DORA çıkış planınız fiyatlandırıldı, planlanmadı. Ocak ayında fiyat ortadan kalkıyor.

Beş ay içinde bulut çıkışını düşünülemez kılan fatura yasayla sıfırlanıyor ve üçüncü taraf risk yönetimindeki en dayanıklı bahane de onunla birlikte gidiyor. DORA, uygulanmaya başladığından beri kritik veya önemli işlevleri destekleyen BİT hizmetleri için çıkış stratejileri şart koşuyor. Bankaların çoğu bunları yazdı. Çok daha azı maliyetlendirdi, daha da azı prova etti; çünkü “ayrılmak ne gerektirir?” sorusunun dürüst yanıtı, kimsenin bir maliyet komitesinin önüne koymak istemediği bir veri çıkışı faturası içeriyordu. 12 Ocak 2027 tarihinden itibaren AB Veri Yasası, veri çıkışı dahil olmak üzere sağlayıcı değiştirme ücretlerini tümüyle kaldırıyor. Bu, göçü kolaylaştırmıyor. Kimsenin gerçekten öyle olup olmadığını sınamasına gerek kalmadan aşılmaz diye tanımlanabilen tek engeli ortadan kaldırıyor — ticari bariyer gidince geriye, bir denetim otoritesinin yanıtını görmeye hakkı olan bir mühendislik sorusu kalıyor.

Yönetici Özeti

Bir yön değil, bir tarih. Değiştirme ücretleri 12 Ocak 2027'de sona eriyor. Sağlayıcı değiştirme ve bu konuda teknik yardım alma yasal hakkı 12 Eylül 2025'ten beri yürürlükte.

Geri çekilen bahane, zorluk değil. Veri çıkışı fiyatlandırması çıkış planlarının teoride kalmasının tek nedeni hiç olmadı. Kimseyi bir mimari sorunu kabul etmeye zorlamayan nedendi.

DORA zaten bir belgeden fazlasını istiyordu. Madde 28(8) kapsamlı, belgelenmiş ve yeterince test edilmiş, düzenli olarak gözden geçirilen çıkış stratejileri şart koşuyor.

Denetim sorusu biçim değiştiriyor. “Çıkış planınız var mı?” değil, “kısıtın maliyet olduğunu söylemiştiniz — ortadan kalktı, o hâlde provayı gösterin.”

12 Ocak 2027'de gerçekte ne değişiyor

Veri Yasası, (AB) 2023/2854 sayılı Tüzük'tür. Sağlayıcı değiştirmeye ilişkin hükümleri aşamalı olarak yürürlüğe girdi ve nihai durum alışılmadık ölçüde keskin olduğundan bu aşamaları tam olarak belirtmek gerekir.

12 Eylül 2025 tarihinden bu yana, kapsamdaki veri işleme hizmetlerinin müşterileri sağlayıcı değiştirme konusunda yasal bir hakka sahip; sağlayıcılar da taşımanın ilkesel olarak izin verilmiş olmasıyla yetinmeyip fiilen işlemesi için teknik iş birliği borçlu.

Yasa yürürlüğe girdiğinden beri bir geçiş rejimi sağlayıcıların tahsil edebileceklerine tavan koydu. Bu pencerede değiştirme ve veri çıkışı ücretleri, sağlayıcının fiilen katlandığı ve ilgili değiştirme süreciyle doğrudan bağlantılı maliyetleri aşamıyordu. Kâr payı yok, stratejik fiyatlandırma yok.

12 Ocak 2027 tarihinden itibaren, 29. maddedeki kademeli kaldırma hükmü uyarınca değiştirme ücretleri tümüyle yasaklanıyor. Buna veri çıkışı ücretleri de dahil — çıkış modellemesini engelleyici göstermekte en büyük payı olan gigabayt başına aktarım fiyatlandırması.

Üç sonuç hemen ortaya çıkıyor ve bunlardan yalnızca biri parayla ilgili.

Kalmanın ticari gerekçesi, çoğu zaman hatırı sayılır bir retorik yük taşıyan bir kalemi yitiriyor. Var olmayacak bir ücretlendirme rejimi etrafında kaleme alınmış sözleşme hükümlerinin yeniden ele alınması gerekiyor. Ve analitik soru bunun maliyeti ne olurdu sorusundan bu ne gerektirirdi sorusuna kayıyor; bir yönetim kurulu dosyasında yanıtsız bırakılması çok daha zor bir soru.

Çıkış planları neden kâğıt üzerinde kaldı

Burada adil olmakta yarar var. Çıkış planları kimse önemsiz saydığı için ihmal edilmedi. Teorik kaldılar; çünkü gerçek bir test, ölçülmesi kolay ve gerekçelendirilmesi zor bir biçimde pahalıydı.

Anlamlı bir iş yükünü bir hiperölçekleyiciden çıkarmak, veriyi taşımak için ödeme yapmayı, paralel kapasite ayağa kaldırmayı ve geçiş sırasında iki ortamı birden çalıştırmanın maliyetini üstlenmeyi gerektiriyordu. Veri çıkışı kalemi bir mali işler direktörünün görebildiği kalemdi ve konuşmayı istikrarlı biçimde bitiren kalem oydu. Bu da onu alışılmadık ölçüde rahat bir engel yapıyordu: kimseyi mimarinin sorun olduğunu söylemeye zorlamadan programı erteliyordu.

Bunun altında asıl işi üç daha çetin kısıt yapıyordu ve hiçbiri Veri Yasası'ndan etkilenmiyor.

Yönetilen hizmetler doğaları gereği taşınabilir değildir. Bir sağlayıcının yönetilen veritabanı, kimlik modeli, olay veri yolu ve sunucusuz çalışma ortamı üzerine kurulmuş bir iş yükü, taşınan bir iş yükü değildir. Yeniden yazılan bir iş yüküdür. Taşınabilirlikten bilerek vazgeçildi, genellikle hız ve işletme maliyeti gibi iyi gerekçelerle; ve bu takasın faturası gigabayt başına avro yerine mühendislik çeyrekleriyle ifade edilir.

Veri çekimi, veri aktarımından daha uzun yaşar. Analitik ortam, öznitelik depoları, denetim arşivleri ve bunların çevresinde büyümüş her şey, baytların taşınması ücretsiz olduğunda bile temiz biçimde yer değiştirmez.

Kimse prova etmedi. Hiç yürütülmemiş bir plan bir varsayımdır. DORA'yı kaleme alanlar bunu açıkça anlamıştı; madde 28(8) bir plan istemekle yetinmemesinin nedeni budur.

Tablo 1: Veri Yasası neyi kaldırıyor, neyi kaldırmıyor

Çıkışın önündeki engel	12 Ocak 2027'de kalkıyor mu?
Veri çıkışı ve değiştirme ücretleri	Evet — tümüyle yasak
Bu ücretler üzerine kurulu sözleşme hükümleri	Hayır — yeniden müzakere gerekiyor
Yönetilen hizmet bağlaşımı	Hayır — aktarım değil, yeniden mimari
Analitik ortamdaki veri çekimi	Hayır
Prova edilmiş bir geçişin yokluğu	Hayır — asıl iş budur

Asıl mesele sağdaki sütun. Tek bir satır değişiyor ve o satır diğerlerinin hepsinin yerine geçiyordu.

DORA gerçekte ne istiyor

Burada açığa çıkan yükümlülük yeni değil ve genellikle muamele gördüğünden daha talepkâr.

Madde 28(8), finansal kuruluşların kritik veya önemli işlevleri destekleyen BİT hizmetleri için çıkış stratejileri oluşturmasını şart koşuyor. Bu stratejilerin sağlayıcının iflasını, hizmet kalitesindeki bozulmayı, yetersiz tedarikten doğan iş kesintisini ve hizmetin sürekli sunumuna yönelik önemli riskleri hesaba katması gerekiyor. Planlar kapsamlı, belgelenmiş ve — önemli olan ifade — yeterince test edilmiş ve düzenli olarak gözden geçirilmiş olmalı.

“Yeterince test edilmiş” her zaman zor hüküm oldu. Bir göçü anlatan belge, o göçün kabul edilebilir bir süre içinde mümkün olduğunun kanıtı değildir. Denetim beklentisi yetkinliğe bakar, belgeye değil.

İki yıldır maliyet, test hükmünün uygulamada karşılanmamasının nedeni oldu. Bir denetim otoritesinin hemen üst kademeye taşımadan dinleyebileceği bir nedendi; çünkü doğru ve ölçülebilirdi. Ocak ayından itibaren kullanılamaz hâle geliyor ve geriye hiçbir zaman iyi bir yanıtı olmayan bir sorunun yanıtı kalıyor: bu gerçekte ne kadar sürer ve bunu nereden biliyorsunuz?

Kimsenin takvime almadığı sözleşme işi

Yakın vadeli çıktı gösterişsiz ve zaman sınırlı; bu alanda ender rastlanan bir bileşim.

Son birkaç yılda yazılan bulut sözleşmeleri, tahsil edilmesi hukuka aykırı olacak değiştirme ve veri çıkışı ekonomisi içeriyor. Bazıları, müşterinin bu ayrıcalık için ödeme yapmasının beklendiği bir dünyaya göre ayarlanmış ihbar süreleri, yardım yükümlülükleri ve veri iadesi hükümleri içeriyor. Bu maddeler 12 Ocak 2027'de kendiliğinden düzelmiyor; yalnızca kaleme alındıkları hâliyle uygulanamayacak hükümlere dönüşüyor ve geri kalan her şeyi hâlâ yöneten sözleşmelerin içinde duruyorlar.

Bu, doğal bir son tarihi olan ayrık bir iş doğuruyor: etkilenen sözleşmeleri belirleyin, hangi hükümlerin geçersizleştiğini saptayın ve düzeltmeleri bir olay sırasında uyumsuzluğu keşfetmek yerine bir sonraki yenilemeye ekleyin.

Tablo 2: yenileme döngüsünden önce netleştirilecekler

Soru	Maruziyetinizi neden belirler
Hangi sözleşmeler değiştirmeyi veya veri çıkışını ücretlendiriyor?	O hükümler uygulanamaz hâle gelir; sözleşmenin kalanı gelmez
Sağlayıcı fiilen hangi yardımı vermekle yükümlü?	Yasal yükümlülük Eylül 2025'ten beri yürürlükte
Her kritik veya önemli işlev için hedef çıkış süresi nedir?	“Yeterince test edilmiş” karşısında test edilecek bir sayı ister
Küçük ölçekte de olsa uçtan uca bir çıkış prova edildi mi?	Hiç çalıştırılmamış bir plan bir varsayımdır
Neyin taşınması değil yeniden yazılması gerekirdi?	Aktarım sorununu mimari sorundan ayırır
Testler arasında çıkış yetkinliğinin sahibi kim?	Ortam geliştikçe çıkış hazırlığı sessizce aşınır

Bunun açığa çıkardığı soru

Adını koymaya değer rahatsız edici bir olasılık var; çünkü ocak tarihi onu açığa çıkmaya zorlayacak.

Sağlayıcı değiştirmek ücretsizse ve çıkış hâlâ inandırıcı değilse, bağlayıcı kısıt hiçbir zaman maliyet olmamıştır. Bağlayıcı kısıt yoğunlaşmaydı — pratikte terk edilemeyen bir sağlayıcının üzerinde duran kritik bir işlev; ki DORA'nın üçüncü taraf rejiminin açığa çıkarmak için var olduğu durum tam olarak budur ve kritik BİT üçüncü taraf sağlayıcılarının belirlenip gözetime alınmasının nedeni de budur.

Bu, iş yüklerini geri taşımak için bir argüman değil. Bulut, bankaların çalıştırdığı işlerin çoğu için doğru yanıt olmayı sürdürüyor ve kötü yürütülmüş bir çıkış, iyi yönetilen bir bağımlılıktan daha kötüdür. Bu, iki durumdan hangisinde olduğunuzu bilmek ve bunu gösterebilmek için bir argümandır. “Bu hizmetin kısmi çıkışını test ettik, on bir hafta sürdü, bozulanlar şunlar” diyebilen kuruluş, kırk sayfalık bir belge ve bir tahmin üreten kuruluştan esasen farklı bir denetim konuşmasının içindedir.

Düzenleme bahaneyi kaldırdı. Sorunu kaldırmadı ve zaten kaldıracak da değildi.

Uygulama kılavuzu

Beş hamle ve ilki bir sözleşme incelemesi değil.

Bir kritik veya önemli işlev seçin ve çıkışı dürüstçe maliyetlendirin — şimdi, eski fiyatlarla. Veri çıkışının hâlâ bir fiyatı varken bu sayıyı istersiniz; çünkü isteksizliğinizin ne kadarının gerçekten mali olduğunu söyler. Yanıt sıklıkla şudur: herkesin varsaydığından azı.
Kısmi bir çıkış prova edin. Tüm ortamı değil. Tek bir hizmet, tek bir bağımlılık, ikinci bir sağlayıcıya veya kendi altyapınıza tek bir geri yükleme; kronometre çalışırken. Çıktı bir süre ve bir kusur listesidir; “yeterince test edilmiş” tam da bunu istiyor.
Ocak ayında ölecek hükümlerin envanterini çıkarın. Değiştirme ücretleri, veri çıkışı fiyatlandırması, bunlara göre ayarlanmış yardım yükümlülükleri. Uygulanamaz maddeleri atalet nedeniyle yürürlükte bırakmak yerine düzeltmeleri yenileme döngüsüne ekleyin.
İş yükü bazında aktarımı yeniden yazmadan ayırın. İki sütun. Ücretsiz veri çıkışıyla neler taşınabilir ve neler yeniden inşa edilmek zorunda kalır. İkinci sütun gerçek çıkış ufkunuzdur ve yönetim kuruluna hiç verilmemiş sayı odur.
Testler arasında yetkinliğe bir sahip atayın. Çıkış hazırlığı, gözden geçirme tarihi olan bir belge değil, mevcut mimarinin bir özelliğidir. Adı konmuş bir sahibi yoksa, yönetilen bir bağımlılık ekleyen her sprintle sessizce bozulur.

Düzenleyici rahatlama genellikle kaldırılan bir şey olarak gelir. Bu, bir argümanın yerine geçen bir sayıyı kaldırıyor. 2027'de en kötü görünecek kuruluşlar hâlâ tek sağlayıcıda olanlar değil — çoğu öyle olacak. İki yıl boyunca denetim otoritelerine engelin maliyet olduğunu anlatan ve ocak ayında öyle olmadığında söyleyecek sözü kalmayanlar.

Sıkça Sorulan Sorular

Bu, bulut çıkışının kolaylaşacağı anlamına mı geliyor?
Hayır. Değiştirme ücretlerinden kurtuluyor ki bu farklı bir iddiadır. Veri Yasası aktarım maliyetini kaldırıyor; yönetilen hizmetler üzerine kurulu bir iş yükünü taşınabilir yapmıyor. Bu bir yeniden mimari olarak kalır ve avroyla değil mühendislik çeyrekleriyle ölçülür.

12 Ocak 2027'den itibaren tam olarak ne yasak?
Veri çıkışı ücretleri dahil olmak üzere değiştirme ücretleri. Geçiş döneminde sağlayıcılar yalnızca değiştirme süreciyle doğrudan bağlantılı maliyetleri kâr payı olmaksızın tahsil edebiliyordu; o tarihten itibaren hiç ücret alamazlar.

Zaten yürürlükte olan bir şey yok muydu?
Vardı. 12 Eylül 2025'ten bu yana müşterilerin sağlayıcı değiştirme ve verilerini taşırken teknik iş birliği alma konusunda yasal hakkı var. Ocak tarihi özellikle ücretlendirme meselesini kapatıyor.

DORA bu işin neresinde?
Madde 28(8) kritik veya önemli işlevleri destekleyen BİT hizmetleri için çıkış stratejileri şart koşuyor ve bunların kapsamlı, belgelenmiş, yeterince test edilmiş ve düzenli olarak gözden geçirilmiş olmasını istiyor. Test ayağının karşılanmamasının pratik nedeni maliyetti. O neden sona eriyor.

Tek bir hiperölçekleyicideyiz ve orada kalacağız. Bunların bize bir etkisi var mı?
Evet, hatta daha da fazla. Yükümlülük test edilmiş bir çıkış yetkinliğine sahip olmaktır, onu kullanmak değil. Kalmak bir karardır; ayrılamamak bir yoğunlaşma riskidir ve ocak ayından sonra ikincisini artık veri çıkışı fiyatına bağlayamazsınız.

Bu çeyrekte yapılacak en yararlı tek şey nedir?
Bir kritik veya önemli işlevin kısmi çıkışını prova edin ve ne kadar sürdüğünü, neyin başarısız olduğunu kayda geçirin. Bu çıktı denetim sorusunu yanıtlar, gerçek sorunun boyutunu ortaya koyar ve her türlü ek planlamadan daha değerlidir.

Kaynaklar

Avrupa Parlamentosu ve Avrupa Birliği Konseyi, 2023. Verilere adil erişim ve verilerin adil kullanımına ilişkin uyumlaştırılmış kurallar hakkında (AB) 2023/2854 sayılı Tüzük (Veri Yasası). Brüksel: Avrupa Birliği Resmî Gazetesi. Erişim adresi: Avrupa Parlamentosu ve Avrupa Birliği Konseyi, 2023..
Avrupa Komisyonu, 2026. Veri Yasası açıklandı. Brüksel: İletişim Ağları, İçerik ve Teknoloji Genel Müdürlüğü. Erişim adresi: Avrupa Komisyonu, 2026..
Avrupa Parlamentosu ve Avrupa Birliği Konseyi, 2022. Finans sektöründe dijital operasyonel dayanıklılık hakkında (AB) 2022/2554 sayılı Tüzük (DORA). Brüksel: Avrupa Birliği Resmî Gazetesi. Erişim adresi: Avrupa Parlamentosu ve Avrupa Birliği Konseyi, 2022..
Avrupa Bankacılık Otoritesi, 2025. Dış kaynak kullanımı düzenlemelerine ilişkin kılavuz. Paris: Avrupa Bankacılık Otoritesi. Erişim adresi: Avrupa Bankacılık Otoritesi, 2025..

Son inceleme 2026-08-18.

Bu makaleyi yeniden yayınla

DORA çıkış planınız fiyatlandırıldı, planlanmadı. Ocak ayında fiyat ortadan kalkıyor. — Sebastien Rousseau

12 Ocak 2027'den itibaren bulut sağlayıcı değiştirme ücretleri veri çıkışı dahil ortadan kalkıyor. Onlarla birlikte DORA çıkış planlarını teoride tutan maliyet savunması da sona eriyor.

Bu makale şu lisans altında yayınlanmıştır Creative Commons Attribution 4.0 International. Yeniden yayın, kanonik URL'ye atıfta bulunulmasını gerektirir.

DORA çıkış planınız fiyatlandırıldı, planlanmadı. Ocak ayında fiyat ortadan kalkıyor. — Sebastien Rousseau

12 Ocak 2027'den itibaren bulut sağlayıcı değiştirme ücretleri veri çıkışı dahil ortadan kalkıyor. Onlarla birlikte DORA çıkış planlarını teoride tutan maliyet savunması da sona eriyor.

Originally published at https://sebastienrousseau.com/tr/2026-08-04-data-act-cloud-switching-dora-exit-strategies-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER