你的 DORA 退出计划只是算了价，没有做规划。一月，这个价格就消失了。

TL;DR. 2027年1月12日起，云服务的迁移费用连同数据出站费一并废止。让退出计划停留在纸面上的成本借口，也随之失效。

核心要点

2027年1月12日真正改变的是什么. 欧盟数据法案是条例 (EU) 2023/2854。其迁移条款分阶段到位，而由于最终状态异常直白，值得把这些阶段准确说明。.
退出计划为何停留在纸面. 这一点上应当说句公道话。退出计划被搁置，并不是因为有谁认为它不重要。它们停留在理论，是因为一次真正的测试贵得容易量化、又难以论证。.
DORA 实际要求什么. 这里被揭开的义务并不新鲜，而且比通常被对待的方式更为严格。.
没有人排进日程的合同工作. 短期交付物既不体面又有明确时限——在这个领域是难得的组合。.

五个月后，那张让云上退出变得不可想象的账单将被立法归零，第三方风险管理中最耐用的借口也随之消失。 自 DORA 适用之日起，它就要求为支撑关键或重要职能的 ICT 服务制定退出策略。多数银行把它写了出来。真正算过价的少得多，做过演练的更少——因为「要走需要付出什么」这个问题的诚实答案，包含着一张谁也不愿摆到成本委员会面前的数据出站账单。自 2027年1月12日 起，欧盟数据法案彻底废止迁移费用，数据出站费包含在内。这并不会让迁移变得容易。它只是移走了那个唯一可以被称作「无法逾越」、却从来没人真正检验过是否如此的障碍——而商业壁垒一旦消失，剩下的就是一个工程问题，监管者有权要求看到答案。

决策摘要

这是一个日期，不是一个趋势。 迁移费用在 2027年1月12日终止。更换服务商的法定权利，以及为此获得技术协助的权利，自 2025年9月12日起已经生效。

被撤走的是借口，不是难度。 出站费定价从来不是退出计划停留在纸面的唯一原因。它是那个不必让任何人承认架构有问题的原因。

DORA 早已要求的不止一份文档。 第28条第8款要求退出策略全面、有文档记录、经过充分测试并定期复核。

监管问题换了形状。 不再是「你们有退出计划吗」，而是「你们说成本是约束——它没了，请让我们看演练」。

2027年1月12日真正改变的是什么

欧盟数据法案是条例 (EU) 2023/2854。其迁移条款分阶段到位，而由于最终状态异常直白，值得把这些阶段准确说明。

自 2025年9月12日 起，纳入范围的数据处理服务客户享有更换服务商的法定权利，服务商则负有技术配合义务，使数据迁移真正可行，而不只是在原则上予以允许。

自法案生效以来，一套过渡机制限定了服务商可以收取的金额。在该窗口内，迁移与出站费用不得超过服务商实际发生且与该次迁移过程直接相关的成本。没有利润，没有策略性定价。

自 2027年1月12日 起，依第29条的逐步取消条款，迁移费用被彻底禁止。这包括数据出站费——正是这项按 GB 计价的收费，在让退出测算显得高不可攀这件事上出力最多。

由此立刻产生三个后果，而其中只有一个关乎金钱。

留下不动的商业理由，少了一个往往承担着大量修辞分量的科目。围绕一个将不复存在的收费体系写就的合同条款需要重新审视。而分析性的问题，也从这要花多少钱转向这需要做什么——后者在董事会材料里要难回避得多。

退出计划为何停留在纸面

这一点上应当说句公道话。退出计划被搁置，并不是因为有谁认为它不重要。它们停留在理论，是因为一次真正的测试贵得容易量化、又难以论证。

把一份有分量的工作负载搬出超大规模云商，意味着为数据搬迁付费、搭建并行容量，并承担切换期间同时运行两套环境的成本。出站费那一行是首席财务官看得见的一行，也总是终结对话的那一行。这让它成为一个异常舒适的障碍：它推迟了整个计划，却不需要任何人说出「问题在架构」。

在它之下，三项更硬的约束在做真正的工作，而它们都不受法案影响。

托管服务在本性上并不可移植。 建立在某家服务商的托管数据库、其身份模型、其事件总线与其无服务器运行时之上的工作负载，不是一份会「搬走」的负载，而是一份会被「重写」的负载。可移植性是被有意换掉的，通常出于速度与运营成本的正当理由，而这笔交换的账单以工程季度计价，而非每 GB 多少欧元。

数据引力比数据传输活得更久。 分析体系、特征库、审计归档，以及围绕它们生长起来的一切，即便字节可以免费流动，也无法干净地迁移。

没有人演练过。 一份从未执行过的计划是一个假设。DORA 的起草者显然明白这一点，所以第28条第8款并未止步于要求一份计划。

表 1：法案移走了什么，没有移走什么

退出的障碍	2027年1月12日移除？
出站费与迁移费用	是——彻底禁止
围绕这些费用写就的合同条款	否——需要重新谈判
与托管服务的耦合	否——是重构，不是传输
分析体系中的数据引力	否
缺少一次演练过的切换	否——这才是工作本身

右侧那一列才是重点。只有一行发生变化，而它恰恰是长期替所有其他行站台的那一行。

DORA 实际要求什么

这里被揭开的义务并不新鲜，而且比通常被对待的方式更为严格。

第28条第8款要求金融主体为支撑关键或重要职能的 ICT 服务制定退出策略。这些策略必须考虑服务商失败、服务质量下降、因提供不当造成的业务中断，以及该服务持续部署所面临的重大风险。计划必须全面、有文档记录，并且——这是要紧的措辞——经过充分测试并定期复核。

「经过充分测试」一直是那条硬条款。一份描述迁移的文档，并不能证明该迁移在可容忍的时间窗内可行。监管期待落在能力上，而非落在产出物上。

两年来，成本一直是测试条款在实务中未被满足的原因。它是监管者可以听进去而不必立刻升级的理由，因为它真实且可量化。从一月起它不再可用，剩下的是对一个从来没有好答案的问题的回答：这实际要花多久，你们又凭什么知道？

没有人排进日程的合同工作

短期交付物既不体面又有明确时限——在这个领域是难得的组合。

过去几年签订的云合同中，包含着届时收取即属违法的迁移与出站费经济条款。有些还带着通知期、协助义务与数据返还条款，全都是按照「客户理应为这份特权付费」的世界校准的。这些条款不会在 2027年1月12日自我修正；它们只是变成按字面无法执行的约定，嵌在仍然规范着其余一切的合同里。

由此产生一件边界清晰、期限自然的工作：识别受影响的合同，确定哪些条款被取代，并把修正折进下一次续约，而不是在事故当中才发现不一致。

表 2：续约周期之前需要确定的事

问题	它决定你敞口中的什么
哪些合同对迁移或出站计价？	那些条款将无法执行；合同的其余部分不受影响
服务商实际负有何种协助义务？	该法定义务自 2025年9月起已生效
每项关键或重要职能的目标退出窗口是多久？	「经过充分测试」需要一个可供检验的数字
是否端到端演练过一次退出，哪怕是缩小规模？	从未执行过的计划是一个假设
哪些必须重写而不是搬迁？	把传输问题与架构问题区分开
两次测试之间，退出能力归谁所有？	随着体系演进，退出就绪度会无声退化

这暴露出来的那个问题

有一种令人不适的可能性值得点明，因为一月这个日期会把它逼到明处。

如果迁移免费，退出却仍然不可信，那么成本从来就不是那个具约束力的限制。具约束力的限制是集中度——一项关键职能落在一家实际上无法离开的服务商身上，而这正是 DORA 第三方制度存在的目的所在，也是关键 ICT 第三方服务商被指定并接受监督的原因。

这不是主张把工作负载搬回自建。对银行运行的绝大多数东西而言，云依然是正确答案，而一次糟糕执行的退出，比一段管理良好的依赖更糟。这是主张：要知道自己处在两种情形中的哪一种，并且能够拿出证明。能够说出「我们测试过这项服务的部分退出，用了十一周，坏掉的是这些」的机构，与拿出一份四十页文档加一个估算的机构，处在实质不同的监管对话里。

法规移走了借口。它没有移走问题，也从来不打算。

操作手册

五个动作，而第一个不是合同审查。

挑一项关键或重要职能，诚实地把退出算出价来——现在，按旧价格。 你想在出站费还有价格的时候拿到这个数字，因为它会告诉你，你的迟疑当中究竟有多少曾经是财务上的。答案往往是：比所有人设想的都少。
演练一次部分退出。 不是整个体系。一项服务、一处依赖、一次恢复到第二家服务商或自有设施，计时进行。产出是一个时长和一份缺陷清单，而这正是「经过充分测试」所要的。
盘点一月将要作废的条款。 迁移费用、出站定价、按其校准的协助义务。把修正折进续约周期，而不是任由无法执行的约定因惯性继续生效。
按负载区分「传输」与「重写」。 两列。出站免费后能搬走的，和必须重建的。第二列才是你真实的退出地平线，也是董事会从未拿到过的数字。
为两次测试之间的能力指定责任人。 退出就绪度是当前架构的属性，不是一份带复核日期的文档。没有指定责任人，它会随着每一个新增托管依赖的迭代悄悄退化。

监管上的宽松通常以「移走某样东西」的形式到来。这一次移走的，是一个长期替论点站台的数字。2027年最难堪的机构，不会是那些仍然只用一家服务商的——多数都会是。而是那些花了两年告诉监管者成本就是障碍，等到一月它不再是障碍时，却无话可说的机构。

常见问题

这是否意味着云上退出会变容易？
不。它变成不再收取迁移费用，这是另一回事。法案移走的是传输成本；它不会让一份建立在托管服务之上的负载变得可移植。那依然是重构，以工程季度而非欧元计量。

2027年1月12日起究竟禁止什么？
迁移费用，包括数据出站费。过渡期内服务商只能收回与迁移过程直接相关的成本，且不得加价；自该日起则完全不得收费。

已经有什么生效了吗？
有。自 2025年9月12日起，客户享有更换服务商的法定权利，以及在迁移数据时获得技术配合的权利。一月这个日期专门了结的是收费问题。

DORA 在其中处于什么位置？
第28条第8款要求为支撑关键或重要职能的 ICT 服务制定退出策略，并要求其全面、有文档记录、经过充分测试并定期复核。成本一直是测试这一支未被满足的现实原因。这个原因即将失效。

我们只用一家超大规模云商，而且还会继续。这与我们有关吗？
有关，甚至更甚。义务是拥有一项经过测试的退出能力，而不是去行使它。留下是一个决定；离不开则是集中度风险，而一月之后，你无法再把后者归因于出站费的价格。

这个季度最有用的一件事是什么？
演练一项关键或重要职能的部分退出，并记录耗时与失败之处。这份产出回答了监管问题，量出了真实问题的大小，比再多的规划都更有价值。

参考文献

欧洲议会与欧盟理事会, 2023. 关于公平获取和使用数据的统一规则的条例 (EU) 2023/2854（数据法案）. 布鲁塞尔：欧盟官方公报. 获取地址：欧洲议会与欧盟理事会, 2023.。
欧盟委员会, 2026. 数据法案释义. 布鲁塞尔：通信网络、内容与技术总司. 获取地址：欧盟委员会, 2026.。
欧洲议会与欧盟理事会, 2022. 关于金融部门数字运营韧性的条例 (EU) 2022/2554（DORA）. 布鲁塞尔：欧盟官方公报. 获取地址：欧洲议会与欧盟理事会, 2022.。
欧洲银行管理局, 2025. 关于外包安排的指南. 巴黎：欧洲银行管理局. 获取地址：欧洲银行管理局, 2025.。

最近审阅 2026-08-18.

重新发布本文

你的 DORA 退出计划只是算了价，没有做规划。一月，这个价格就消失了。 — Sebastien Rousseau

2027年1月12日起，云服务的迁移费用连同数据出站费一并废止。让退出计划停留在纸面上的成本借口，也随之失效。

本文采用以下许可协议 Creative Commons Attribution 4.0 International. 重新发布需注明原始 URL 出处。

你的 DORA 退出计划只是算了价，没有做规划。一月，这个价格就消失了。 — Sebastien Rousseau

2027年1月12日起，云服务的迁移费用连同数据出站费一并废止。让退出计划停留在纸面上的成本借口，也随之失效。

Originally published at https://sebastienrousseau.com/zh-hans/2026-08-04-data-act-cloud-switching-dora-exit-strategies-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER