Pelan keluar DORA anda dihargakan, bukan dirancang. Pada Januari harganya lenyap.

Dalam masa lima bulan, invois yang menjadikan keluar daripada awan mustahil dibayangkan disifarkan oleh undang-undang, dan alasan paling tahan lama dalam pengurusan risiko pihak ketiga turut lenyap bersamanya. DORA mewajibkan strategi keluar bagi perkhidmatan ICT yang menyokong fungsi kritikal atau penting sejak ia mula terpakai. Kebanyakan bank menulisnya. Jauh lebih sedikit yang mengira kosnya, dan lebih sedikit lagi yang melatihnya, kerana jawapan jujur kepada soalan "apakah yang diperlukan untuk pergi?" melibatkan bil egress data yang tiada siapa mahu letakkan di hadapan jawatankuasa kos. Mulai 12 Januari 2027, Akta Data Kesatuan Eropah menghapuskan caj penukaran pembekal sepenuhnya, termasuk egress data. Itu tidak menjadikan migrasi mudah. Ia menyingkirkan satu-satunya halangan yang boleh digambarkan sebagai tidak dapat diatasi tanpa sesiapa perlu menguji sama ada ia benar-benar begitu — dan sebaik sahaja halangan komersial itu hilang, yang tinggal ialah persoalan kejuruteraan yang berhak dilihat jawapannya oleh pihak penyelia.

Ringkasan Eksekutif

Satu tarikh, bukan satu haluan. Caj penukaran tamat pada 12 Januari 2027. Hak di sisi undang-undang untuk menukar, dan menerima bantuan teknikal untuk berbuat demikian, telah berkuat kuasa sejak 12 September 2025.

Yang ditarik balik ialah alasannya, bukan kesukarannya. Penetapan harga egress tidak pernah menjadi satu-satunya sebab pelan keluar kekal teori. Ia ialah sebab yang tidak menuntut sesiapa mengakui adanya masalah seni bina.

DORA sudah pun meminta lebih daripada sekadar dokumen. Perkara 28(8) mewajibkan strategi keluar yang menyeluruh, berdokumentasi dan diuji dengan mencukupi, serta disemak secara berkala.

Soalan penyeliaan bertukar bentuk. Bukan "adakah anda mempunyai pelan keluar?" tetapi "anda beritahu kami kekangannya ialah kos — kos itu telah hilang, jadi tunjukkan latihannya."

Apa yang sebenarnya berubah pada 12 Januari 2027

Akta Data ialah Peraturan (EU) 2023/2854. Peruntukan penukaran pembekalnya berkuat kuasa secara berperingkat, dan peringkat itu wajar dinyatakan dengan tepat kerana keadaan akhirnya luar biasa tegas.

Sejak 12 September 2025, pelanggan perkhidmatan pemprosesan data yang terangkum memegang hak di sisi undang-undang untuk menukar pembekal, dan pembekal terhutang kerjasama teknikal supaya pemindahan benar-benar berfungsi, bukan sekadar dibenarkan pada prinsipnya.

Sejak Akta itu berkuat kuasa, satu rejim peralihan mengehadkan apa yang boleh dicaj oleh pembekal. Dalam tempoh itu, caj penukaran dan egress tidak boleh melebihi kos yang benar-benar ditanggung pembekal dan yang berkait secara langsung dengan proses penukaran berkenaan. Tiada margin, tiada penetapan harga strategik.

Mulai 12 Januari 2027, di bawah peruntukan penarikan berperingkat dalam Perkara 29, caj penukaran diharamkan sepenuhnya. Itu termasuk caj bagi egress data — penetapan harga pemindahan setiap gigabait yang paling banyak berperanan menjadikan pemodelan keluar kelihatan membebankan.

Tiga akibat menyusul serta-merta, dan hanya satu daripadanya berkenaan wang.

Hujah komersial untuk kekal kehilangan satu butiran yang selalunya memikul beban retorik yang besar. Terma kontrak yang digubal berpaksikan rejim pengecajan yang tidak akan wujud perlu ditinjau semula. Dan soalan analitiknya beralih daripada berapakah kosnya kepada apakah yang diperlukannya, soalan yang jauh lebih sukar dibiarkan tanpa jawapan dalam kertas lembaga pengarah.

Mengapa pelan keluar kekal di atas kertas

Wajar bersikap adil dalam hal ini. Pelan keluar tidak diabaikan kerana ada yang menganggapnya tidak penting. Ia kekal teori kerana ujian sebenar itu mahal dengan cara yang mudah dikuantifikasi dan sukar dijustifikasikan.

Memindahkan beban kerja yang bermakna keluar daripada hiperskala bermaksud membayar untuk memindahkan data, menyediakan kapasiti selari, dan menanggung kos menjalankan dua persekitaran sepanjang peralihan. Butiran egress ialah butiran yang dapat dilihat oleh ketua pegawai kewangan, dan secara konsisten itulah butiran yang menamatkan perbualan. Itu menjadikannya halangan yang luar biasa selesa: ia menangguhkan program tanpa menuntut sesiapa berkata bahawa seni binalah masalahnya.

Di bawahnya, tiga kekangan yang lebih sukar melakukan kerja sebenar, dan tiada satu pun daripadanya terjejas oleh Akta Data.

Perkhidmatan terurus tidak mudah alih secara semula jadi. Beban kerja yang dibina atas pangkalan data terurus pembekal, model identitinya, bas peristiwanya dan masa jalan tanpa pelayannya bukanlah beban kerja yang dipindahkan. Ia beban kerja yang ditulis semula. Kemudahalihan ditukar ganti secara sengaja, lazimnya atas sebab yang baik iaitu kelajuan dan kos operasi, dan bil bagi pertukaran itu dinyatakan dalam suku tahun kejuruteraan, bukan euro setiap gigabait.

Graviti data hidup lebih lama daripada pemindahan data. Persekitaran analitik, stor ciri, arkib audit dan segala yang tumbuh di sekelilingnya tidak berpindah dengan bersih walaupun bait-baitnya bebas dipindahkan.

Tiada siapa pernah melatihnya. Pelan yang tidak pernah dilaksanakan ialah hipotesis. Penggubal DORA jelas memahami hal ini, sebab itulah Perkara 28(8) tidak berhenti pada kehendak memiliki pelan.

Jadual 1: apa yang dihapuskan dan tidak dihapuskan oleh Akta Data

Halangan untuk keluar	Dihapuskan pada 12 Januari 2027?
Caj egress dan penukaran	Ya — diharamkan sepenuhnya
Terma kontrak yang dibina berpaksikan caj tersebut	Tidak — perlu dirundingkan semula
Gandingan dengan perkhidmatan terurus	Tidak — seni bina semula, bukan pemindahan
Graviti data dalam persekitaran analitik	Tidak
Ketiadaan peralihan yang pernah dilatih	Tidak — itulah kerjanya

Lajur kedua itulah intinya. Satu baris berubah, dan itulah baris yang selama ini mewakili semua baris lain.

Apa yang sebenarnya dituntut DORA

Kewajipan yang tersingkap di sini bukan perkara baharu, dan ia lebih menuntut daripada layanan biasa terhadapnya.

Perkara 28(8) mewajibkan entiti kewangan mewujudkan strategi keluar bagi perkhidmatan ICT yang menyokong fungsi kritikal atau penting. Strategi itu mesti mengambil kira kegagalan pembekal, kemerosotan mutu perkhidmatan, gangguan perniagaan akibat penyediaan yang tidak memadai, dan risiko material terhadap penyampaian perkhidmatan yang berterusan. Pelan itu mesti menyeluruh, berdokumentasi dan — ungkapan yang penting — diuji dengan mencukupi serta disemak secara berkala.

"Diuji dengan mencukupi" sentiasa menjadi klausa yang sukar. Dokumen yang menerangkan migrasi bukanlah bukti bahawa migrasi itu mungkin dilakukan dalam tempoh yang boleh ditanggung. Jangkaan penyeliaan tertumpu pada keupayaannya, bukan pada artifaknya.

Selama dua tahun, kos menjadi sebab klausa pengujian tidak dipenuhi dalam amalan. Ia sebab yang boleh didengar oleh penyelia tanpa dieskalasi serta-merta, kerana ia benar dan boleh dikuantifikasi. Mulai Januari ia tidak lagi tersedia, dan yang tinggal ialah jawapan kepada soalan yang tidak pernah mempunyai jawapan yang baik: berapa lamakah sebenarnya ini akan mengambil masa, dan bagaimana anda tahu?

Kerja kontrak yang belum dijadualkan sesiapa

Hasil jangka terdekatnya tidak menarik perhatian dan terikat masa, gabungan yang jarang ditemui dalam bidang ini.

Perjanjian awan yang ditulis beberapa tahun kebelakangan mengandungi ekonomi penukaran dan egress yang menyalahi undang-undang untuk dicaj. Sesetengahnya mengandungi tempoh notis, kewajipan bantuan dan terma pemulangan data yang ditentukur untuk dunia yang mana pelanggan dijangka membayar bagi keistimewaan itu. Klausa tersebut tidak membetulkan dirinya pada 12 Januari 2027; ia sekadar menjadi terma yang tidak boleh dikuatkuasakan sebagaimana digubal, sambil kekal dalam perjanjian yang masih mentadbir segala yang lain.

Daripada situ terhasil satu kerja tersendiri dengan tarikh akhir yang semula jadi: kenal pasti perjanjian yang terjejas, tentukan terma mana yang tersingkir, dan masukkan pembetulannya ke dalam pembaharuan berikutnya dan bukan menemui ketidakpadanan itu ketika insiden berlaku.

Jadual 2: apa yang perlu dipastikan sebelum kitaran pembaharuan

Soalan	Mengapa ia menentukan pendedahan anda
Kontrak yang mana mengecaj penukaran atau egress?	Terma itu menjadi tidak boleh dikuatkuasakan; selebihnya perjanjian tidak
Bantuan apakah yang sebenarnya wajib diberikan pembekal?	Kewajipan di sisi undang-undang telah berkuat kuasa sejak September 2025
Bagi setiap fungsi kritikal atau penting, apakah tempoh sasaran keluarnya?	"Diuji dengan mencukupi" memerlukan satu angka sebagai penanda aras
Adakah sebarang keluar pernah dilatih hujung ke hujung, walaupun pada skala kecil?	Pelan yang tidak pernah dijalankan ialah hipotesis
Apakah yang perlu ditulis semula dan bukannya dipindahkan?	Memisahkan masalah pemindahan daripada masalah seni bina
Siapakah pemilik keupayaan keluar antara ujian?	Kesediaan keluar merosot secara senyap sementara persekitaran berkembang

Soalan yang tersingkap daripadanya

Ada satu kemungkinan yang tidak selesa yang wajar dinamakan, kerana tarikh Januari akan memaksanya ke permukaan.

Jika penukaran itu percuma dan keluar masih tidak meyakinkan, maka kos tidak pernah menjadi kekangan yang mengikat. Kekangan yang mengikat ialah penumpuan — satu fungsi kritikal yang berada pada pembekal yang secara praktiknya tidak dapat ditinggalkan, iaitu tepatnya keadaan yang kewujudan rejim pihak ketiga DORA bertujuan menyingkapnya, dan sebab mengapa pembekal pihak ketiga ICT yang kritikal ditetapkan dan diselia sama sekali.

Ini bukan hujah untuk membawa pulang beban kerja. Awan kekal jawapan yang betul bagi kebanyakan yang dijalankan bank, dan keluar yang dilaksanakan dengan buruk lebih teruk daripada kebergantungan yang diurus dengan baik. Ini hujah untuk mengetahui anda berada dalam yang mana antara dua keadaan itu, dan mampu membuktikannya. Institusi yang boleh berkata "kami menguji keluar separa bagi perkhidmatan ini, ia mengambil masa sebelas minggu, inilah yang rosak" berada dalam perbualan penyeliaan yang jauh berbeza daripada institusi yang menghasilkan dokumen empat puluh muka surat dan satu anggaran.

Peraturan telah menyingkirkan alasannya. Ia tidak menyingkirkan masalahnya, dan memang tidak pernah akan.

Panduan operasi

Lima langkah, dan yang pertama bukan semakan kontrak.

Pilih satu fungsi kritikal atau penting dan kirakan kos keluarnya dengan jujur — sekarang, pada harga lama. Anda mahukan angka itu semasa egress masih berharga, kerana ia memberitahu berapa banyak keengganan anda yang pernah benar-benar bersifat kewangan. Selalunya jawapannya: kurang daripada yang disangka semua orang.
Latih satu keluar separa. Bukan keseluruhan persekitaran. Satu perkhidmatan, satu kebergantungan, satu pemulihan ke pembekal kedua atau ke infrastruktur sendiri, dengan jam berjalan. Hasilnya ialah satu tempoh dan satu senarai kecacatan, dan itulah yang diminta oleh "diuji dengan mencukupi".
Buat inventori terma yang mati pada Januari. Caj penukaran, penetapan harga egress, kewajipan bantuan yang ditentukur kepadanya. Masukkan pembetulan ke dalam kitaran pembaharuan dan bukan membiarkan klausa yang tidak boleh dikuatkuasakan kekal berkuat kuasa kerana inersia.
Asingkan pemindahan daripada penulisan semula, bagi setiap beban kerja. Dua lajur. Apa yang boleh dipindahkan sekiranya egress percuma, dan apa yang perlu dibina semula. Lajur kedua ialah ufuk keluar anda yang sebenar, dan itulah angka yang tidak pernah diberikan kepada lembaga pengarah.
Berikan keupayaan itu seorang pemilik antara ujian. Kesediaan keluar ialah sifat seni bina semasa, bukan dokumen dengan tarikh semakan. Tanpa pemilik yang dinamakan, ia merosot secara senyap dengan setiap sprint yang menambah satu kebergantungan terurus.

Kelonggaran kawal selia lazimnya tiba sebagai sesuatu yang dibuang. Yang ini membuang satu angka yang selama ini mewakili satu hujah. Institusi yang akan kelihatan paling teruk pada 2027 bukanlah yang masih bergantung pada satu pembekal — kebanyakannya memang begitu. Ia institusi yang menghabiskan dua tahun memberitahu penyelia bahawa halangannya ialah kos, dan tiada apa hendak dikatakan pada Januari apabila ia bukan lagi begitu.

Soalan Lazim

Adakah ini bermakna keluar daripada awan menjadi mudah?
Tidak. Ia menjadi bebas daripada caj penukaran, yang merupakan dakwaan berbeza. Akta Data menghapuskan kos pemindahannya; ia tidak menjadikan beban kerja yang dibina atas perkhidmatan terurus itu mudah alih. Itu kekal sebagai kerja seni bina semula, dan diukur dalam suku tahun kejuruteraan, bukan euro.

Apa sebenarnya yang diharamkan mulai 12 Januari 2027?
Caj penukaran, termasuk caj bagi egress data. Sepanjang tempoh peralihan, pembekal hanya boleh memungut kos yang berkait secara langsung dengan proses penukaran, tanpa margin; mulai tarikh itu mereka tidak boleh mengecaj langsung.

Bukankah sesuatu sudah pun berkuat kuasa?
Ya. Sejak 12 September 2025, pelanggan mempunyai hak di sisi undang-undang untuk menukar pembekal dan menerima kerjasama teknikal dalam memindahkan data mereka. Tarikh Januari menutup persoalan pengecajan secara khusus.

Di manakah DORA masuk dalam hal ini?
Perkara 28(8) mewajibkan strategi keluar bagi perkhidmatan ICT yang menyokong fungsi kritikal atau penting, dan menuntutnya menyeluruh, berdokumentasi, diuji dengan mencukupi serta disemak secara berkala. Kos ialah sebab praktikal mengapa cabang pengujiannya tidak dipenuhi. Sebab itu tamat.

Kami menggunakan satu hiperskala dan akan kekal di situ. Adakah mana-mana daripada ini terpakai?
Ya, malah lebih lagi. Kewajipannya ialah memiliki keupayaan keluar yang teruji, bukan melaksanakannya. Kekal ialah satu keputusan; tidak mampu pergi ialah risiko penumpuan, dan selepas Januari anda tidak lagi boleh mengaitkan yang kedua dengan harga egress.

Apakah satu perkara paling berguna untuk dilakukan suku tahun ini?
Latih keluar separa bagi satu fungsi kritikal atau penting dan catat berapa lama masanya serta apa yang gagal. Artifak itu menjawab soalan penyeliaan, mengukur masalah sebenar, dan lebih bernilai daripada sebanyak mana pun perancangan tambahan.

Rujukan

Parlimen Eropah dan Majlis Kesatuan Eropah, 2023. Peraturan (EU) 2023/2854 mengenai peraturan yang diselaraskan tentang akses saksama kepada data dan penggunaannya (Akta Data). Brussels: Jurnal Rasmi Kesatuan Eropah. Boleh didapati di: Parlimen Eropah dan Majlis Kesatuan Eropah, 2023..
Suruhanjaya Eropah, 2026. Akta Data dijelaskan. Brussels: Direktorat Jeneral Rangkaian Komunikasi, Kandungan dan Teknologi. Boleh didapati di: Suruhanjaya Eropah, 2026..
Parlimen Eropah dan Majlis Kesatuan Eropah, 2022. Peraturan (EU) 2022/2554 mengenai daya tahan operasi digital bagi sektor kewangan (DORA). Brussels: Jurnal Rasmi Kesatuan Eropah. Boleh didapati di: Parlimen Eropah dan Majlis Kesatuan Eropah, 2022..
Pihak Berkuasa Perbankan Eropah, 2025. Garis panduan mengenai pengaturan penyumberan luar. Paris: Pihak Berkuasa Perbankan Eropah. Boleh didapati di: Pihak Berkuasa Perbankan Eropah, 2025..

Semakan terakhir 2026-08-18.

Terbit semula artikel ini

Pelan keluar DORA anda dihargakan, bukan dirancang. Pada Januari harganya lenyap. — Sebastien Rousseau

Mulai 12 Januari 2027 caj penukaran pembekal awan lenyap, termasuk egress data. Bersamanya tamat juga hujah kos yang mengekalkan pelan keluar DORA sebagai teori semata-mata.

Artikel ini dilesenkan di bawah Creative Commons Attribution 4.0 International. Penerbitan semula memerlukan atribusi kepada URL kanonik.

Pelan keluar DORA anda dihargakan, bukan dirancang. Pada Januari harganya lenyap. — Sebastien Rousseau

Mulai 12 Januari 2027 caj penukaran pembekal awan lenyap, termasuk egress data. Bersamanya tamat juga hujah kos yang mengekalkan pelan keluar DORA sebagai teori semata-mata.

Originally published at https://sebastienrousseau.com/ms/2026-08-04-data-act-cloud-switching-dora-exit-strategies-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER