SAP Cloud Platform（BTP）は中国本土で使えるか：データの国内保存と二つの経路

SAP Cloud Platform——2021年にSAP Business Technology Platform（SAP BTP）に改称——は、アプリケーションを構築・拡張するためのSAPのサービスとしてのプラットフォーム（PaaS）であり、それが中国で「使える」かは、パフォーマンスの前にデータの国内保存とライセンスの問いです。BTPは中国本土の内側で動きますが、多くのチームがすでに持つグローバルアカウントのリージョンとしてではありません。専用の中国エントリーポイント経由で到達する、Alibaba Cloud上の別個の中国（上海）リージョンとして、そこで動きます。一方、中国に配信するグローバルBTPリージョンは、ユーザーのデータをオフショアに保ちます。それが二つの経路です。

以下は、BTPのリージョンがどこで動き中国リージョンにどう到達するかについてSAP自身のドキュメントが述べること、公開の本土サイトが発動させるICP備案、そして中国の個人情報保護法がグローバルリージョンがオフショアに保持するデータをどう扱うかを示します——SAP自身の言葉と中国の法で、ストップウォッチではなく専門家に持ち込めるように。

中国でのSAP BTP：ひと目で

SAP Cloud Platform（現SAP BTP）とは実際に何か

SAP Cloud Platformは2021年にSAP Business Technology Platformへ改称されました。PaaSは同じ製品ラインで、「中国で使えるか」の問いも同じです。BTPはリージョンベースで、各サブアカウントをちょうど一つのリージョンにデプロイし、SAP自身の言葉で“each region represents a geographical location (for example, Europe, US East) where applications, data, or services are hosted.”（各リージョンは、アプリ・データ・サービスがホストされる地理的な場所を表す）。したがって選ぶリージョンが、データが座る場所です——だから中国の答えは、BTPが「遮断されているか」ではなく どの リージョンかに懸かります。SAPのリージョンは“provided either by SAP or by our Infrastructure-as-a-Service (IaaS) partners Amazon Web Services (AWS), Microsoft Azure, Google Cloud, and Alibaba Cloud,”（SAPまたはIaaSパートナーのAWS・Microsoft Azure・Google Cloud・Alibaba Cloudが提供）であり、その国内リージョン——中国（上海）——はAlibaba Cloud上で動きます。

経路その一——SAP BTPの中国（上海）リージョンは別々に到達される

BTPは中国本土の内側で、Alibaba Cloud上の中国（上海）リージョン（テクニカルキー cf-cn40）として動きます。しかしそれは、すでに持つグローバルアカウントの内側でオンにするリージョンではありません。SAP自身のcockpitのドキュメントは明示的です。“Users accessing SAP BTP cockpit from China must use a dedicated regional entry point”（中国からSAP BTP cockpitにアクセスするユーザーは専用の地域エントリーポイントを使う必要がある）、cockpit.cn40.platform.sapcloud.cnで、そこでは“You will receive an email from ias-notification@sapcloudplatform.cndatacom.com to activate your user before logging in”（ログイン前にユーザーを有効化するためのメールを受け取る）——.cnドメイン上の中国の事業者であり、グローバルのcockpit.btp.cloud.sapとオフショアのhana.ondemand.comリージョンとは別です。

本土の内側から公開向けのサイトをホストすることは、そのときBTPのコードとは無関係な許可を発動させます——ICP備案（备案）です。国務院令第292号（第4条）とMIIT令第33号の下で、その備案は本土内に物理的に所在するホスティングリソースと、本土の法人に結びつきます。BTPを中国（上海）リージョンで動かすことが、データを中国の地に置くものであり——そしてそれが、ICPの扉と備案が結びつく中国法人を発動させるものでもあります。「当社はもうSAP BTPに乗っている」は、それ自体では中国に運ばれません。

経路その二——グローバルBTPリージョンは中国のデータをオフショアに保つ

代わりにグローバルBTPリージョン——AWS・Azure・Google Cloud上——から中国に配信し続ければ、二つの事実が続きます。第一に、そのリージョンは中国本土の外に座るため、ICP備案を結びつける国内のものがありません。オフショアのエンドポイントは備案できません。第二に、ユーザーの個人情報は選んだオフショアのリージョンに存在します。中国の個人情報保護法（PIPL）（英語）の下では、それは越境移転です。取扱者である貴社は——SAPではなく——通知を行い、個別の同意を取得し、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を満たさなければなりません（第38〜43条）。その重さは、BTPを使うこと自体ではなく、量と役割に応じて大きくなります。CIIOまたは大量取扱者は、中国で収集した個人情報を本土内に留めなければなりません（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））——オフショアのリージョンにはできません。

これは判定ではなくリスクの見取り図です——どの経路が適するかは、貴社の法人・データ・ユーザーが誰かによって変わり、具体は専門家のもとにあります。

21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ

貴社はこれまで通りSAP BTPで構築します——グローバルリージョンでも中国（上海）リージョンでも。当社は、BTPが貴社自身に手配を委ねるピースを加えます。すなわち、既存のBTPのオリジンの前段に置く、法令に沿った本土内からのICP備案済み配信——各訪問者の実IPが国境を越えて運ばれないよう固定の国内入口を伴って——作り直しも、二つ目のコードベースも、リージョン間の強制的な移動もありません。当社の中国チームが、どの経路が適するかを整理し、貴社の法人と取扱データ量についてPIPLの越境とデータの国内保存のリスクを評価し、法令適合の中国拠点が求める中国国内からの配信と保存を立ち上げます——そして法がユーザーのデータを中国の地に留めるよう求めるところでは、ワークロードを本土の内側で動かすお手伝いをします。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

• PIPLの下での越境データ移転（英語）
• 中国のICP備案とは、そしてどう取得するか？