Wasz plan wyjścia wg DORA został wyceniony, a nie zaplanowany. W styczniu cena znika.

Za pięć miesięcy rachunek, który czynił wyjście z chmury nie do pomyślenia, zostaje ustawowo wyzerowany, a wraz z nim znika najtrwalsza wymówka w zarządzaniu ryzykiem stron trzecich. DORA wymaga strategii wyjścia dla usług ICT wspierających funkcje krytyczne lub istotne od dnia, w którym zaczęła obowiązywać. Większość banków je spisała. Znacznie mniej je wyceniło, a jeszcze mniej przećwiczyło, bo uczciwa odpowiedź na pytanie „czego trzeba, żeby odejść?" zawierała rachunek za wyjście danych, którego nikt nie chciał położyć przed komitetem kosztowym. Od 12 stycznia 2027 r. europejskie rozporządzenie o danych całkowicie znosi opłaty za zmianę dostawcy, wraz z wyjściem danych. To nie czyni migracji łatwą. Usuwa jedyną przeszkodę, którą dało się nazwać nie do pokonania, bez konieczności sprawdzenia przez kogokolwiek, czy taka była — a gdy bariera handlowa znika, zostaje pytanie inżynierskie, na które nadzorca ma prawo zobaczyć odpowiedź.

Streszczenie dla zarządu

Data, nie kierunek. Opłaty za zmianę kończą się 12 stycznia 2027 r. Ustawowe prawo do zmiany dostawcy i do pomocy technicznej przy niej obowiązuje od 12 września 2025 r.

Wycofywana jest wymówka, nie trudność. Wycena wyjścia danych nigdy nie była jedynym powodem, dla którego plany wyjścia pozostawały teoretyczne. Była powodem, który nie zmuszał nikogo do przyznania się do problemu architektonicznego.

DORA już wymagała czegoś więcej niż dokumentu. Artykuł 28 ust. 8 wymaga strategii wyjścia kompleksowych, udokumentowanych, wystarczająco przetestowanych i okresowo przeglądanych.

Pytanie nadzorcze zmienia kształt. Już nie „czy macie plan wyjścia?", lecz „mówiliście, że ograniczeniem jest koszt — zniknął, pokażcie próbę".

Co naprawdę zmienia się 12 stycznia 2027 r.

Europejskie rozporządzenie o danych to rozporządzenie (UE) 2023/2854. Jego przepisy o zmianie dostawcy przychodziły etapami, a te etapy warto podać precyzyjnie, bo stan docelowy jest nietypowo jednoznaczny.

Od 12 września 2025 r. klienci objętych usług przetwarzania danych mają ustawowe prawo do zmiany dostawcy, a dostawcy są winni współpracę techniczną, by przeniesienie faktycznie działało, a nie było jedynie co do zasady dopuszczone.

Od wejścia rozporządzenia w życie reżim przejściowy ograniczał to, co dostawcy mogą pobierać. W tym oknie opłaty za zmianę i wyjście danych nie mogły przekraczać kosztów faktycznie poniesionych przez dostawcę i bezpośrednio związanych z danym procesem zmiany. Bez marży, bez wyceny strategicznej.

Od 12 stycznia 2027 r., na mocy przepisu o stopniowym wycofaniu w artykule 29, opłaty za zmianę są zakazane całkowicie. Obejmuje to opłaty za wyjście danych — wycenę za gigabajt, która wykonała większość pracy, by modelowanie wyjścia wyglądało na zaporowe.

Wynikają z tego natychmiast trzy konsekwencje, a tylko jedna dotyczy pieniędzy.

Handlowy argument za pozostaniem traci pozycję, która często dźwigała spory ciężar retoryczny. Postanowienia umowne napisane wokół reżimu opłat, który przestanie istnieć, wymagają rewizji. A pytanie analityczne przesuwa się z ile to by kosztowało na czego by to wymagało — pytania znacznie trudniejszego do pozostawienia bez odpowiedzi w materiale dla zarządu.

Dlaczego plany wyjścia zostały na papierze

Warto być tu uczciwym. Planów wyjścia nie zaniedbano dlatego, że ktoś uważał je za nieważne. Pozostały teoretyczne, bo prawdziwy test był drogi w sposób łatwy do policzenia i trudny do uzasadnienia.

Wyprowadzenie znaczącego obciążenia z hiperskalera oznaczało zapłatę za przeniesienie danych, postawienie równoległej pojemności i wchłonięcie kosztu utrzymywania dwóch środowisk podczas przełączenia. Wiersz wyjścia danych był tym, który widział dyrektor finansowy, i niezmiennie tym, który kończył rozmowę. Czyniło to z niego przeszkodę nadzwyczaj wygodną: odsuwała program, nie zmuszając nikogo do powiedzenia, że problemem jest architektura.

Pod spodem prawdziwą pracę wykonywały trzy twardsze ograniczenia i żadnego z nich rozporządzenie nie dotyka.

Usługi zarządzane nie są z natury przenoszalne. Obciążenie zbudowane na zarządzanej bazie danych dostawcy, jego modelu tożsamości, jego magistrali zdarzeń i jego środowisku bezserwerowym nie jest obciążeniem, które się przenosi. To obciążenie, które się przepisuje. Przenoszalność wymieniono świadomie, zwykle z dobrych powodów szybkości i kosztu operacyjnego, a rachunek za tę wymianę jest denominowany w kwartałach inżynierskich, nie w euro za gigabajt.

Grawitacja danych przeżywa transfer danych. Warstwa analityczna, magazyny cech, archiwa audytowe i wszystko, co wokół nich urosło, nie przenoszą się czysto, nawet gdy bajty wędrują za darmo.

Nikt tego nie przećwiczył. Plan nigdy niewykonany jest hipotezą. Twórcy DORA najwyraźniej to rozumieli, dlatego artykuł 28 ust. 8 nie zatrzymuje się na wymaganiu planu.

Tabela 1: co rozporządzenie usuwa, a czego nie

Przeszkoda dla wyjścia	Usunięta 12 stycznia 2027 r.?
Opłaty za wyjście danych i zmianę	Tak — zakazane całkowicie
Postanowienia umowne oparte na tych opłatach	Nie — wymagają renegocjacji
Sprzężenie z usługami zarządzanymi	Nie — przebudowa architektury, nie transfer
Grawitacja danych w warstwie analitycznej	Nie
Brak przećwiczonego przełączenia	Nie — to właśnie jest praca

Prawa kolumna to sedno. Zmienia się jeden wiersz i jest to ten, który zastępował wszystkie pozostałe.

Czego DORA faktycznie wymaga

Obowiązek tu obnażony nie jest nowy i jest bardziej wymagający, niż się go zwykle traktuje.

Artykuł 28 ust. 8 zobowiązuje podmioty finansowe do wprowadzenia strategii wyjścia dla usług ICT wspierających funkcje krytyczne lub istotne. Strategie te muszą uwzględniać upadłość dostawcy, pogorszenie jakości usług, zakłócenie działalności wynikające z nienależytego świadczenia oraz istotne ryzyka dla ciągłego wdrażania usługi. Plany muszą być kompleksowe, udokumentowane oraz — oto sformułowanie, które się liczy — wystarczająco przetestowane i okresowo przeglądane.

„Wystarczająco przetestowane" zawsze było trudną klauzulą. Dokument opisujący migrację nie jest dowodem, że migracja jest możliwa w znośnym oknie. Oczekiwanie nadzorcze celuje w zdolność, nie w artefakt.

Przez dwa lata koszt był powodem, dla którego klauzula testowa pozostawała w praktyce niespełniona. Był to powód, którego nadzorca mógł wysłuchać bez natychmiastowej eskalacji, bo był prawdziwy i policzalny. Od stycznia przestaje być dostępny, a zostaje odpowiedź na pytanie, które nigdy dobrej nie miało: ile to naprawdę potrwa i skąd to wiecie?

Praca umowna, której nikt nie zaplanował

Krótkoterminowy rezultat jest niewdzięczny i ograniczony czasowo — rzadkie połączenie w tej dziedzinie.

Umowy chmurowe pisane w ostatnich latach zawierają ekonomikę zmiany i wyjścia danych, której pobieranie będzie niezgodne z prawem. Niektóre zawierają okresy wypowiedzenia, obowiązki wsparcia i klauzule zwrotu danych skalibrowane na świat, w którym klient miał płacić za ten przywilej. Klauzule te nie skorygują się same 12 stycznia 2027 r.; staną się po prostu postanowieniami niewykonalnymi w brzmieniu, osadzonymi w umowach, które nadal regulują całą resztę.

Rodzi to wyodrębnioną pracę z naturalnym terminem: zidentyfikować dotknięte umowy, ustalić, które postanowienia zostały wyparte, i wpleść korekty w najbliższe przedłużenie zamiast odkrywać rozbieżność w trakcie incydentu.

Tabela 2: co ustalić przed cyklem przedłużeń

Pytanie	Co przesądza w waszej ekspozycji
Które umowy wyceniają zmianę lub wyjście danych?	Te postanowienia stają się niewykonalne; reszta umowy nie
Do jakiego wsparcia dostawca jest faktycznie zobowiązany?	Obowiązek ustawowy obowiązuje od września 2025 r.
Jakie jest docelowe okno wyjścia dla każdej funkcji krytycznej lub istotnej?	„Wystarczająco przetestowane" potrzebuje liczby, wobec której się testuje
Czy wyjście przećwiczono end-to-end, choćby w pomniejszonej skali?	Plan nigdy niewykonany jest hipotezą
Co trzeba by przepisać zamiast przenieść?	Oddziela problem transferu od problemu architektury
Kto jest właścicielem zdolności wyjścia między testami?	Gotowość do wyjścia degraduje się po cichu wraz z ewolucją środowiska

Pytanie, które to obnaża

Istnieje niewygodna możliwość, którą warto nazwać, bo styczniowa data wypchnie ją na wierzch.

Jeśli zmiana jest darmowa, a wyjście nadal niewiarygodne, to koszt nigdy nie był ograniczeniem wiążącym. Ograniczeniem wiążącym była koncentracja — funkcja krytyczna osadzona u dostawcy, którego praktycznie nie może opuścić, czyli dokładnie ten stan, dla którego ujawnienia istnieje reżim stron trzecich w DORA i z którego powodu krytyczni zewnętrzni dostawcy usług ICT są wyznaczani i nadzorowani.

To nie jest argument za repatriacją obciążeń. Chmura pozostaje właściwą odpowiedzią dla większości tego, co banki uruchamiają, a źle wykonane wyjście jest gorsze niż dobrze zarządzana zależność. To argument za tym, by wiedzieć, w której z dwóch sytuacji się jest, i umieć to wykazać. Instytucja, która może powiedzieć „przetestowaliśmy częściowe wyjście tej usługi, zajęło jedenaście tygodni, oto co się zepsuło", prowadzi zasadniczo inną rozmowę nadzorczą niż ta, która przedstawia czterdziestostronicowy dokument i szacunek.

Regulacja usunęła wymówkę. Problemu nie usunęła i nigdy nie miała.

Podręcznik operacyjny

Pięć ruchów, a pierwszy nie jest przeglądem umów.

Wybierzcie jedną funkcję krytyczną lub istotną i uczciwie wyceńcie wyjście — teraz, po starych cenach. Chcecie tej liczby, póki wyjście danych ma jeszcze cenę, bo mówi ona, jaka część waszej niechęci kiedykolwiek była finansowa. Często odpowiedź brzmi: mniejsza, niż wszyscy zakładali.
Przećwiczcie częściowe wyjście. Nie całego środowiska. Jedna usługa, jedna zależność, jedno odtworzenie u drugiego dostawcy lub na własnej infrastrukturze, z włączonym zegarem. Wynikiem jest czas trwania i lista usterek, a właśnie o to prosi „wystarczająco przetestowane".
Zinwentaryzujcie postanowienia, które umierają w styczniu. Opłaty za zmianę, wycena wyjścia danych, skalibrowane na nie obowiązki wsparcia. Wplećcie korekty w cykl przedłużeń zamiast pozostawiać niewykonalne postanowienia w mocy z bezwładu.
Rozdzielcie transfer od przepisania, obciążenie po obciążeniu. Dwie kolumny. Co mogłoby się przenieść przy darmowym wyjściu danych i co trzeba by zbudować od nowa. Druga kolumna to wasz prawdziwy horyzont wyjścia i liczba, której zarząd nigdy nie dostał.
Przypiszcie zdolności właściciela na czas między testami. Gotowość do wyjścia jest właściwością bieżącej architektury, nie dokumentem z datą przeglądu. Bez wskazanego właściciela degraduje się cicho z każdym sprintem dokładającym zależność zarządzaną.

Ulga regulacyjna przychodzi zwykle jako coś usuniętego. Ta usuwa liczbę, która zastępowała argument. Najgorzej w 2027 r. wypadną nie te instytucje, które wciąż są u jednego dostawcy — będzie ich większość. Lecz te, które przez dwa lata mówiły nadzorcom, że przeszkodą jest koszt, i nie będą miały nic do powiedzenia w styczniu, gdy przestanie nią być.

Najczęściej zadawane pytania

Czy to znaczy, że wyjście z chmury stanie się łatwe?
Nie. Stanie się wolne od opłat za zmianę, a to inne twierdzenie. Rozporządzenie usuwa koszt transferu; nie czyni przenoszalnym obciążenia zbudowanego na usługach zarządzanych. To wciąż przebudowa architektury i mierzy się ją w kwartałach inżynierskich, nie w euro.

Co dokładnie jest zakazane od 12 stycznia 2027 r.?
Opłaty za zmianę, w tym opłaty za wyjście danych. W okresie przejściowym dostawcy mogli odzyskiwać wyłącznie koszty bezpośrednio związane z procesem zmiany, bez narzutu; od tej daty nie mogą pobierać niczego.

Czy coś już obowiązuje?
Tak. Od 12 września 2025 r. klienci mają ustawowe prawo do zmiany dostawcy i do współpracy technicznej przy przenoszeniu danych. Styczniowa data zamyka konkretnie kwestię opłat.

Gdzie w tym DORA?
Artykuł 28 ust. 8 wymaga strategii wyjścia dla usług ICT wspierających funkcje krytyczne lub istotne i wymaga, by były kompleksowe, udokumentowane, wystarczająco przetestowane i okresowo przeglądane. Koszt był praktycznym powodem, dla którego człon o testowaniu pozostawał niespełniony. Ten powód wygasa.

Jesteśmy u jednego hiperskalera i tam zostaniemy. Czy to nas dotyczy?
Tak, i chyba bardziej. Obowiązkiem jest posiadanie przetestowanej zdolności wyjścia, a nie jej wykonanie. Pozostanie to decyzja; niemożność odejścia to ryzyko koncentracji, a po styczniu nie przypiszecie już tego drugiego cenie wyjścia danych.

Co najbardziej opłaca się zrobić w tym kwartale?
Przećwiczyć częściowe wyjście jednej funkcji krytycznej lub istotnej i zapisać, ile trwało i co zawiodło. Ten artefakt odpowiada na pytanie nadzorcze, wymierza prawdziwy problem i jest wart więcej niż dowolna ilość dalszego planowania.

Bibliografia

Parlament Europejski i Rada Unii Europejskiej, 2023. Rozporządzenie (UE) 2023/2854 w sprawie zharmonizowanych przepisów dotyczących sprawiedliwego dostępu do danych i ich wykorzystywania (akt w sprawie danych). Bruksela: Dziennik Urzędowy Unii Europejskiej. Dostępne pod adresem: Parlament Europejski i Rada Unii Europejskiej, 2023..
Komisja Europejska, 2026. Akt w sprawie danych — objaśnienie. Bruksela: Dyrekcja Generalna ds. Sieci Komunikacyjnych, Treści i Technologii. Dostępne pod adresem: Komisja Europejska, 2026..
Parlament Europejski i Rada Unii Europejskiej, 2022. Rozporządzenie (UE) 2022/2554 w sprawie operacyjnej odporności cyfrowej sektora finansowego (DORA). Bruksela: Dziennik Urzędowy Unii Europejskiej. Dostępne pod adresem: Parlament Europejski i Rada Unii Europejskiej, 2022..
Europejski Urząd Nadzoru Bankowego, 2025. Wytyczne dotyczące outsourcingu. Paryż: Europejski Urząd Nadzoru Bankowego. Dostępne pod adresem: Europejski Urząd Nadzoru Bankowego, 2025..

Ostatnia weryfikacja 2026-08-18.

Opublikuj ponownie ten artykuł

Wasz plan wyjścia wg DORA został wyceniony, a nie zaplanowany. W styczniu cena znika. — Sebastien Rousseau

Od 12 stycznia 2027 r. opłaty za zmianę dostawcy chmury znikają wraz z opłatami za wyjście danych. Z nimi wygasa argument kosztowy, który trzymał plany wyjścia na papierze.

Ten artykuł jest objęty licencją Creative Commons Attribution 4.0 International. Ponowna publikacja wymaga przypisania do kanonicznego adresu URL.

Wasz plan wyjścia wg DORA został wyceniony, a nie zaplanowany. W styczniu cena znika. — Sebastien Rousseau

Od 12 stycznia 2027 r. opłaty za zmianę dostawcy chmury znikają wraz z opłatami za wyjście danych. Z nimi wygasa argument kosztowy, który trzymał plany wyjścia na papierze.

Originally published at https://sebastienrousseau.com/pl/2026-08-04-data-act-cloud-switching-dora-exit-strategies-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER