Adobe Experience Manager（AEM）は中国本土で使えるか：ICP・PIPL・二つのホスティングの扉

グローバル企業にとって、Adobe Experience Managerはたいていデジタル・エクスペリエンス全体の中心に座ります——あらゆるブランドサイト、キャンペーン、ローカライズされたページが、一つのプラットフォームと一つのコンテンツモデルから公開されます。だからこそ「AEMは中国で使えるか」は、ページがどれだけ速く描画されるかで答えられることはめったにありません。本当の問いは、その体験を本土の人々に配信する許可があるか、そしてその許可が誰の名義にあるか、です——そしてAdobeは自身のドキュメントで率直に答えています。正直な答えは、AEMをどうホストするかによって二つの形をとります。（以下の内容の一画面版は、当社の手早いAEMコンプライアンスの参照（英語）をご覧ください。この記事は推論を丸ごとたどります。）

中国でのAdobe Experience Manager：ひと目で

扉その一——Cloud ServiceとしてのAEMはAdobeが運用し、オフショアで動く

Adobe Experience Manager as a Cloud ServiceはAdobeが運用します。貴社はそこへ公開しますが、データセンターを選ばず——そして中国にとって重要な点として——その配信は本土の内側に座りません。Adobeは自身のEdge Delivery Services FAQで率直にそう述べています。同サービスは“two redundant global content delivery networks,”（二つの冗長なグローバルCDN）を使っており、そのネットワークは“are currently operated outside of China.”（現在、中国の外で運用されている）と書きます。本土に到達するには、FAQはさらにAEMが“requires a customer-managed Content Delivery Network (BYOCDN) to serve content to visitors in China.”（中国の訪問者にコンテンツを配信するには顧客管理のCDN（BYOCDN）が必要）と続けます。

これは欠陥の告白ではなく、境界についてのAdobeの率直さと読んでください。Cloud Serviceは中国配信の問題を貴社に委ねます。国内で解決はしません。そしてその顧客管理のCDNを立ち上げた瞬間、同じ文脈で第二の、交渉の余地のない要件が現れます。Adobeは“CDN operators in China require customers to provide an Internet Content Provider (ICP) license or ICP recordal.”（中国のCDN事業者は顧客にICPライセンスまたはICP備案の提示を求める）と書きます。それが国務院令第292号とMIIT令第33号の下のICP制度であり、国内の扉はICP備案に結びついた中国のCDN——ライセンスを得た本土の事業者に結びつき、決してAdobeには結びつかない備案——であることを意味します。「AEMで標準化した」は健全なプラットフォームの判断です。それ自体は中国の拠点ではありません。

扉その二——AEMを中国国内に置けるが、コンプライアンスはサーバーとともに動く

もう一つの扉は、AEMのサーバーを本土に置くことです。Adobe自身の中国FAQが、この経路が存在し、しかもコンプライアンスの理由で存在することの、最も明確な道標です。“require all AEM servers to be hosted in China”（すべてのAEMサーバーを中国でホストすることを求める）顧客に、“including, but not limited to, compliance such as Multi-Level Protection Scheme (MLPS), data residency, Baidu SEO”（等級保護（等保、MLPS）、データの国内保存、Baidu SEOなどを含むがそれに限らないコンプライアンス）の理由で言及し、“Adobe Managed Services for Adobe Experience Manager are available in China.”（Adobe Experience Manager向けAdobe Managed Servicesは中国で利用可能）と答えます。そのマネージドの経路に加え、AEMは貴社が選ぶインフラ——本土のインフラを含む——で運用できる自社運用の製品としても出荷されます。

国内でのホスティングが買うものは本物です。コンテンツとユーザーデータが物理的に中国のサーバー上にあれば、データの国内保存（英語）は問題であることをやめ、答えになります。買えないのは、書類仕事からの脱出です。サーバーを本土に置いてもライセンスは消えません——それを貴社または貴社の事業者へ移すだけです。公開サイトは依然としてICP備案が必要で、国内保存の姿勢——個人データがどこに存在し、どう複製され、誰が到達できるか——はいまやAdobeのものではなく、貴社が設計し守るものです。国内でのホスティングはデータの国内保存への正直な経路であって、備案を回り込む道ではありません。

両方の扉は同じ二つの義務に行き着く——ICP備案と越境の判断

二つの経路を引き合わせると収束します。いずれの場合も、AEMは中国本土の人々に公開ウェブサイトを配信しているからです。最初の共通の義務はICP備案です。本土の訪問者に配信されるサイトは、本土内のライセンスを得たホスティングまたはCDNのリソースに対して備案されなければなりません（国務院令第292号、MIIT令第33号）。Cloud Serviceの経路では、Adobeがそれを自身の言葉で不可避にします——中国のCDN事業者が“require[s] customers to provide an Internet Content Provider (ICP) license or ICP recordal”（顧客にICPライセンスまたはICP備案の提示を求める）——そして中国国内の経路では、備案は貴社がそこに置いたサーバーに単純に結びつきます。

第二の義務はデータについてです。オフショアのCloud Serviceから本土に配信すれば、ユーザーの個人情報は中国の外に保存されます——PIPLの下での越境移転（英語）であり、通知、個別の同意、適法な移転メカニズムのいずれか一つが求められます（第38〜43条）。重要情報インフラ運営者または大量取扱者であれば、中国で収集した個人情報は本土に留めなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのCloud Serviceが満たせない国内保存義務であり、まさに中国国内のデプロイが満たすために作られたものです。どの義務が、どれだけ強く効くかは、選ぶ扉と保持するデータによります。

これは判定ではなくリスクの見取り図です。あるAEMの展開がICP備案、国内保存、あるいはその両方を発動させるかは、選ぶデプロイ、保持する個人データの量と機微性、そして中国で公開配信するかの関数です——ローンチ日にコミットする前に、専門家と確定させてください。

21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ

どちらの扉もAEMを離れるよう求めず、どちらもさらなるパフォーマンス調整で閉じられるものではありません。ホストの仕方がどれであれ——Adobeが運用するCloud Service、Adobe Managed Services、または自社運用のサーバー——21YunBoxは、Adobeが明示的に顧客に委ねる唯一のピースを加えます。すなわち、すでに公開しているAEMのオリジンの前段に置く、法令に沿った本土内からのICP備案済み配信。作り直しも、並行するコードベースも、同期し続ける二つ目のコンテンツモデルもありません。当社の中国チームが、貴社の法人と取扱データ量にどのホスティングの扉が適するかを計り、PIPLの越境とデータの国内保存の問いを一緒に通し、合法的な本土拠点が依存する中国国内からの配信と備案を立ち上げます——AEMは、すでにそうであるシステム・オブ・レコードのままで。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

• 中国でのAEM — 手早いコンプライアンスの参照（英語）
• 中国のICP備案の取得方法
• PIPLの下での越境データ移転（英語）