Ваш план выхода по DORA был посчитан, а не спланирован. В январе цена исчезнет.

TL;DR. С 12 января 2027 года плата за смену облачного провайдера отменяется вместе с платой за выгрузку данных. С ней истекает и довод о стоимости, оставлявший планы выхода теоретическими.

Ключевые выводы

Что действительно меняется 12 января 2027 года. Европейский регламент о данных — это Регламент (ЕС) 2023/2854.
Почему планы выхода остались на бумаге. Здесь стоит быть справедливым.
Чего DORA требует на самом деле. Обязанность, которую здесь обнажают, не нова и требовательнее, чем к ней обычно относятся.
Договорная работа, которую никто не поставил в план. Краткосрочный результат неблагодарен и ограничен по времени — редкое сочетание в этой области.

Через пять месяцев счёт, делавший выход из облака немыслимым, будет законодательно обнулён, и вместе с ним исчезнет самое живучее оправдание в управлении риском третьих сторон. DORA требует стратегий выхода для ИКТ-услуг, поддерживающих критические или важные функции, с момента своего применения. Большинство банков их написали. Куда меньше — посчитали, и ещё меньше — отрепетировали, потому что честный ответ на вопрос «что потребуется, чтобы уйти?» включал счёт за выгрузку данных, который никто не хотел выносить на комитет по затратам. С 12 января 2027 года европейский регламент о данных полностью отменяет плату за смену провайдера, включая выгрузку данных. Это не делает миграцию лёгкой. Это убирает единственное препятствие, которое можно было назвать непреодолимым, ни разу не проверив, так ли это, — а когда коммерческий барьер снят, остаётся инженерный вопрос, ответ на который надзорный орган вправе увидеть.

Резюме для руководства

Дата, а не тенденция. Плата за переход прекращается 12 января 2027 года. Законное право сменить провайдера и получить техническое содействие действует с 12 сентября 2025 года.

Отзывается оправдание, а не трудность. Тарификация выгрузки никогда не была единственной причиной, по которой планы выхода оставались теоретическими. Это была причина, не требовавшая ни от кого признать архитектурную проблему.

DORA и раньше требовала большего, чем документ. Статья 28(8) требует стратегий выхода всеобъемлющих, задокументированных, достаточно протестированных и периодически пересматриваемых.

Надзорный вопрос меняет форму. Уже не «есть ли у вас план выхода?», а «вы говорили, что ограничение — стоимость; она исчезла, покажите репетицию».

Что действительно меняется 12 января 2027 года

Европейский регламент о данных — это Регламент (ЕС) 2023/2854. Его положения о смене провайдера вводились поэтапно, и эти этапы стоит изложить точно, потому что конечное состояние необычно категорично.

С 12 сентября 2025 года клиенты подпадающих под регулирование услуг обработки данных обладают законным правом сменить провайдера, а провайдеры обязаны оказывать техническое содействие, чтобы перенос действительно работал, а не просто допускался в принципе.

С момента вступления регламента в силу переходный режим ограничивал то, что провайдеры вправе взимать. В этом окне плата за переход и выгрузку не могла превышать фактически понесённые провайдером издержки, непосредственно связанные с соответствующим переходом. Ни маржи, ни стратегического ценообразования.

С 12 января 2027 года, в силу положения о поэтапной отмене в статье 29, плата за переход запрещена полностью. Это включает плату за выгрузку данных — тарификацию за гигабайт, которая и делала основную работу, превращая расчёт выхода в запретительный.

Отсюда сразу следуют три вывода, и лишь один из них о деньгах.

Коммерческий довод остаться теряет статью, которая часто несла немалую риторическую нагрузку. Договорные условия, написанные вокруг исчезающего тарифного режима, требуют пересмотра. А аналитический вопрос смещается с сколько это будет стоить на что для этого потребуется — вопрос, который куда труднее оставить без ответа в материалах для совета директоров.

Почему планы выхода остались на бумаге

Здесь стоит быть справедливым. Планами выхода пренебрегли не потому, что кто-то считал их неважными. Они остались теоретическими потому, что настоящая проверка была дорога так, что это легко посчитать и трудно обосновать.

Вывести значимую нагрузку из гиперскейлера означало заплатить за перемещение данных, развернуть параллельные мощности и вынести стоимость эксплуатации двух сред во время переключения. Строка выгрузки была той, которую видел финансовый директор, и неизменно той, что заканчивала разговор. Это делало её необычно удобным препятствием: она откладывала программу, не заставляя никого произнести, что проблема — в архитектуре.

Под ней настоящую работу делали три более жёстких ограничения, и ни одного из них регламент не касается.

Управляемые сервисы по природе непереносимы. Нагрузка, построенная на управляемой базе данных провайдера, его модели идентичности, его шине событий и его бессерверной среде исполнения, — это не нагрузка, которая переезжает. Это нагрузка, которую переписывают. Переносимость обменяли сознательно, обычно по уважительным причинам скорости и операционной стоимости, и счёт за этот обмен номинирован в инженерных кварталах, а не в евро за гигабайт.

Гравитация данных переживает передачу данных. Аналитический контур, хранилища признаков, аудиторские архивы и всё, что вокруг них выросло, не переезжают чисто, даже когда байты движутся бесплатно.

Никто этого не репетировал. План, который ни разу не исполняли, — это гипотеза. Составители DORA явно это понимали, поэтому статья 28(8) не останавливается на требовании иметь план.

Таблица 1: что регламент убирает, а что нет

Препятствие для выхода	Убрано 12 января 2027 года?
Плата за выгрузку и переход	Да — запрещена полностью
Договорные условия, построенные на этой плате	Нет — их нужно перезаключать
Сцепление с управляемыми сервисами	Нет — переработка архитектуры, а не передача
Гравитация данных в аналитическом контуре	Нет
Отсутствие отрепетированного переключения	Нет — это и есть работа

Правый столбец и есть суть. Меняется одна строка, и именно она подменяла собой все остальные.

Чего DORA требует на самом деле

Обязанность, которую здесь обнажают, не нова и требовательнее, чем к ней обычно относятся.

Статья 28(8) обязывает финансовые организации иметь стратегии выхода для ИКТ-услуг, поддерживающих критические или важные функции. Эти стратегии должны учитывать отказ провайдера, ухудшение качества услуги, нарушение деятельности вследствие ненадлежащего предоставления и существенные риски для непрерывного развёртывания услуги. Планы должны быть всеобъемлющими, задокументированными и — вот важная формулировка — достаточно протестированными и периодически пересматриваемыми.

«Достаточно протестированы» всегда были трудным условием. Документ, описывающий миграцию, не есть доказательство, что миграция возможна в приемлемом окне. Надзорное ожидание обращено к способности, а не к артефакту.

Два года стоимость была причиной, по которой условие о тестировании оставалось невыполненным на практике. Это была причина, которую надзорный орган мог выслушать без немедленной эскалации, потому что она была верна и исчислима. С января она перестаёт быть доступной, и остаётся ответ на вопрос, у которого никогда не было хорошего: сколько это на самом деле займёт и откуда вы это знаете?

Договорная работа, которую никто не поставил в план

Краткосрочный результат неблагодарен и ограничен по времени — редкое сочетание в этой области.

Облачные договоры последних лет содержат экономику перехода и выгрузки, взимать которую будет незаконно. Некоторые содержат сроки уведомления, обязанности содействия и условия возврата данных, откалиброванные под мир, где клиент должен был платить за эту привилегию. Эти положения не исправятся сами 12 января 2027 года; они просто станут условиями, не исполнимыми в написанном виде, внутри договоров, которые по-прежнему регулируют всё остальное.

Отсюда возникает обособленная работа с естественным сроком: выявить затронутые договоры, установить, какие условия вытеснены, и внести исправления в ближайшее продление, а не обнаруживать расхождение во время инцидента.

Таблица 2: что установить до цикла продления

Вопрос	Что он определяет в вашей подверженности
Какие договоры тарифицируют переход или выгрузку?	Эти условия становятся неисполнимыми; остальной договор — нет
К какому содействию провайдер действительно обязан?	Законная обязанность действует с сентября 2025 года
Какое целевое окно выхода по каждой критической или важной функции?	«Достаточно протестировано» требует числа, против которого тестируют
Репетировали ли выход сквозным образом, пусть и в уменьшенном масштабе?	План, который ни разу не исполняли, — гипотеза
Что пришлось бы переписать, а не перенести?	Отделяет задачу передачи от задачи архитектуры
Кто владеет способностью к выходу между тестами?	Готовность к выходу тихо деградирует по мере развития контура

Вопрос, который это обнажает

Есть неудобная возможность, которую стоит назвать, потому что январская дата вытолкнет её наружу.

Если переход бесплатен, а выход по-прежнему неправдоподобен, значит стоимость никогда не была связывающим ограничением. Связывающим ограничением была концентрация — критическая функция на провайдере, которого она практически не может покинуть; ровно то состояние, ради выявления которого существует режим третьих сторон в DORA, и причина, по которой критические ИКТ-провайдеры третьих сторон назначаются и поднадзорны.

Это не аргумент за возврат нагрузок к себе. Облако остаётся правильным ответом для большей части того, что банки эксплуатируют, а плохо исполненный выход хуже хорошо управляемой зависимости. Это аргумент за то, чтобы знать, в какой из двух ситуаций вы находитесь, и уметь это показать. Организация, способная сказать «мы протестировали частичный выход этой услуги, он занял одиннадцать недель, вот что сломалось», ведёт принципиально другой надзорный разговор, чем та, что предъявляет сорокастраничный документ и оценку.

Регулирование убрало оправдание. Проблему оно не убрало — и никогда не собиралось.

Операционный плейбук

Пять шагов, и первый — не юридический разбор договоров.

Выберите одну критическую или важную функцию и честно посчитайте выход — сейчас, по старым ценам. Число нужно, пока у выгрузки есть цена, потому что оно говорит, какая часть вашей неохоты вообще была финансовой. Часто ответ таков: меньше, чем все предполагали.
Отрепетируйте частичный выход. Не весь контур. Одна услуга, одна зависимость, одно восстановление у второго провайдера или на собственной площадке, с включённым секундомером. На выходе — длительность и список дефектов, а именно этого и просит «достаточно протестировано».
Инвентаризуйте условия, умирающие в январе. Плата за переход, тарификация выгрузки, откалиброванные под них обязанности содействия. Внесите исправления в цикл продления, а не оставляйте неисполнимые положения действовать по инерции.
Разделите передачу и переписывание, по каждой нагрузке. Два столбца. Что могло бы переехать при бесплатной выгрузке, и что пришлось бы построить заново. Второй столбец — ваш настоящий горизонт выхода и то число, которого совет директоров никогда не получал.
Назначьте владельца способности между тестами. Готовность к выходу — свойство текущей архитектуры, а не документ с датой пересмотра. Без назначенного владельца она тихо деградирует с каждым спринтом, добавляющим управляемую зависимость.

Регуляторное послабление обычно приходит как нечто убранное. Это убирает число, которое подменяло собой аргумент. Хуже всех в 2027 году будут выглядеть не те, кто остался у одного провайдера, — таких будет большинство. А те, кто два года говорил надзору, что препятствие — стоимость, и кому нечего сказать в январе, когда она перестанет им быть.

Часто задаваемые вопросы

Значит ли это, что выход из облака станет лёгким?
Нет. Он станет свободным от платы за переход, а это другое утверждение. Регламент убирает стоимость передачи; он не делает переносимой нагрузку, построенную на управляемых сервисах. Это по-прежнему переработка архитектуры, и измеряется она в инженерных кварталах, а не в евро.

Что именно запрещено с 12 января 2027 года?
Плата за переход, включая плату за выгрузку данных. В переходный период провайдеры могли возмещать только издержки, непосредственно связанные с процессом перехода, без наценки; с этой даты они не вправе взимать ничего.

Что-то уже действует?
Да. С 12 сентября 2025 года у клиентов есть законное право сменить провайдера и получить техническое содействие в переносе данных. Январская дата закрывает именно вопрос платы.

Где здесь DORA?
Статья 28(8) требует стратегий выхода для ИКТ-услуг, поддерживающих критические или важные функции, и требует, чтобы они были всеобъемлющими, задокументированными, достаточно протестированными и периодически пересматриваемыми. Стоимость была практической причиной, по которой часть про тестирование оставалась невыполненной. Эта причина истекает.

Мы у одного гиперскейлера и останемся там. Нас это касается?
Да, и, пожалуй, сильнее. Обязанность — иметь протестированную способность к выходу, а не осуществлять его. Остаться — это решение; не суметь уйти — риск концентрации, и после января второе уже не спишешь на цену выгрузки.

Что полезнее всего сделать в этом квартале?
Отрепетировать частичный выход одной критической или важной функции и зафиксировать, сколько он занял и что отказало. Этот артефакт отвечает на надзорный вопрос, задаёт масштаб настоящей проблемы и стоит больше любого объёма дальнейшего планирования.

Источники

Европейский парламент и Совет Европейского союза, 2023. Регламент (ЕС) 2023/2854 о гармонизированных правилах справедливого доступа к данным и их использования (Регламент о данных). Брюссель: Официальный журнал Европейского союза. Доступно по адресу: Европейский парламент и Совет Европейского союза, 2023..
Европейская комиссия, 2026. Регламент о данных: разъяснение. Брюссель: Генеральный директорат по коммуникационным сетям, контенту и технологиям. Доступно по адресу: Европейская комиссия, 2026..
Европейский парламент и Совет Европейского союза, 2022. Регламент (ЕС) 2022/2554 о цифровой операционной устойчивости финансового сектора (DORA). Брюссель: Официальный журнал Европейского союза. Доступно по адресу: Европейский парламент и Совет Европейского союза, 2022..
Европейское банковское управление, 2025. Руководство по соглашениям об аутсорсинге. Париж: Европейское банковское управление. Доступно по адресу: Европейское банковское управление, 2025..

Последняя проверка 2026-08-18.

Опубликовать заново

Ваш план выхода по DORA был посчитан, а не спланирован. В январе цена исчезнет. — Sebastien Rousseau

С 12 января 2027 года плата за смену облачного провайдера отменяется вместе с платой за выгрузку данных. С ней истекает и довод о стоимости, оставлявший планы выхода теоретическими.

Эта статья распространяется по лицензии Creative Commons Attribution 4.0 International. При повторной публикации требуется указание канонической ссылки.

Ваш план выхода по DORA был посчитан, а не спланирован. В январе цена исчезнет. — Sebastien Rousseau

С 12 января 2027 года плата за смену облачного провайдера отменяется вместе с платой за выгрузку данных. С ней истекает и довод о стоимости, оставлявший планы выхода теоретическими.

Originally published at https://sebastienrousseau.com/ru/2026-08-04-data-act-cloud-switching-dora-exit-strategies-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER