, amelyek nem egyetlen szolgáltatónál maradtak — a többség ott lesz. Hanem azok, amelyek két évig azt mondták a felügyeleteknek, hogy az akadály a költség, és januárban nem lesz mit mondaniuk, amikor már nem az.

Gyakran ismételt kérdések

Azt jelenti ez, hogy a felhőből való kilépés könnyűvé válik?
Nem. Váltási díjaktól mentessé válik, ami más állítás. Az adatrendelet az átviteli költséget szünteti meg; nem teszi hordozhatóvá a menedzselt szolgáltatásokra épült munkaterhelést. Az továbbra is újratervezés, és mérnöki negyedévekben mérik, nem euróban.

Pontosan mi tilos 2027. január 12-étől?
A váltási díjak, az adatkiviteli díjakat is beleértve. Az átmeneti időszakban a szolgáltatók csak a váltási folyamathoz közvetlenül kapcsolódó költségeket téríttethették meg, haszonkulcs nélkül; ettől a naptól egyáltalán nem számíthatnak fel díjat.

Nem volt már valami hatályban?
De igen. 2025. szeptember 12-e óta az ügyfeleket törvényes jog illeti meg a szolgáltatóváltásra és arra, hogy adataik átvitelében technikai együttműködést kapjanak. A januári dátum kifejezetten a díjazás kérdését zárja le.

Hol jön ide a DORA?
A 28. cikk (8) bekezdése kilépési stratégiákat ír elő a kritikus vagy fontos funkciókat támogató IKT-szolgáltatásokhoz, és megköveteli, hogy azok átfogóak, dokumentáltak, kellően teszteltek és rendszeresen felülvizsgáltak legyenek. A tesztelési ág teljesítetlenségének gyakorlati oka a költség volt. Ez az ok megszűnik.

Egyetlen hiperskálázónál vagyunk, és ott is maradunk. Vonatkozik ránk bármi ebből?
Igen, sőt inkább. A kötelezettség az, hogy tesztelt kilépési képességgel rendelkezzenek, nem az, hogy éljenek vele. A maradás döntés; a távozásra való képtelenség koncentrációs kockázat, és január után a másodikat már nem tudják az adatkivitel árára fogni.

Mi a leghasznosabb dolog ebben a negyedévben?
Gyakorolják be egy kritikus vagy fontos funkció részleges kilépését, és rögzítsék, meddig tartott és mi hiúsult meg. Ez a dokumentum válaszol a felügyeleti kérdésre, méretezi a valódi problémát, és többet ér bármennyi további tervezésnél.

Hivatkozások

Az Európai Parlament és az Európai Unió Tanácsa, 2023. Az (EU) 2023/2854 rendelet az adatokhoz való méltányos hozzáférésre és az adatok méltányos felhasználására vonatkozó harmonizált szabályokról (adatrendelet). Brüsszel: Az Európai Unió Hivatalos Lapja. Elérhető: Az Európai Parlament és az Európai Unió Tanácsa, 2023..
Európai Bizottság, 2026. Az adatrendelet magyarázata. Brüsszel: Tartalmak, Technológiák és Kommunikációs Hálózatok Főigazgatósága. Elérhető: Európai Bizottság, 2026..
Az Európai Parlament és az Európai Unió Tanácsa, 2022. Az (EU) 2022/2554 rendelet a pénzügyi ágazat digitális működési rezilienciájáról (DORA). Brüsszel: Az Európai Unió Hivatalos Lapja. Elérhető: Az Európai Parlament és az Európai Unió Tanácsa, 2022..
Európai Bankhatóság, 2025. Iránymutatás a kiszervezési megállapodásokról. Párizs: Európai Bankhatóság. Elérhető: Európai Bankhatóság, 2025..

Utolsó felülvizsgálat 2026-08-18.

A cikk újraközlése

A DORA szerinti kilépési tervüket beárazták, nem megtervezték. Januárban az ár eltűnik. — Sebastien Rousseau

2027. január 12-étől megszűnnek a felhőszolgáltató-váltás díjai, az adatkivitellel együtt. Velük lejár a költségérv is, amely elméleti szinten tartotta a DORA szerinti kilépési terveket.

Ez a cikk a következő licenc alatt áll: Creative Commons Attribution 4.0 International. Az újraközléshez a kanonikus URL forrásmegjelölése szükséges.

A DORA szerinti kilépési tervüket beárazták, nem megtervezték. Januárban az ár eltűnik. — Sebastien Rousseau

2027. január 12-étől megszűnnek a felhőszolgáltató-váltás díjai, az adatkivitellel együtt. Velük lejár a költségérv is, amely elméleti szinten tartotta a DORA szerinti kilépési terveket.

Originally published at https://sebastienrousseau.com/hu/2026-08-04-data-act-cloud-switching-dora-exit-strategies-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER