Il vostro piano di uscita DORA è stato preventivato, non pianificato. Il prezzo sparisce a gennaio.

Fra cinque mesi la fattura che rendeva impensabile l'uscita dal cloud viene azzerata per legge, e con essa se ne va l'alibi più duraturo della gestione del rischio di terze parti. DORA impone strategie di uscita per i servizi ICT che supportano funzioni essenziali o importanti fin dalla sua applicabilità. La maggior parte delle banche le ha scritte. Molte meno le hanno quantificate, e ancora meno le hanno provate, perché la risposta onesta a «cosa servirebbe per andarsene?» comportava una fattura di egress che nessuno voleva mettere davanti a un comitato costi. Dal 12 gennaio 2027 il Regolamento europeo sui dati abolisce del tutto i costi di cambio fornitore, egress dei dati compreso. Questo non rende facile la migrazione. Rimuove l'unico ostacolo che si poteva definire insormontabile senza che nessuno dovesse verificare se lo fosse — e una volta caduta la barriera commerciale, resta una questione di ingegneria alla quale un supervisore ha diritto di veder rispondere.

Sintesi per la direzione

Una data, non una tendenza. I costi di cambio finiscono il 12 gennaio 2027. Il diritto di legge a cambiare fornitore, e a ricevere assistenza tecnica per farlo, è in vigore dal 12 settembre 2025.

Viene ritirato l'alibi, non la difficoltà. La tariffazione dell'egress non è mai stata l'unica ragione per cui i piani di uscita restavano teorici. Era la ragione che non costringeva nessuno ad ammettere un problema di architettura.

DORA chiedeva già più di un documento. L'articolo 28, paragrafo 8, impone strategie di uscita complete, documentate, sufficientemente testate e riesaminate periodicamente.

La domanda del supervisore cambia forma. Non più «avete un piano di uscita?» ma «ci avete detto che il costo era il vincolo — è sparito, mostrateci la prova».

Cosa cambia davvero il 12 gennaio 2027

Il Regolamento europeo sui dati è il Regolamento (UE) 2023/2854. Le sue disposizioni sul cambio fornitore sono arrivate a tappe, e vale la pena enunciarle con precisione perché lo stato finale è insolitamente netto.

Dal 12 settembre 2025 i clienti dei servizi di trattamento dati rientranti nell'ambito hanno un diritto di legge a cambiare fornitore, e i fornitori devono cooperazione tecnica affinché la portabilità funzioni, non il semplice permesso di principio.

Dall'entrata in vigore del Regolamento, un regime transitorio ha posto un tetto a ciò che i fornitori possono addebitare. In quella finestra i costi di cambio ed egress non potevano superare i costi effettivamente sostenuti dal fornitore e direttamente connessi al processo di cambio in questione. Nessun margine, nessuna tariffazione strategica.

Dal 12 gennaio 2027, in forza della disposizione di ritiro graduale dell'articolo 29, i costi di cambio sono vietati del tutto. Ciò include i costi di egress dei dati — la tariffazione al gigabyte che ha fatto quasi tutto il lavoro nel far apparire proibitiva la modellazione di un'uscita.

Ne discendono immediatamente tre conseguenze, e una sola riguarda il denaro.

L'argomento commerciale per restare perde una voce che spesso svolgeva un notevole lavoro retorico. Le clausole contrattuali costruite attorno a un regime tariffario che non esisterà più vanno riviste. E la domanda analitica passa da quanto costerebbe a cosa servirebbe, domanda assai più difficile da lasciare senza risposta in un documento per il consiglio.

Perché i piani di uscita sono rimasti sulla carta

Vale la pena essere equi. I piani di uscita non sono stati trascurati perché qualcuno li ritenesse irrilevanti. Sono rimasti teorici perché una prova vera costava in un modo facile da quantificare e difficile da giustificare.

Spostare un carico di lavoro significativo fuori da un hyperscaler significava pagare per muovere i dati, allestire capacità parallela e assorbire il costo di gestire due parchi durante un passaggio. La voce egress era quella che un direttore finanziario vedeva, ed era immancabilmente la voce che chiudeva la conversazione. Ciò ne faceva un ostacolo insolitamente comodo: rinviava il programma senza obbligare nessuno a dire che il problema era l'architettura.

Sotto, tre vincoli più duri facevano il lavoro vero, e nessuno è toccato dal Regolamento.

I servizi gestiti non sono portabili per natura. Un carico costruito sul database gestito di un fornitore, sul suo modello di identità, sul suo bus di eventi e sul suo runtime serverless non è un carico che si sposta. È un carico che si riscrive. La portabilità è stata barattata deliberatamente, di solito per buone ragioni di velocità e costo operativo, e il conto di quel baratto è denominato in trimestri di ingegneria, non in euro per gigabyte.

La gravità dei dati sopravvive al trasferimento dei dati. Il parco analitico, i feature store, gli archivi di audit e tutto ciò che vi è cresciuto attorno non si rilocalizzano in modo pulito nemmeno quando i byte viaggiano gratis.

Nessuno l'ha provato. Un piano mai eseguito è un'ipotesi. Gli estensori di DORA lo avevano evidentemente capito, ed è per questo che l'articolo 28, paragrafo 8, non si ferma a richiedere un piano.

Tabella 1: cosa il Regolamento rimuove e cosa no

Ostacolo all'uscita	Rimosso il 12 gennaio 2027?
Costi di egress e di cambio	Sì — vietati del tutto
Clausole contrattuali costruite su quei costi	No — vanno rinegoziate
Accoppiamento ai servizi gestiti	No — riprogettazione, non trasferimento
Gravità dei dati nel parco analitico	No
Assenza di un passaggio provato	No — è questo il lavoro

La colonna di destra è il punto. Cambia una riga, ed è quella che faceva da sostituta di tutte le altre.

Cosa richiede davvero DORA

L'obbligo qui messo a nudo non è nuovo, ed è più esigente di come venga di solito trattato.

L'articolo 28, paragrafo 8, impone alle entità finanziarie di predisporre strategie di uscita per i servizi ICT che supportano funzioni essenziali o importanti. Tali strategie devono tenere conto del fallimento del fornitore, del deterioramento della qualità del servizio, delle interruzioni operative derivanti da una fornitura inadeguata e dei rischi rilevanti per il dispiegamento continuo del servizio. I piani devono essere completi, documentati e — la formula che conta — sufficientemente testati e riesaminati periodicamente.

«Sufficientemente testati» è sempre stata la clausola dura. Un documento che descrive una migrazione non è prova che la migrazione sia possibile in una finestra tollerabile. L'aspettativa di vigilanza guarda alla capacità, non all'artefatto.

Per due anni il costo è stato la ragione per cui la clausola di test è rimasta insoddisfatta nella pratica. Era una ragione che un supervisore poteva ascoltare senza escalare subito, perché era vera e quantificabile. Da gennaio smette di essere disponibile, e resta la risposta a una domanda che non ne ha mai avuta una buona: quanto tempo servirebbe davvero, e come fate a saperlo?

Il lavoro contrattuale che nessuno ha messo in agenda

Il risultato di breve periodo è ingrato e delimitato nel tempo, combinazione rara in questo campo.

I contratti cloud scritti negli ultimi anni contengono economie di cambio ed egress che sarà illecito addebitare. Alcuni contengono preavvisi, obblighi di assistenza e clausole di restituzione dei dati tarati su un mondo in cui ci si attendeva che il cliente pagasse il privilegio. Quelle clausole non si autocorreggono il 12 gennaio 2027; diventano semplicemente pattuizioni non azionabili così come scritte, incastonate in contratti che continuano a governare tutto il resto.

Ne nasce un lavoro discreto con una scadenza naturale: individuare i contratti interessati, stabilire quali clausole risultano superate e inserire le correzioni nel prossimo rinnovo anziché scoprire il disallineamento durante un incidente.

Tabella 2: cosa stabilire prima del ciclo di rinnovo

Domanda	Cosa determina nella vostra esposizione
Quali contratti tariffano il cambio o l'egress?	Quelle clausole diventano inazionabili; il resto del contratto no
A quale assistenza è realmente tenuto il fornitore?	L'obbligo di legge è in vigore da settembre 2025
Per ogni funzione essenziale o importante, qual è la finestra di uscita obiettivo?	«Sufficientemente testato» ha bisogno di un numero contro cui testare
È mai stata provata un'uscita end-to-end, anche in scala ridotta?	Un piano mai eseguito è un'ipotesi
Cosa andrebbe riscritto anziché spostato?	Separa un problema di trasferimento da uno di architettura
Chi possiede la capacità di uscita fra un test e l'altro?	La prontezza all'uscita si degrada in silenzio mentre il parco evolve

La domanda che questo mette allo scoperto

C'è una possibilità scomoda che va nominata, perché la data di gennaio la porterà alla luce.

Se il cambio è gratuito e l'uscita resta poco credibile, allora il costo non è mai stato il vincolo determinante. Il vincolo determinante era la concentrazione — una funzione essenziale poggiata su un fornitore che non può praticamente lasciare, che è esattamente la condizione che il regime sulle terze parti di DORA esiste per far emergere, e la ragione per cui i fornitori terzi critici di servizi ICT vengono designati e vigilati.

Non è un argomento per rimpatriare i carichi di lavoro. Il cloud resta la risposta giusta per gran parte di ciò che le banche eseguono, e un'uscita mal eseguita è peggio di una dipendenza ben gestita. È un argomento per sapere in quale delle due situazioni ci si trova, ed essere in grado di dimostrarlo. L'istituto che può dire «abbiamo testato un'uscita parziale di questo servizio, ci sono volute undici settimane, ecco cosa si è rotto» si trova in una conversazione di vigilanza sostanzialmente diversa da quello che produce un documento di quaranta pagine e una stima.

Il Regolamento ha rimosso l'alibi. Non ha rimosso il problema, e non lo avrebbe mai fatto.

Il manuale operativo

Cinque mosse, e la prima non è una revisione contrattuale.

Scegliete una funzione essenziale o importante e quantificate l'uscita onestamente — ora, ai vecchi prezzi. Volete il numero finché l'egress ha ancora un prezzo, perché vi dice quanta della vostra riluttanza sia mai stata finanziaria. Spesso la risposta è: meno di quanto tutti supponessero.
Provate un'uscita parziale. Non tutto il parco. Un servizio, una dipendenza, un ripristino presso un secondo fornitore o su infrastruttura propria, con il cronometro in funzione. L'esito è una durata e un elenco di difetti, che è ciò che «sufficientemente testato» chiede.
Censite le clausole che muoiono a gennaio. Costi di cambio, tariffazione dell'egress, obblighi di assistenza tarati su di essi. Inserite le correzioni nel ciclo di rinnovo anziché lasciare in vigore per inerzia pattuizioni inazionabili.
Separate trasferimento e riscrittura, carico per carico. Due colonne. Ciò che potrebbe spostarsi con egress gratuito, e ciò che andrebbe ricostruito. La seconda colonna è il vostro vero orizzonte di uscita, ed è il numero che il consiglio non ha mai ricevuto.
Assegnate alla capacità un responsabile fra un test e l'altro. La prontezza all'uscita è una proprietà dell'architettura attuale, non un documento con una data di revisione. Senza un responsabile nominato si degrada in sordina a ogni sprint che aggiunge una dipendenza gestita.

Il sollievo regolamentare arriva di solito come qualcosa che viene tolto. Questo toglie un numero che faceva le veci di un argomento. Gli istituti che faranno la figura peggiore nel 2027 non sono quelli ancora su un unico fornitore — lo saranno quasi tutti. Sono quelli che hanno passato due anni a dire ai supervisori che il costo era l'ostacolo, e che a gennaio non avranno nulla da dire quando non lo sarà più.

Domande frequenti

Significa che l'uscita dal cloud diventa facile?
No. Diventa priva di costi di cambio, che è un'affermazione diversa. Il Regolamento rimuove il costo di trasferimento; non rende portabile un carico costruito su servizi gestiti. Quella resta una riprogettazione, e si misura in trimestri di ingegneria, non in euro.

Cosa è esattamente vietato dal 12 gennaio 2027?
I costi di cambio, inclusi quelli per l'egress dei dati. Nel periodo transitorio i fornitori potevano recuperare solo i costi direttamente connessi al processo di cambio, senza ricarico; da quella data non possono addebitare nulla.

Qualcosa è già in vigore?
Sì. Dal 12 settembre 2025 i clienti hanno un diritto di legge a cambiare fornitore e a ricevere cooperazione tecnica per portare i propri dati. La data di gennaio chiude specificamente la questione tariffaria.

Dove entra DORA?
L'articolo 28, paragrafo 8, impone strategie di uscita per i servizi ICT che supportano funzioni essenziali o importanti, e richiede che siano complete, documentate, sufficientemente testate e riesaminate periodicamente. Il costo è stato la ragione pratica per cui il requisito di test è rimasto inevaso. Quella ragione scade.

Siamo su un solo hyperscaler e ci resteremo. Ci riguarda?
Sì, e probabilmente di più. L'obbligo è avere una capacità di uscita testata, non esercitarla. Restare è una decisione; non poter andarsene è un rischio di concentrazione, e dopo gennaio non potrete più attribuire il secondo al prezzo dell'egress.

Qual è la cosa più utile da fare questo trimestre?
Provare un'uscita parziale di una funzione essenziale o importante e registrare quanto è durata e cosa è fallito. Quell'artefatto risponde alla domanda di vigilanza, dimensiona il problema vero e vale più di qualunque quantità di ulteriore pianificazione.

Riferimenti

Parlamento europeo e Consiglio dell'Unione europea, 2023. Regolamento (UE) 2023/2854 riguardante norme armonizzate sull'accesso equo ai dati e sul loro utilizzo (regolamento sui dati). Bruxelles: Gazzetta ufficiale dell'Unione europea. Disponibile all'indirizzo: Parlamento europeo e Consiglio dell'Unione europea, 2023..
Commissione europea, 2026. Il regolamento sui dati spiegato. Bruxelles: Direzione generale delle Reti di comunicazione, dei contenuti e delle tecnologie. Disponibile all'indirizzo: Commissione europea, 2026..
Parlamento europeo e Consiglio dell'Unione europea, 2022. Regolamento (UE) 2022/2554 relativo alla resilienza operativa digitale per il settore finanziario (DORA). Bruxelles: Gazzetta ufficiale dell'Unione europea. Disponibile all'indirizzo: Parlamento europeo e Consiglio dell'Unione europea, 2022..
Autorità bancaria europea, 2025. Orientamenti sugli accordi di esternalizzazione. Parigi: Autorità bancaria europea. Disponibile all'indirizzo: Autorità bancaria europea, 2025..

Ultima revisione 2026-08-18.

Ripubblica questo articolo

Il vostro piano di uscita DORA è stato preventivato, non pianificato. Il prezzo sparisce a gennaio. — Sebastien Rousseau

Dal 12 gennaio 2027 i costi di cambio fornitore cloud sono aboliti, egress compreso. Con essi scade l'alibi del costo che teneva teorici i piani di uscita.

Questo articolo è pubblicato con licenza Creative Commons Attribution 4.0 International. La ripubblicazione richiede l'attribuzione all'URL canonico.

Il vostro piano di uscita DORA è stato preventivato, non pianificato. Il prezzo sparisce a gennaio. — Sebastien Rousseau

Dal 12 gennaio 2027 i costi di cambio fornitore cloud sono aboliti, egress compreso. Con essi scade l'alibi del costo che teneva teorici i piani di uscita.

Originally published at https://sebastienrousseau.com/it/2026-08-04-data-act-cloud-switching-dora-exit-strategies-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER