Kế hoạch rời đi theo DORA của bạn được định giá, chứ không được lập kế hoạch. Tháng Một, mức giá ấy biến mất.

TL;DR. Từ 12 tháng Một năm 2027, phí chuyển đổi nhà cung cấp đám mây biến mất, bao gồm cả phí truyền dữ liệu ra. Cùng với chúng là lập luận chi phí từng giữ các kế hoạch rời đi theo DORA ở mức lý thuyết.

Điểm chính

Điều gì thực sự thay đổi vào 12 tháng Một năm 2027. Đạo luật Dữ liệu là Quy định (EU) 2023/2854.
Vì sao các kế hoạch rời đi vẫn nằm trên giấy. Cũng nên công bằng ở điểm này.
DORA thực sự yêu cầu điều gì. Nghĩa vụ được phơi bày ở đây không mới, và nó đòi hỏi nhiều hơn cách nó thường được đối xử.
Phần việc hợp đồng chưa ai xếp lịch. Sản phẩm bàn giao trước mắt thì không hào nhoáng và bị giới hạn thời gian, một sự kết hợp hiếm gặp trong lĩnh vực này.

Trong năm tháng nữa, hóa đơn từng khiến việc rời khỏi đám mây trở nên không tưởng sẽ bị luật đưa về không, và cùng với nó là cái cớ bền bỉ nhất trong quản trị rủi ro bên thứ ba. DORA đã yêu cầu chiến lược rời đi cho các dịch vụ CNTT-TT hỗ trợ chức năng trọng yếu hoặc quan trọng kể từ khi có hiệu lực áp dụng. Phần lớn ngân hàng đã viết ra chúng. Ít hơn nhiều đã tính chi phí, và còn ít hơn nữa đã diễn tập, bởi câu trả lời trung thực cho câu hỏi "cần những gì để rời đi?" bao gồm một hóa đơn truyền dữ liệu ra mà không ai muốn đặt trước hội đồng chi phí. Từ 12 tháng Một năm 2027, Đạo luật Dữ liệu của Liên minh châu Âu xóa bỏ hoàn toàn phí chuyển đổi nhà cung cấp, bao gồm cả phí truyền dữ liệu ra. Điều đó không làm cho việc di chuyển trở nên dễ dàng. Nó gỡ bỏ trở ngại duy nhất có thể được mô tả là không thể vượt qua mà không ai phải kiểm chứng xem có đúng vậy không — và một khi rào cản thương mại biến mất, thứ còn lại là một câu hỏi kỹ thuật mà cơ quan giám sát có quyền được thấy lời giải.

Tóm tắt dành cho lãnh đạo

Một mốc thời gian, không phải một xu hướng. Phí chuyển đổi chấm dứt vào 12 tháng Một năm 2027. Quyền theo luật định được chuyển đổi, và được hỗ trợ kỹ thuật để làm việc đó, đã có hiệu lực từ 12 tháng Chín năm 2025.

Thứ bị rút lại là cái cớ, không phải sự khó khăn. Cách định giá truyền dữ liệu ra chưa bao giờ là lý do duy nhất khiến các kế hoạch rời đi chỉ nằm trên lý thuyết. Đó là lý do không buộc ai phải thừa nhận một vấn đề kiến trúc.

DORA vốn đã đòi hỏi hơn một tài liệu. Điều 28(8) yêu cầu chiến lược rời đi toàn diện, được lập thành văn bản, được kiểm thử đầy đủ và rà soát định kỳ.

Câu hỏi giám sát đổi hình dạng. Không phải "các anh có kế hoạch rời đi không?" mà là "các anh nói ràng buộc là chi phí — nó đã biến mất, vậy hãy cho chúng tôi xem buổi diễn tập."

Điều gì thực sự thay đổi vào 12 tháng Một năm 2027

Đạo luật Dữ liệu là Quy định (EU) 2023/2854. Các quy định về chuyển đổi nhà cung cấp có hiệu lực theo từng giai đoạn, và các giai đoạn đó đáng được nêu chính xác vì trạng thái cuối cùng dứt khoát một cách bất thường.

Từ 12 tháng Chín năm 2025, khách hàng của các dịch vụ xử lý dữ liệu thuộc phạm vi điều chỉnh có quyền theo luật định được chuyển đổi nhà cung cấp, và nhà cung cấp có nghĩa vụ hợp tác kỹ thuật để việc chuyển dữ liệu thực sự vận hành, chứ không chỉ được cho phép trên nguyên tắc.

Kể từ khi Đạo luật có hiệu lực, một cơ chế chuyển tiếp đã đặt trần cho mức nhà cung cấp được thu. Trong khoảng thời gian đó, phí chuyển đổi và phí truyền dữ liệu ra không được vượt quá chi phí mà nhà cung cấp thực sự gánh chịu và liên quan trực tiếp đến quá trình chuyển đổi cụ thể. Không biên lợi nhuận, không định giá chiến lược.

Từ 12 tháng Một năm 2027, theo quy định về xóa bỏ dần tại Điều 29, phí chuyển đổi bị cấm hoàn toàn. Điều đó bao gồm phí truyền dữ liệu ra — cách định giá theo mỗi gigabyte đã đóng vai trò lớn nhất khiến việc mô hình hóa hoạt động rời đi trông có vẻ bất khả thi.

Ba hệ quả xuất hiện ngay lập tức, và chỉ một trong số đó liên quan đến tiền.

Lập luận thương mại cho việc ở lại mất đi một khoản mục vốn thường gánh vác phần lớn sức nặng tu từ. Các điều khoản hợp đồng soạn quanh một cơ chế thu phí sẽ không còn tồn tại cần được xem xét lại. Và câu hỏi phân tích chuyển từ việc này tốn bao nhiêu sang việc này đòi hỏi những gì, một câu hỏi khó để ngỏ hơn nhiều trong tài liệu trình hội đồng quản trị.

Vì sao các kế hoạch rời đi vẫn nằm trên giấy

Cũng nên công bằng ở điểm này. Các kế hoạch rời đi không bị bỏ bê vì ai đó nghĩ chúng không quan trọng. Chúng chỉ nằm trên lý thuyết vì một cuộc kiểm thử thực sự tốn kém theo cách dễ định lượng và khó biện minh.

Chuyển một khối lượng công việc đáng kể ra khỏi một nhà cung cấp siêu quy mô đồng nghĩa với việc trả tiền để dịch chuyển dữ liệu, dựng năng lực song song, và gánh chi phí vận hành hai hạ tầng trong lúc chuyển đổi. Khoản truyền dữ liệu ra là khoản mà giám đốc tài chính nhìn thấy, và nó luôn là khoản kết thúc cuộc trò chuyện. Điều đó biến nó thành một trở ngại tiện lợi một cách bất thường: nó trì hoãn chương trình mà không buộc ai phải nói rằng kiến trúc mới là vấn đề.

Bên dưới nó, ba ràng buộc khó khăn hơn mới làm công việc thực sự, và không ràng buộc nào chịu tác động của Đạo luật Dữ liệu.

Dịch vụ được quản lý vốn không khả chuyển. Một khối lượng công việc dựng trên cơ sở dữ liệu được quản lý của nhà cung cấp, trên mô hình định danh, trên trục sự kiện và trên môi trường thực thi không máy chủ của họ không phải là khối lượng công việc được di chuyển. Đó là khối lượng công việc được viết lại. Tính khả chuyển đã bị đánh đổi một cách có chủ ý, thường vì những lý do chính đáng về tốc độ và chi phí vận hành, và hóa đơn cho cuộc đánh đổi ấy được ghi bằng quý kỹ thuật chứ không phải euro trên mỗi gigabyte.

Lực hút dữ liệu sống lâu hơn việc truyền dữ liệu. Hạ tầng phân tích, các kho đặc trưng, các kho lưu trữ kiểm toán và mọi thứ đã mọc lên quanh chúng không di dời gọn gàng ngay cả khi các byte được tự do dịch chuyển.

Chưa ai diễn tập điều đó. Một kế hoạch chưa bao giờ được thực thi là một giả thuyết. Những người soạn thảo DORA rõ ràng hiểu điều này, và đó là lý do Điều 28(8) không dừng lại ở việc yêu cầu có một kế hoạch.

Bảng 1: Đạo luật Dữ liệu gỡ bỏ điều gì và không gỡ bỏ điều gì

Trở ngại cho việc rời đi	Được gỡ bỏ vào 12 tháng Một năm 2027?
Phí truyền dữ liệu ra và phí chuyển đổi	Có — bị cấm hoàn toàn
Các điều khoản hợp đồng dựng quanh những khoản phí đó	Không — cần đàm phán lại
Sự gắn kết với dịch vụ được quản lý	Không — thiết kế lại kiến trúc, không phải truyền dữ liệu
Lực hút dữ liệu trong hạ tầng phân tích	Không
Việc thiếu một cuộc chuyển đổi đã diễn tập	Không — đó chính là phần việc

Cột thứ hai mới là điều đáng nói. Một dòng thay đổi, và đó là dòng lâu nay vẫn đứng thay cho tất cả các dòng còn lại.

DORA thực sự yêu cầu điều gì

Nghĩa vụ được phơi bày ở đây không mới, và nó đòi hỏi nhiều hơn cách nó thường được đối xử.

Điều 28(8) yêu cầu các tổ chức tài chính thiết lập chiến lược rời đi cho các dịch vụ CNTT-TT hỗ trợ chức năng trọng yếu hoặc quan trọng. Các chiến lược đó phải tính đến việc nhà cung cấp đổ vỡ, chất lượng dịch vụ suy giảm, hoạt động kinh doanh bị gián đoạn do cung cấp không thỏa đáng, và các rủi ro trọng yếu đối với việc triển khai dịch vụ liên tục. Kế hoạch phải toàn diện, được lập thành văn bản, và — cụm từ đáng kể — được kiểm thử đầy đủ và rà soát định kỳ.

"Được kiểm thử đầy đủ" luôn là điều khoản khó. Một tài liệu mô tả cuộc di chuyển không phải là bằng chứng rằng cuộc di chuyển đó khả thi trong một khung thời gian chấp nhận được. Kỳ vọng giám sát nhắm vào năng lực, không nhắm vào tài liệu.

Suốt hai năm, chi phí là lý do khiến điều khoản kiểm thử không được đáp ứng trên thực tế. Đó là lý do mà một cơ quan giám sát có thể nghe mà không lập tức leo thang, vì nó đúng và định lượng được. Từ tháng Một, nó không còn khả dụng, và thứ còn lại là câu trả lời cho một câu hỏi chưa bao giờ có lời đáp thỏa đáng: việc này thực sự mất bao lâu, và làm sao bạn biết?

Phần việc hợp đồng chưa ai xếp lịch

Sản phẩm bàn giao trước mắt thì không hào nhoáng và bị giới hạn thời gian, một sự kết hợp hiếm gặp trong lĩnh vực này.

Các hợp đồng đám mây được soạn trong vài năm qua chứa những điều khoản kinh tế về chuyển đổi và truyền dữ liệu ra mà việc thu phí sẽ là bất hợp pháp. Một số chứa thời hạn báo trước, nghĩa vụ hỗ trợ và điều khoản hoàn trả dữ liệu được hiệu chỉnh cho một thế giới nơi khách hàng được kỳ vọng phải trả tiền cho đặc quyền ấy. Những điều khoản đó không tự sửa vào 12 tháng Một năm 2027; chúng đơn giản trở thành những điều khoản không thể thi hành như đã soạn, nằm lại trong các hợp đồng vẫn điều chỉnh mọi thứ khác.

Từ đó nảy ra một phần việc riêng biệt với một hạn chót tự nhiên: xác định các hợp đồng bị ảnh hưởng, xác lập điều khoản nào bị vô hiệu, và gộp phần chỉnh sửa vào lần gia hạn tới thay vì phát hiện sự bất nhất giữa một sự cố.

Bảng 2: cần làm rõ điều gì trước chu kỳ gia hạn

Câu hỏi	Vì sao nó quyết định mức phơi nhiễm của bạn
Hợp đồng nào tính phí chuyển đổi hoặc truyền dữ liệu ra?	Những điều khoản đó trở nên không thể thi hành; phần còn lại thì không
Nhà cung cấp thực sự có nghĩa vụ hỗ trợ những gì?	Nghĩa vụ theo luật định đã có hiệu lực từ tháng Chín năm 2025
Với mỗi chức năng trọng yếu hoặc quan trọng, khung thời gian rời đi mục tiêu là bao nhiêu?	"Được kiểm thử đầy đủ" cần một con số để đối chiếu
Đã có cuộc rời đi nào được diễn tập trọn vẹn chưa, dù ở quy mô thu nhỏ?	Một kế hoạch chưa từng chạy là một giả thuyết
Cái gì sẽ phải viết lại thay vì di chuyển?	Tách vấn đề truyền dữ liệu khỏi vấn đề kiến trúc
Ai sở hữu năng lực rời đi giữa các đợt kiểm thử?	Mức sẵn sàng rời đi suy giảm âm thầm khi hạ tầng tiến hóa

Câu hỏi mà điều này phơi bày

Có một khả năng khó chịu đáng được gọi tên, vì mốc tháng Một sẽ đẩy nó ra ánh sáng.

Nếu việc chuyển đổi là miễn phí mà việc rời đi vẫn không đáng tin cậy, thì chi phí chưa bao giờ là ràng buộc quyết định. Ràng buộc quyết định là mức độ tập trung — một chức năng trọng yếu đặt trên một nhà cung cấp mà trên thực tế không thể rời bỏ, đúng là tình trạng mà cơ chế bên thứ ba của DORA tồn tại để phơi bày, và là lý do các nhà cung cấp CNTT-TT bên thứ ba trọng yếu được chỉ định và giám sát ngay từ đầu.

Đây không phải lập luận cho việc đưa khối lượng công việc về nội bộ. Đám mây vẫn là câu trả lời đúng cho phần lớn những gì ngân hàng vận hành, và một cuộc rời đi thực thi kém còn tệ hơn một sự phụ thuộc được quản trị tốt. Đây là lập luận cho việc biết mình đang ở tình huống nào trong hai tình huống ấy, và có thể chứng minh điều đó. Tổ chức có thể nói "chúng tôi đã kiểm thử việc rời đi một phần với dịch vụ này, mất mười một tuần, và đây là những gì đã hỏng" đang ở trong một cuộc đối thoại giám sát khác hẳn về bản chất so với tổ chức chỉ đưa ra một tài liệu bốn mươi trang và một ước tính.

Quy định đã gỡ bỏ cái cớ. Nó không gỡ bỏ vấn đề, và vốn dĩ cũng không định làm vậy.

Sổ tay vận hành

Năm bước, và bước đầu tiên không phải là rà soát hợp đồng.

Chọn một chức năng trọng yếu hoặc quan trọng và tính chi phí rời đi một cách trung thực — ngay bây giờ, theo giá cũ. Bạn muốn có con số đó trong lúc việc truyền dữ liệu ra vẫn còn giá, vì nó cho biết bao nhiêu phần trong sự ngần ngại của bạn từng thực sự mang tính tài chính. Câu trả lời thường là: ít hơn mọi người vẫn tưởng.
Diễn tập một cuộc rời đi một phần. Không phải toàn bộ hạ tầng. Một dịch vụ, một phụ thuộc, một lần khôi phục sang nhà cung cấp thứ hai hoặc hạ tầng tại chỗ, với đồng hồ đang chạy. Đầu ra là một khoảng thời gian và một danh sách lỗi, đúng thứ mà "được kiểm thử đầy đủ" đang đòi hỏi.
Kiểm kê những điều khoản sẽ chết vào tháng Một. Phí chuyển đổi, cách định giá truyền dữ liệu ra, nghĩa vụ hỗ trợ được hiệu chỉnh theo chúng. Gộp phần chỉnh sửa vào chu kỳ gia hạn thay vì để những điều khoản không thể thi hành còn hiệu lực vì quán tính.
Tách việc truyền dữ liệu khỏi việc viết lại, theo từng khối lượng công việc. Hai cột. Cái gì có thể di chuyển khi truyền dữ liệu ra miễn phí, và cái gì buộc phải dựng lại. Cột thứ hai mới là chân trời rời đi thực sự của bạn, và đó là con số hội đồng quản trị chưa từng được nhận.
Giao năng lực này cho một người chủ trì giữa các đợt kiểm thử. Mức sẵn sàng rời đi là thuộc tính của kiến trúc hiện tại, không phải một tài liệu có ngày rà soát. Không có người chủ trì được nêu tên, nó xuống cấp lặng lẽ theo từng đợt phát triển bổ sung một phụ thuộc được quản lý.

Sự nới lỏng quy định thường đến dưới dạng một thứ bị lấy đi. Lần này nó lấy đi một con số vốn đứng thay cho một lập luận. Những tổ chức trông tệ nhất vào năm 2027 không phải là những tổ chức vẫn dùng một nhà cung cấp duy nhất — phần lớn sẽ như vậy. Đó là những tổ chức đã dành hai năm nói với cơ quan giám sát rằng trở ngại là chi phí, và không có gì để nói vào tháng Một khi điều đó không còn đúng.

Câu hỏi thường gặp

Điều này có nghĩa là rời khỏi đám mây trở nên dễ dàng?
Không. Nó trở nên không mất phí chuyển đổi, đó là một khẳng định khác. Đạo luật Dữ liệu gỡ bỏ chi phí truyền dữ liệu; nó không làm cho một khối lượng công việc dựng trên dịch vụ được quản lý trở nên khả chuyển. Đó vẫn là việc thiết kế lại kiến trúc, và được đo bằng quý kỹ thuật chứ không phải euro.

Chính xác thì điều gì bị cấm từ 12 tháng Một năm 2027?
Phí chuyển đổi, bao gồm phí truyền dữ liệu ra. Trong giai đoạn chuyển tiếp, nhà cung cấp chỉ được thu hồi các chi phí liên quan trực tiếp đến quá trình chuyển đổi, không có biên lợi nhuận; từ ngày đó họ hoàn toàn không được thu phí.

Chẳng phải đã có quy định nào đó có hiệu lực rồi sao?
Đúng vậy. Từ 12 tháng Chín năm 2025, khách hàng có quyền theo luật định được chuyển đổi nhà cung cấp và được hợp tác kỹ thuật trong việc chuyển dữ liệu của mình. Mốc tháng Một khép lại riêng vấn đề thu phí.

DORA liên quan ở chỗ nào?
Điều 28(8) yêu cầu chiến lược rời đi cho các dịch vụ CNTT-TT hỗ trợ chức năng trọng yếu hoặc quan trọng, và yêu cầu chúng phải toàn diện, được lập thành văn bản, được kiểm thử đầy đủ và rà soát định kỳ. Chi phí là lý do thực tế khiến nhánh kiểm thử không được đáp ứng. Lý do đó hết hiệu lực.

Chúng tôi dùng một nhà cung cấp siêu quy mô và sẽ ở lại đó. Có điều gì trong này áp dụng cho chúng tôi không?
Có, và thậm chí còn hơn thế. Nghĩa vụ là phải có năng lực rời đi đã được kiểm thử, chứ không phải thực hiện nó. Ở lại là một quyết định; không thể rời đi là một rủi ro tập trung, và sau tháng Một bạn không còn có thể quy điều thứ hai cho giá truyền dữ liệu ra.

Việc hữu ích nhất nên làm trong quý này là gì?
Diễn tập một cuộc rời đi một phần với một chức năng trọng yếu hoặc quan trọng và ghi lại mất bao lâu cùng những gì thất bại. Tài liệu đó trả lời câu hỏi giám sát, định lượng vấn đề thực sự, và đáng giá hơn bất kỳ khối lượng lập kế hoạch bổ sung nào.

Tài liệu tham khảo

Nghị viện châu Âu và Hội đồng Liên minh châu Âu, 2023. Quy định (EU) 2023/2854 về các quy tắc hài hòa liên quan đến quyền tiếp cận và sử dụng dữ liệu một cách công bằng (Đạo luật Dữ liệu). Brussels: Công báo Liên minh châu Âu. Có tại: Nghị viện châu Âu và Hội đồng Liên minh châu Âu, 2023..
Ủy ban châu Âu, 2026. Giải thích Đạo luật Dữ liệu. Brussels: Tổng cục Mạng lưới Truyền thông, Nội dung và Công nghệ. Có tại: Ủy ban châu Âu, 2026..
Nghị viện châu Âu và Hội đồng Liên minh châu Âu, 2022. Quy định (EU) 2022/2554 về khả năng chống chịu vận hành số cho khu vực tài chính (DORA). Brussels: Công báo Liên minh châu Âu. Có tại: Nghị viện châu Âu và Hội đồng Liên minh châu Âu, 2022..
Cơ quan Ngân hàng châu Âu, 2025. Hướng dẫn về các thỏa thuận thuê ngoài. Paris: Cơ quan Ngân hàng châu Âu. Có tại: Cơ quan Ngân hàng châu Âu, 2025..

Cập nhật lần cuối 2026-08-18.

Đăng lại bài này

Kế hoạch rời đi theo DORA của bạn được định giá, chứ không được lập kế hoạch. Tháng Một, mức giá ấy biến mất. — Sebastien Rousseau

Từ 12 tháng Một năm 2027, phí chuyển đổi nhà cung cấp đám mây biến mất, bao gồm cả phí truyền dữ liệu ra. Cùng với chúng là lập luận chi phí từng giữ các kế hoạch rời đi theo DORA ở mức lý thuyết.

Bài viết này được cấp phép theo Creative Commons Attribution 4.0 International. Đăng lại yêu cầu ghi nguồn đến URL chính tắc.

Kế hoạch rời đi theo DORA của bạn được định giá, chứ không được lập kế hoạch. Tháng Một, mức giá ấy biến mất. — Sebastien Rousseau

Từ 12 tháng Một năm 2027, phí chuyển đổi nhà cung cấp đám mây biến mất, bao gồm cả phí truyền dữ liệu ra. Cùng với chúng là lập luận chi phí từng giữ các kế hoạch rời đi theo DORA ở mức lý thuyết.

Originally published at https://sebastienrousseau.com/vi/2026-08-04-data-act-cloud-switching-dora-exit-strategies-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER