Planul vostru de ieșire conform DORA a fost evaluat, nu planificat. În ianuarie, prețul dispare.

Peste cinci luni, factura care făcea ieșirea din cloud de neconceput este redusă prin lege la zero, iar odată cu ea dispare cea mai durabilă scuză din gestionarea riscului părților terțe. DORA impune strategii de ieșire pentru serviciile TIC care susțin funcții critice sau importante încă de când a început să se aplice. Majoritatea băncilor le-au redactat. Mult mai puține le-au evaluat financiar, și încă mai puține le-au exersat, pentru că răspunsul onest la întrebarea „ce ar fi necesar ca să plecăm?” includea o factură de transfer al datelor pe care nimeni nu voia să o pună în fața unui comitet de costuri. De la 12 ianuarie 2027, Regulamentul european privind datele elimină complet taxele de schimbare a furnizorului, inclusiv pe cele de extragere a datelor. Asta nu face migrarea ușoară. Înlătură singurul obstacol care putea fi descris drept insurmontabil fără ca cineva să fi verificat vreodată dacă era — iar odată dispărută bariera comercială, rămâne o problemă de inginerie la care un supraveghetor are dreptul să vadă un răspuns.

Rezumat executiv

O dată, nu o direcție. Taxele de schimbare încetează la 12 ianuarie 2027. Dreptul legal de a schimba furnizorul și de a primi asistență tehnică este în vigoare din 12 septembrie 2025.

Se retrage scuza, nu dificultatea. Prețul extragerii datelor nu a fost niciodată singurul motiv pentru care planurile de ieșire au rămas teoretice. A fost motivul care nu obliga pe nimeni să recunoască o problemă de arhitectură.

DORA cerea deja mai mult decât un document. Articolul 28 alineatul (8) impune strategii de ieșire cuprinzătoare, documentate și testate în mod suficient, revizuite periodic.

Întrebarea de supraveghere își schimbă forma. Nu „aveți un plan de ieșire?”, ci „ne-ați spus că restricția era costul — a dispărut, deci arătați-ne exercițiul.”

Ce se schimbă efectiv la 12 ianuarie 2027

Regulamentul privind datele este Regulamentul (UE) 2023/2854. Dispozițiile sale privind schimbarea furnizorului au intrat în vigoare în etape, iar etapele merită enunțate precis, pentru că starea finală este neobișnuit de tranșantă.

Din 12 septembrie 2025, clienții serviciilor de prelucrare a datelor vizate dețin un drept legal de a schimba furnizorul, iar furnizorii datorează cooperare tehnică pentru ca portarea să funcționeze efectiv, nu doar să fie permisă în principiu.

De la intrarea în vigoare a regulamentului, un regim tranzitoriu a plafonat ce pot factura furnizorii. În acea fereastră, taxele de schimbare și de extragere nu puteau depăși costurile suportate efectiv de furnizor și legate direct de procesul de schimbare în cauză. Fără marjă, fără prețuri strategice.

De la 12 ianuarie 2027, în temeiul dispoziției privind retragerea graduală din articolul 29, taxele de schimbare sunt interzise complet. Aceasta include taxele pentru extragerea datelor — prețul pe gigabyte care a făcut cea mai mare parte din munca de a face modelarea ieșirii să pară prohibitivă.

Trei consecințe decurg imediat, iar doar una dintre ele ține de bani.

Argumentul comercial pentru a rămâne pierde o poziție care adesea susținea o mare parte din retorică. Clauzele contractuale redactate în jurul unui regim de taxare care nu va mai exista trebuie revizuite. Iar întrebarea analitică se mută de la cât ar costa la ce ar presupune, o întrebare mult mai greu de lăsat fără răspuns într-un material de consiliu.

De ce planurile de ieșire au rămas pe hârtie

Merită să fim corecți aici. Planurile de ieșire nu au fost neglijate pentru că cineva le-ar fi crezut lipsite de importanță. Au rămas teoretice pentru că un test real era costisitor într-un mod ușor de cuantificat și greu de justificat.

Mutarea unei sarcini de lucru semnificative de la un hiperscaler însemna să plătești pentru mutarea datelor, să ridici capacitate paralelă și să absorbi costul rulării a două infrastructuri în timpul tranziției. Poziția de extragere a datelor era cea pe care un director financiar o putea vedea și era, în mod fiabil, poziția care încheia discuția. Asta o făcea un obstacol neobișnuit de confortabil: amâna programul fără a obliga pe cineva să spună că arhitectura era problema.

Sub ea, trei constrângeri mai dure făceau munca adevărată, iar niciuna nu este afectată de Regulamentul privind datele.

Serviciile gestionate nu sunt portabile prin natura lor. O sarcină de lucru construită pe baza de date gestionată a unui furnizor, pe modelul său de identitate, pe magistrala sa de evenimente și pe mediul său de execuție fără server nu este o sarcină care se mută. Este o sarcină care se rescrie. Portabilitatea a fost cedată deliberat, de obicei din motive bune de viteză și cost operațional, iar nota de plată a acelui schimb se exprimă în trimestre de inginerie, nu în euro pe gigabyte.

Gravitația datelor supraviețuiește transferului de date. Infrastructura analitică, depozitele de caracteristici, arhivele de audit și tot ce a crescut în jurul lor nu se relochează curat nici măcar când octeții se pot muta gratuit.

Nimeni nu a exersat. Un plan care nu a fost niciodată executat este o ipoteză. Redactorii DORA au înțeles limpede acest lucru, motiv pentru care articolul 28 alineatul (8) nu se oprește la a cere un plan.

Tabelul 1: ce elimină și ce nu elimină Regulamentul privind datele

Obstacol în calea ieșirii	Eliminat la 12 ianuarie 2027?
Taxele de extragere și de schimbare	Da — interzise complet
Clauzele contractuale construite în jurul acestor taxe	Nu — necesită renegociere
Cuplarea cu serviciile gestionate	Nu — rearhitecturare, nu transfer
Gravitația datelor în infrastructura analitică	Nu
Absența unei tranziții exersate	Nu — aceasta este lucrarea

Coloana din dreapta este esența. Un singur rând se schimbă, și este rândul care a ținut locul tuturor celorlalte.

Ce cere de fapt DORA

Obligația scoasă aici la lumină nu este nouă și este mai exigentă decât este tratată de obicei.

Articolul 28 alineatul (8) impune entităților financiare să instituie strategii de ieșire pentru serviciile TIC care susțin funcții critice sau importante. Aceste strategii trebuie să ia în calcul falimentul furnizorului, deteriorarea calității serviciului, perturbarea activității din cauza furnizării necorespunzătoare și riscurile semnificative pentru desfășurarea continuă a serviciului. Planurile trebuie să fie cuprinzătoare, documentate și — sintagma care contează — testate în mod suficient și revizuite periodic.

„Testate în mod suficient” a fost întotdeauna clauza dificilă. Un document care descrie o migrare nu este dovada că migrarea este posibilă într-un interval tolerabil. Așteptarea de supraveghere vizează capacitatea, nu artefactul.

Timp de doi ani, costul a fost motivul pentru care clauza de testare a rămas practic nesatisfăcută. Era un motiv pe care un supraveghetor îl putea auzi fără să escaladeze imediat, pentru că era adevărat și cuantificabil. Din ianuarie încetează să fie disponibil, iar ce rămâne este răspunsul la o întrebare care nu a avut niciodată unul bun: cât ar dura de fapt și de unde știți?

Munca pe contracte pe care nimeni nu a programat-o

Livrabilul imediat este lipsit de strălucire și delimitat în timp, o combinație rară în acest domeniu.

Contractele de cloud redactate în ultimii ani conțin condiții economice de schimbare și extragere pentru care va fi ilegal să se factureze. Unele conțin termene de preaviz, obligații de asistență și clauze de restituire a datelor calibrate pentru o lume în care clientul era așteptat să plătească pentru acest privilegiu. Aceste clauze nu se corectează singure la 12 ianuarie 2027; devin pur și simplu prevederi care nu pot fi aplicate așa cum sunt redactate, rămase în contracte care guvernează în continuare tot restul.

Rezultă o lucrare distinctă cu un termen natural: identificați contractele afectate, stabiliți ce clauze sunt înlăturate și integrați corecțiile la următoarea reînnoire, în loc să descoperiți neconcordanța în timpul unui incident.

Tabelul 2: ce trebuie stabilit înainte de ciclul de reînnoire

Întrebare	De ce vă decide expunerea
Ce contracte tarifează schimbarea sau extragerea?	Acele clauze devin inaplicabile; restul contractului nu
Ce asistență este furnizorul efectiv obligat să ofere?	Obligația legală este activă din septembrie 2025
Pentru fiecare funcție critică sau importantă, care este intervalul-țintă de ieșire?	„Testat în mod suficient” are nevoie de o cifră față de care să se testeze
A fost vreo ieșire exersată cap-coadă, chiar și la scară redusă?	Un plan care nu a rulat niciodată este o ipoteză
Ce ar trebui rescris, nu mutat?	Separă o problemă de transfer de una de arhitectură
Cine deține capacitatea de ieșire între teste?	Pregătirea pentru ieșire se degradează tăcut pe măsură ce infrastructura evoluează

Întrebarea pe care o scoate la iveală

Există o posibilitate incomodă care merită numită, pentru că data din ianuarie o va aduce în discuție.

Dacă schimbarea este gratuită și ieșirea tot nu este credibilă, atunci costul nu a fost niciodată constrângerea determinantă. Constrângerea determinantă era concentrarea — o funcție critică găzduită la un furnizor pe care nu îl poate părăsi practic, exact condiția pe care regimul DORA privind părțile terțe există ca să o scoată la suprafață, și motivul pentru care furnizorii terți critici de servicii TIC sunt desemnați și supravegheați.

Acesta nu este un argument pentru repatrierea sarcinilor de lucru. Cloudul rămâne răspunsul corect pentru majoritatea a ceea ce rulează băncile, iar o ieșire prost executată este mai rea decât o dependență bine gestionată. Este un argument pentru a ști în care dintre cele două situații vă aflați și pentru a putea demonstra asta. Instituția care poate spune „am testat o ieșire parțială a acestui serviciu, a durat unsprezece săptămâni, iată ce s-a stricat” poartă o discuție de supraveghere fundamental diferită de cea care produce un document de patruzeci de pagini și o estimare.

Reglementarea a înlăturat scuza. Nu a înlăturat problema și nici nu avea cum.

Manualul operațional

Cinci mișcări, iar prima nu este o analiză de contracte.

Alegeți o funcție critică sau importantă și evaluați onest costul ieșirii — acum, la prețurile vechi. Vreți cifra cât timp extragerea încă are un preț, pentru că vă spune cât din reticența voastră a fost vreodată financiară. Deseori răspunsul este: mai puțin decât presupuneau toți.
Exersați o ieșire parțială. Nu întreaga infrastructură. Un serviciu, o dependență, o restaurare la un al doilea furnizor sau într-un centru propriu, cu ceasul pornit. Rezultatul este o durată și o listă de defecte, adică exact ce cere „testat în mod suficient”.
Inventariați clauzele care mor în ianuarie. Taxe de schimbare, prețuri de extragere, obligații de asistență calibrate după ele. Integrați corecțiile în ciclul de reînnoire, în loc să lăsați din inerție clauze inaplicabile în vigoare.
Separați transferul de rescriere, pentru fiecare sarcină de lucru. Două coloane. Ce s-ar putea muta cu extragere gratuită și ce ar trebui reconstruit. A doua coloană este orizontul vostru real de ieșire și este cifra pe care consiliul nu a primit-o niciodată.
Atribuiți capacității un responsabil între teste. Pregătirea pentru ieșire este o proprietate a arhitecturii actuale, nu un document cu o dată de revizuire. Fără un responsabil desemnat, se degradează discret cu fiecare iterație care adaugă o dependență gestionată.

Relaxarea de reglementare vine de obicei sub forma a ceva eliminat. Aceasta elimină o cifră care a ținut locul unui argument. Instituțiile care vor arăta cel mai rău în 2027 nu sunt cele rămase la un singur furnizor — majoritatea vor fi. Sunt cele care au petrecut doi ani spunând supraveghetorilor că obstacolul era costul și nu au ce să spună în ianuarie, când nu mai este.

Întrebări frecvente

Înseamnă asta că ieșirea din cloud devine ușoară?
Nu. Devine scutită de taxe de schimbare, ceea ce este cu totul altceva. Regulamentul elimină costul transferului; nu face portabilă o sarcină de lucru construită pe servicii gestionate. Aceasta rămâne o rearhitecturare, măsurată în trimestre de inginerie, nu în euro.

Ce anume este interzis de la 12 ianuarie 2027?
Taxele de schimbare, inclusiv cele pentru extragerea datelor. În perioada tranzitorie, furnizorii puteau recupera doar costurile direct legate de procesul de schimbare, fără adaos; de la acea dată nu mai pot factura deloc.

Nu era deja ceva în vigoare?
Ba da. Din 12 septembrie 2025, clienții au dreptul legal de a schimba furnizorul și de a primi cooperare tehnică la portarea datelor. Data din ianuarie închide în mod specific chestiunea tarifării.

Unde intervine DORA?
Articolul 28 alineatul (8) impune strategii de ieșire pentru serviciile TIC care susțin funcții critice sau importante și cere ca acestea să fie cuprinzătoare, documentate, testate în mod suficient și revizuite periodic. Costul a fost motivul practic pentru care componenta de testare a rămas neîndeplinită. Acel motiv expiră.

Suntem la un singur hiperscaler și vom rămâne acolo. Ne privește ceva din toate acestea?
Da, și cu atât mai mult. Obligația este să aveți o capacitate de ieșire testată, nu să o exercitați. A rămâne este o decizie; a nu putea pleca este un risc de concentrare, iar după ianuarie nu mai puteți atribui al doilea lucru prețului extragerii datelor.

Care este cel mai util lucru de făcut în acest trimestru?
Exersați o ieșire parțială a unei funcții critice sau importante și consemnați cât a durat și ce a eșuat. Acel artefact răspunde întrebării de supraveghere, dimensionează problema reală și valorează mai mult decât orice cantitate de planificare suplimentară.

Referințe

Parlamentul European și Consiliul Uniunii Europene, 2023. Regulamentul (UE) 2023/2854 privind normele armonizate pentru un acces echitabil la date și o utilizare echitabilă a acestora (Regulamentul privind datele). Bruxelles: Jurnalul Oficial al Uniunii Europene. Disponibil la: Parlamentul European și Consiliul Uniunii Europene, 2023..
Comisia Europeană, 2026. Regulamentul privind datele explicat. Bruxelles: Direcția Generală Rețele de Comunicare, Conținut și Tehnologie. Disponibil la: Comisia Europeană, 2026..
Parlamentul European și Consiliul Uniunii Europene, 2022. Regulamentul (UE) 2022/2554 privind reziliența operațională digitală a sectorului financiar (DORA). Bruxelles: Jurnalul Oficial al Uniunii Europene. Disponibil la: Parlamentul European și Consiliul Uniunii Europene, 2022..
Autoritatea Bancară Europeană, 2025. Ghid privind externalizarea. Paris: Autoritatea Bancară Europeană. Disponibil la: Autoritatea Bancară Europeană, 2025..

Ultima revizuire 2026-08-18.

Republică acest articol

Planul vostru de ieșire conform DORA a fost evaluat, nu planificat. În ianuarie, prețul dispare. — Sebastien Rousseau

De la 12 ianuarie 2027, taxele de schimbare a furnizorului de cloud dispar, inclusiv cele de extragere a datelor. Odată cu ele expiră argumentul costului care ținea planurile de ieșire DORA în teorie.

Acest articol este licențiat sub Creative Commons Attribution 4.0 International. Republicarea necesită atribuirea la URL-ul canonic.

Planul vostru de ieșire conform DORA a fost evaluat, nu planificat. În ianuarie, prețul dispare. — Sebastien Rousseau

De la 12 ianuarie 2027, taxele de schimbare a furnizorului de cloud dispar, inclusiv cele de extragere a datelor. Odată cu ele expiră argumentul costului care ținea planurile de ieșire DORA în teorie.

Originally published at https://sebastienrousseau.com/ro/2026-08-04-data-act-cloud-switching-dora-exit-strategies-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER