Rencana keluar DORA Anda dihargai, bukan direncanakan. Pada Januari harganya lenyap.

Dalam lima bulan, tagihan yang membuat keluar dari cloud tak terbayangkan dinolkan oleh undang-undang, dan alasan paling awet dalam manajemen risiko pihak ketiga ikut lenyap bersamanya. DORA mewajibkan strategi keluar bagi layanan TIK yang menopang fungsi kritis atau penting sejak aturan itu mulai berlaku. Sebagian besar bank menuliskannya. Jauh lebih sedikit yang menghitung biayanya, dan lebih sedikit lagi yang melatihnya, karena jawaban jujur atas pertanyaan "apa yang dibutuhkan untuk pergi?" melibatkan tagihan egress data yang tak seorang pun ingin sodorkan ke komite biaya. Mulai 12 Januari 2027, Undang-Undang Data Uni Eropa menghapus biaya perpindahan penyedia sepenuhnya, termasuk egress data. Itu tidak membuat migrasi menjadi mudah. Itu menyingkirkan satu-satunya hambatan yang bisa disebut tak teratasi tanpa ada yang perlu menguji apakah memang demikian — dan begitu penghalang komersial hilang, yang tersisa adalah persoalan rekayasa yang berhak dilihat jawabannya oleh pengawas.

Ringkasan Eksekutif

Sebuah tanggal, bukan arah. Biaya perpindahan berakhir pada 12 Januari 2027. Hak menurut undang-undang untuk berpindah, dan menerima bantuan teknis untuk itu, sudah berlaku sejak 12 September 2025.

Yang ditarik adalah alasannya, bukan kesulitannya. Penetapan harga egress tak pernah menjadi satu-satunya sebab rencana keluar tetap teoretis. Itu adalah sebab yang tidak menuntut siapa pun mengakui adanya masalah arsitektur.

DORA sudah meminta lebih dari sekadar dokumen. Pasal 28(8) mewajibkan strategi keluar yang menyeluruh, terdokumentasi, diuji secukupnya, dan ditinjau berkala.

Pertanyaan pengawas berubah bentuk. Bukan "apakah Anda punya rencana keluar?" melainkan "Anda bilang kendalanya biaya — biaya itu hilang, jadi tunjukkan latihannya."

Apa yang sebenarnya berubah pada 12 Januari 2027

Undang-Undang Data adalah Regulasi (UE) 2023/2854. Ketentuan perpindahan penyedianya berlaku bertahap, dan tahapannya perlu dinyatakan dengan tepat karena kondisi akhirnya luar biasa tegas.

Sejak 12 September 2025, pelanggan layanan pemrosesan data yang tercakup memegang hak menurut undang-undang untuk berpindah penyedia, dan penyedia wajib memberi kerja sama teknis agar pemindahan benar-benar berjalan, bukan sekadar diizinkan secara prinsip.

Sejak undang-undang itu berlaku, sebuah rezim transisi membatasi apa yang boleh ditagih penyedia. Dalam jendela itu, biaya perpindahan dan egress tidak boleh melampaui biaya yang benar-benar ditanggung penyedia dan yang terkait langsung dengan proses perpindahan bersangkutan. Tanpa margin, tanpa penetapan harga strategis.

Mulai 12 Januari 2027, berdasarkan ketentuan penghapusan bertahap dalam Pasal 29, biaya perpindahan dilarang sepenuhnya. Itu termasuk biaya egress data — penetapan harga transfer per gigabyte yang paling berperan membuat pemodelan keluar tampak mustahil ditanggung.

Tiga konsekuensi langsung menyusul, dan hanya satu di antaranya soal uang.

Argumen komersial untuk bertahan kehilangan satu pos yang kerap memikul beban retoris besar. Ketentuan kontrak yang disusun di seputar rezim penagihan yang tidak akan ada perlu ditinjau ulang. Dan pertanyaan analitisnya bergeser dari berapa biayanya menjadi apa yang dibutuhkan, pertanyaan yang jauh lebih sulit dibiarkan tanpa jawaban dalam bahan rapat direksi.

Mengapa rencana keluar tetap di atas kertas

Perlu bersikap adil di sini. Rencana keluar tidak diabaikan karena ada yang menganggapnya tidak penting. Ia tetap teoretis karena pengujian sungguhan itu mahal dengan cara yang mudah dikuantifikasi dan sulit dibenarkan.

Memindahkan beban kerja yang berarti keluar dari hyperscaler berarti membayar untuk memindahkan datanya, menyiapkan kapasitas paralel, dan menyerap biaya menjalankan dua lingkungan selama peralihan. Pos egress adalah pos yang bisa dilihat direktur keuangan, dan secara konsisten itulah pos yang mengakhiri percakapan. Itu menjadikannya hambatan yang luar biasa nyaman: ia menunda program tanpa menuntut siapa pun mengatakan bahwa arsitekturnyalah masalahnya.

Di bawahnya, tiga kendala yang lebih berat mengerjakan pekerjaan sesungguhnya, dan tak satu pun terpengaruh oleh Undang-Undang Data.

Layanan terkelola pada dasarnya tidak portabel. Beban kerja yang dibangun di atas basis data terkelola milik penyedia, model identitasnya, bus peristiwanya, dan runtime tanpa servernya bukanlah beban kerja yang dipindahkan. Ia adalah beban kerja yang ditulis ulang. Portabilitas ditukar dengan sengaja, biasanya demi alasan baik berupa kecepatan dan biaya operasional, dan tagihan atas pertukaran itu dinyatakan dalam kuartal rekayasa, bukan euro per gigabyte.

Gravitasi data hidup lebih lama daripada transfer data. Lingkungan analitik, penyimpanan fitur, arsip audit, dan segala hal yang tumbuh di sekitarnya tidak berpindah dengan bersih bahkan ketika bita-bitanya bebas dipindahkan.

Tak seorang pun pernah melatihnya. Rencana yang tak pernah dijalankan adalah hipotesis. Para penyusun DORA jelas memahami hal ini, sebab itulah Pasal 28(8) tidak berhenti pada kewajiban memiliki rencana.

Tabel 1: apa yang dihapus dan tidak dihapus Undang-Undang Data

Hambatan untuk keluar	Dihapus pada 12 Januari 2027?
Biaya egress dan perpindahan	Ya — dilarang sepenuhnya
Ketentuan kontrak yang dibangun di seputar biaya itu	Tidak — perlu dinegosiasikan ulang
Keterikatan pada layanan terkelola	Tidak — penataan ulang arsitektur, bukan transfer
Gravitasi data di lingkungan analitik	Tidak
Ketiadaan peralihan yang pernah dilatih	Tidak — itulah pekerjaannya

Kolom kedua itulah intinya. Satu baris berubah, dan itulah baris yang selama ini mewakili semua baris lainnya.

Apa yang sebenarnya diwajibkan DORA

Kewajiban yang tersingkap di sini bukan hal baru, dan ia lebih menuntut daripada yang biasa dianggap.

Pasal 28(8) mewajibkan entitas keuangan menyusun strategi keluar bagi layanan TIK yang menopang fungsi kritis atau penting. Strategi itu harus memperhitungkan kegagalan penyedia, penurunan mutu layanan, gangguan usaha akibat penyediaan yang tidak memadai, serta risiko material terhadap penyelenggaraan layanan yang berkesinambungan. Rencananya harus menyeluruh, terdokumentasi, dan — frasa yang penting — diuji secukupnya serta ditinjau berkala.

"Diuji secukupnya" selalu menjadi klausul yang sulit. Dokumen yang menguraikan migrasi bukanlah bukti bahwa migrasi itu mungkin dilakukan dalam rentang waktu yang dapat ditoleransi. Ekspektasi pengawas tertuju pada kemampuannya, bukan pada artefaknya.

Selama dua tahun, biaya menjadi alasan mengapa klausul pengujian tidak terpenuhi dalam praktik. Itu alasan yang bisa didengar pengawas tanpa langsung dieskalasi, karena benar dan terukur. Mulai Januari alasan itu tidak lagi tersedia, dan yang tersisa adalah jawaban atas pertanyaan yang tak pernah punya jawaban baik: berapa lama sebenarnya ini akan berlangsung, dan dari mana Anda tahu?

Pekerjaan kontrak yang belum dijadwalkan siapa pun

Keluaran jangka dekatnya tidak glamor dan terbatas waktu, kombinasi yang langka di bidang ini.

Perjanjian cloud yang disusun beberapa tahun terakhir memuat ekonomi perpindahan dan egress yang akan melanggar hukum bila ditagihkan. Sebagian memuat masa pemberitahuan, kewajiban bantuan, dan ketentuan pengembalian data yang dikalibrasi untuk dunia tempat pelanggan diharapkan membayar untuk hak istimewa itu. Klausul-klausul itu tidak memperbaiki diri pada 12 Januari 2027; ia hanya menjadi ketentuan yang tak dapat ditegakkan sebagaimana tertulis, tetap berada dalam perjanjian yang masih mengatur segala hal lainnya.

Dari sini muncul satu pekerjaan tersendiri dengan tenggat alami: identifikasi perjanjian yang terdampak, tetapkan ketentuan mana yang tergeser, dan masukkan koreksinya ke perpanjangan berikutnya alih-alih menemukan ketidakcocokan itu saat insiden berlangsung.

Tabel 2: yang perlu dipastikan sebelum siklus perpanjangan

Pertanyaan	Mengapa ia menentukan eksposur Anda
Kontrak mana yang menagihkan perpindahan atau egress?	Ketentuan itu menjadi tak dapat ditegakkan; sisa perjanjiannya tidak
Bantuan apa yang sebenarnya wajib diberikan penyedia?	Kewajiban menurut undang-undang sudah berlaku sejak September 2025
Untuk tiap fungsi kritis atau penting, berapa target rentang waktu keluarnya?	"Diuji secukupnya" butuh angka sebagai pembanding
Apakah ada keluar yang pernah dilatih dari ujung ke ujung, walau dalam skala kecil?	Rencana yang tak pernah dijalankan adalah hipotesis
Apa yang harus ditulis ulang alih-alih dipindahkan?	Memisahkan masalah transfer dari masalah arsitektur
Siapa pemilik kemampuan keluar di antara pengujian?	Kesiapan keluar merosot diam-diam seiring berkembangnya lingkungan

Pertanyaan yang tersingkap karenanya

Ada kemungkinan tak nyaman yang layak disebut, karena tanggal Januari akan memaksanya ke permukaan.

Jika berpindah itu gratis dan keluar tetap tidak kredibel, maka biaya tak pernah menjadi kendala yang mengikat. Kendala yang mengikat adalah konsentrasi — fungsi kritis yang berada pada penyedia yang secara praktis tak bisa ditinggalkan, yang persis merupakan kondisi yang keberadaan rezim pihak ketiga DORA dimaksudkan untuk menyingkapnya, dan alasan mengapa penyedia pihak ketiga TIK yang kritis ditetapkan dan diawasi sejak awal.

Ini bukan argumen untuk memulangkan beban kerja. Cloud tetap jawaban yang tepat bagi sebagian besar yang dijalankan bank, dan keluar yang dieksekusi buruk lebih buruk daripada ketergantungan yang dikelola baik. Ini argumen untuk mengetahui Anda berada di antara dua situasi itu yang mana, dan mampu membuktikannya. Lembaga yang bisa berkata "kami menguji keluar sebagian dari layanan ini, memakan sebelas minggu, inilah yang rusak" berada dalam percakapan pengawasan yang jauh berbeda dari lembaga yang menghasilkan dokumen empat puluh halaman dan sebuah perkiraan.

Regulasi telah menyingkirkan alasannya. Ia tidak menyingkirkan masalahnya, dan memang tak pernah akan.

Panduan operasional

Lima langkah, dan yang pertama bukan telaah kontrak.

Pilih satu fungsi kritis atau penting dan hitung biaya keluarnya secara jujur — sekarang, dengan harga lama. Anda menginginkan angkanya selagi egress masih berharga, karena ia memberi tahu seberapa besar keengganan Anda yang benar-benar bersifat finansial. Kerap jawabannya: lebih kecil daripada dugaan semua orang.
Latih satu keluar sebagian. Bukan seluruh lingkungan. Satu layanan, satu ketergantungan, satu pemulihan ke penyedia kedua atau ke infrastruktur sendiri, dengan jam berjalan. Keluarannya adalah durasi dan daftar cacat, dan itulah yang diminta "diuji secukupnya".
Inventarisasi ketentuan yang mati pada Januari. Biaya perpindahan, penetapan harga egress, kewajiban bantuan yang dikalibrasi terhadapnya. Masukkan koreksi ke siklus perpanjangan alih-alih membiarkan klausul tak tertegakkan tetap berlaku karena inersia.
Pisahkan transfer dari penulisan ulang, per beban kerja. Dua kolom. Apa yang bisa dipindahkan bila egress gratis, dan apa yang harus dibangun ulang. Kolom kedua adalah cakrawala keluar Anda yang sebenarnya, dan itulah angka yang tak pernah diterima direksi.
Tunjuk pemilik kemampuan ini di antara pengujian. Kesiapan keluar adalah sifat arsitektur saat ini, bukan dokumen dengan tanggal peninjauan. Tanpa pemilik yang disebut namanya, ia merosot diam-diam pada setiap sprint yang menambah satu ketergantungan terkelola.

Keringanan regulasi biasanya datang sebagai sesuatu yang dihapus. Yang ini menghapus sebuah angka yang selama ini mewakili sebuah argumen. Lembaga yang akan tampak paling buruk pada 2027 bukanlah yang masih bertumpu pada satu penyedia — sebagian besar memang begitu. Melainkan yang menghabiskan dua tahun memberi tahu pengawas bahwa hambatannya adalah biaya, dan tak punya apa-apa untuk dikatakan pada Januari ketika ternyata bukan.

Pertanyaan yang Sering Diajukan

Apakah ini berarti keluar dari cloud menjadi mudah?
Tidak. Ia menjadi bebas biaya perpindahan, yang merupakan klaim berbeda. Undang-Undang Data menghapus biaya transfernya; ia tidak membuat beban kerja yang dibangun di atas layanan terkelola menjadi portabel. Itu tetap penataan ulang arsitektur, dan diukur dalam kuartal rekayasa, bukan euro.

Apa persisnya yang dilarang mulai 12 Januari 2027?
Biaya perpindahan, termasuk biaya egress data. Selama masa transisi, penyedia hanya boleh memulihkan biaya yang terkait langsung dengan proses perpindahan, tanpa margin; mulai tanggal itu mereka tidak boleh menagih sama sekali.

Bukankah sudah ada yang berlaku?
Sudah. Sejak 12 September 2025, pelanggan memegang hak menurut undang-undang untuk berpindah penyedia dan menerima kerja sama teknis dalam memindahkan data mereka. Tanggal Januari secara khusus menutup persoalan penagihan.

Di mana letak DORA dalam hal ini?
Pasal 28(8) mewajibkan strategi keluar bagi layanan TIK yang menopang fungsi kritis atau penting, dan mensyaratkannya menyeluruh, terdokumentasi, diuji secukupnya, serta ditinjau berkala. Biaya adalah alasan praktis mengapa cabang pengujiannya tak terpenuhi. Alasan itu berakhir.

Kami memakai satu hyperscaler dan akan tetap di sana. Apakah ada yang berlaku bagi kami?
Ya, bahkan lebih. Kewajibannya adalah memiliki kemampuan keluar yang teruji, bukan menjalankannya. Bertahan adalah sebuah keputusan; tidak mampu pergi adalah risiko konsentrasi, dan setelah Januari Anda tak bisa lagi menimpakan yang kedua pada harga egress.

Apa satu hal paling berguna yang bisa dilakukan kuartal ini?
Latih keluar sebagian dari satu fungsi kritis atau penting dan catat berapa lama waktunya serta apa yang gagal. Artefak itu menjawab pertanyaan pengawas, mengukur masalah yang sebenarnya, dan lebih berharga daripada perencanaan tambahan sebanyak apa pun.

Referensi

Parlemen Eropa dan Dewan Uni Eropa, 2023. Regulasi (UE) 2023/2854 tentang aturan yang diharmonisasikan mengenai akses yang adil terhadap data dan penggunaannya (Undang-Undang Data). Brussels: Jurnal Resmi Uni Eropa. Tersedia di: Parlemen Eropa dan Dewan Uni Eropa, 2023..
Komisi Eropa, 2026. Undang-Undang Data dijelaskan. Brussels: Direktorat Jenderal Jaringan Komunikasi, Konten, dan Teknologi. Tersedia di: Komisi Eropa, 2026..
Parlemen Eropa dan Dewan Uni Eropa, 2022. Regulasi (UE) 2022/2554 tentang ketahanan operasional digital sektor keuangan (DORA). Brussels: Jurnal Resmi Uni Eropa. Tersedia di: Parlemen Eropa dan Dewan Uni Eropa, 2022..
Otoritas Perbankan Eropa, 2025. Pedoman tentang pengaturan alih daya. Paris: Otoritas Perbankan Eropa. Tersedia di: Otoritas Perbankan Eropa, 2025..

Terakhir ditinjau 2026-08-18.

Terbitkan ulang artikel ini

Rencana keluar DORA Anda dihargai, bukan direncanakan. Pada Januari harganya lenyap. — Sebastien Rousseau

Mulai 12 Januari 2027 biaya perpindahan penyedia cloud lenyap, termasuk egress data. Bersamanya berakhir pula alasan biaya yang membuat rencana keluar DORA tetap teoretis.

Artikel ini berlisensi Creative Commons Attribution 4.0 International. Penerbitan ulang memerlukan atribusi ke URL kanonis.

Rencana keluar DORA Anda dihargai, bukan direncanakan. Pada Januari harganya lenyap. — Sebastien Rousseau

Mulai 12 Januari 2027 biaya perpindahan penyedia cloud lenyap, termasuk egress data. Bersamanya berakhir pula alasan biaya yang membuat rencana keluar DORA tetap teoretis.

Originally published at https://sebastienrousseau.com/id/2026-08-04-data-act-cloud-switching-dora-exit-strategies-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER