BMC Helixは中国で使えるか：データの国内保存、ICP、越境ルール
BMC Helixは、貴社の中国のIT資産の記録システムです。BMCがホストするSaaSとして中国本土リージョンを持たないため、貴社の中国のITスタッフと依頼者の個人情報、そしてCMDBはオフショアに置かれます——PIPLの越境とデータ国内保存の事柄です。しかしBMC Helix Service Managementはオンプレミスでも提供されるため、国内で動かせます。国内保存・ICP・IT資産の記録をコンプライアンス起点で読み解きます。
BMC Helixは中国で使えるか
到達性は問いではありません——国内保存が問いです。BMC Helixは、貴社の中国のIT資産全体の記録システムであり、BMCがホストするSaaSとして中国本土リージョンを持たないため、貴社の中国の従業員の個人情報とCMDB、資産マップ、チケットはオフショアに置かれます。
BMC自身のService locationsのドキュメントは、SaaSリージョンを南北アメリカ・欧州・英国・アジア太平洋（シンガポール、オーストラリア、インド）・南アフリカ・UAE・サウジアラビアにわたって挙げます——中国本土には一つもありません。従業員と依頼者の個人情報をオフショアに保持することはPIPLの越境移転（英語）（通知と個別の同意、第38〜40条）であり、CMDBとチケットは、貴社の中国の業務の構成、トポロジー、運用上の詳細を一つのオフショアの記録に集中させます。しかしBMCはBMC Helix Service Managementをオンプレミスの自己管理の配備としても提供しているため、貴社は国内でそれを動かし、そのデータを本土に保てます——コンプライアンスの経路は開いています。
これは判定ではなく、専門家と確認すべきリスクの見取り図です。当社の中国コンプライアンスチームが、貴社のリスクと国内経路を一緒に整理します →
コンプライアンス・スナップショット
- ! オフショアのSaaSには中国本土リージョンがない。従業員のPIIとCMDBはオフショアに置かれる
- ! 従業員と依頼者のPIIがオフショアにあることは、PIPLの越境移転
- ! オフショアのCMDB、サービスマップ、チケットは、貴社の中国のIT資産の構造を露出させる
- ! スタッフをプロファイリングする自動トリアージとAIのワークフローは、PIPL第24条を発動させる
- ! 中国向けのセルフサービスポータルは、ICP備案を要するインターネットサービス
- ✓ オンプレミスのBMC Helixは国内で自己ホストでき、従業員のPIIとCMDBを中国に保つ
BMC Helixの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| BMC HelixのSaaSは中国本土リージョンを持ちません。BMC自身のService locationsのドキュメントは、そのホスティングリージョンを南北アメリカ・欧州・英国・アジア太平洋（シンガポール、オーストラリア、インド）・南アフリカ・UAE・サウジアラビアにわたって挙げ、「いったん選択すると、そのサービスのデータは同じ国の中に留まる」とします——しかし選べる中国本土リージョンは存在しないため、中国の業務の従業員データとCMDBはオフショアに保持されます。 | BMC Helix Documentation — Service locations（docs.helixops.ai）、2026-10-11 取得 |
| BMC Helix Service Managementはオンプレミスで自己ホストできます。BMCの配備ドキュメントは、「BMC Helix Innovation SuiteとService Managementのアプリケーションを貴社のオンプレミス環境に導入する」オンプレミスの導入——CMDBとITSMのアプリケーションを含むコンテナ化されたKubernetesの配備——を説明しており、貴社はそれを中国国内のインフラ上で動かして、従業員のPIIとCMDBを本土に保てます。 | BMC Helix Service Management Deployment — Deployment overview（docs.helixops.ai）、v26.3.01、2026-10-11 取得 |
| オフショアに保持される従業員と依頼者のPIIは、PIPLの下での越境移転です。貴社の中国のITスタッフとチケット依頼者の個人情報を海外へ送ることは、通知、個別の同意、そして移転メカニズム（PIPL（英語）第13条／第23条と第38〜40条）を要します。重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で収集した個人情報は本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法（英語）第39条（旧第37条））。 | PIPL 第13条・第23条・第38〜40条・第40条；サイバーセキュリティ法 第39条（旧第37条） |
| 中国向けのセルフサービスポータルは、それ自体のICP備案を必要とします。中国本土の訪問者に提供される一般公開のチケットやセルフサービスのポータルは、インターネット情報サービスであり、中国本土のホスティングに紐づくICP備案を必要とします（国務院令第292号、工業・情報化部〈MIIT〉令第33号）——オフショアのスイートを単に到達可能にすることはこれを満たさず、データがどこにあるかも解決しません。 | 国務院令第292号；工業・情報化部（MIIT）令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
BMC Helixが上海から速く読み込まれるかは運用の問いであって、中国で使えるかを決めるものではありません。BMC Helixは、貴社の中国のIT資産全体の記録システムです——サービスデスク、CMDB、資産インベントリ、そしてすべてのインシデントと変更のチケット。それを決めるのはコンプライアンス・リスクの問いです：貴社の中国の従業員の個人情報とIT資産の構成の記録がどこに保存され、どの同意の下にあり、そして中国向けのポータルがICP備案済みか、です。
BMC Helixは二通りで動き、中国法の下でそれらはまったく異なる場所に着地します。BMCがホストするSaaSとして、それは中国本土リージョンを持ちません——BMC自身のService locationsのドキュメントは、南北アメリカ・欧州・英国・アジア太平洋（シンガポール、オーストラリア、インド）・南アフリカ・UAE・サウジアラビアにわたるホスティングリージョンを挙げますが、中国本土には一つもありません——ですから中国の業務の従業員データとCMDBはオフショアで保持・処理されます。BMCはまた、BMC Helix Service Managementを、貴社自身の環境で運用するオンプレミスの自己管理の配備としても提供しており、それが法令に沿った国内の経路を開くてこです。ですから正直な答えは一律の「ノー」ではありません：オフショアのSaaSがリスク、国内の自己ホストが対処、です。
BMC Helixが実際に保持するもの——人々のデータと、IT資産の地図
ITSM／ITOMのプラットフォームには、二種類の機微なデータが集中し、どちらもここで重要です。一つ目は個人情報：貴社の中国のITスタッフと、チケットを起票するすべての依頼者のディレクトリ——氏名、メール、電話番号、所属、時にデバイスや位置情報。二つ目はCMDBとチケット：貴社の構成管理データベース（ホスト名、ネットワークのトポロジー、資産インベントリ、サービスマップ）に加え、内部システムの詳細、構成、時に埋め込まれた資格情報やシークレットを日常的に帯びるインシデントと変更の記録。オフショアに保持されれば、それは貴社の中国の業務がどのように構築され運用されるかの、集中した、セキュリティ上機微な地図です。
扉：国内保存、CMDBという二つ目の半分、自動化された取扱い、そしてICP
従業員と依頼者の個人情報、オフショアに。 中国の業務のためにSaaSを運用することは、貴社のスタッフと依頼者の個人情報をオフショアのクラウドに置きます。それを収集することはPIPL（英語）第13条／第23条の通知と個別の同意を要し、それを海外へ送ることは第38〜40条の下での越境移転で、移転メカニズムを要します。重要情報インフラ運営者（CIIO）または大量取扱者の場合、サイバーセキュリティ法（英語）の第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第37条から第39条へ番号変更しました。実質は不変です）が、中国で生成された個人情報を本土に保存することを求めます——オフショア限定のリージョン一覧にはできないことです。
CMDBとチケットは、集中したセキュリティ・ガバナンスのリスク——到達性チェックが決して見ない半分。 これはプライバシーの事柄だけではありません。貴社の中国のIT資産全体の構成、トポロジー、資産インベントリ、運用上のシークレットが、一つのオフショアの記録に収まることは、越境データ（英語）の問題であると同時に、機微な業務については「重要データ」（重要数据）の問いと、それに伴うデータセキュリティの義務を生じさせうります。それは、確定した分類ではなく専門家と確認すべきリスクとして扱ってください——しかしそれは、まさに「読み込まれるか？」のテストが見えないリスクです。
自動化されたトリアージとAIのワークフロー。 BMC Helixの自動ルーティング、予測的・エージェント的なワークフロー、AIトリアージは、上記のデータに作用し、個人についてプロファイリングまたは決定を行うところでは、自動化された意思決定に関するPIPL第24条が関わります——個人は、もっぱら自動化によって下される決定を拒否でき、プロファイリングは、その人の個人的特徴を対象としない選択肢を提供しなければなりません。
中国向けのあらゆるポータルのICP備案。 中国本土の訪問者に提供される一般公開のセルフサービスまたはチケットのポータルは、インターネット情報サービスであり、中国本土のホスティングに紐づくICP備案を必要とします（国務院令第292号、工業・情報化部〈MIIT〉令第33号）。オフショアのスイートを単に到達可能にすることは、これを満たしません。
中国でのBMC Helix：ひと目で
| 決め手 | BMC Helix自身の言葉で——そして中国の法律では |
|---|---|
| どこで動くか | BMCがホストするSaaSとして、BMC Helixは中国本土リージョンを持ちません——BMCのService locationsのドキュメントは、南北アメリカ・欧州・英国・アジア太平洋（シンガポール、オーストラリア、インド）・南アフリカ・UAE・サウジアラビアを挙げ、いったん所在地を選択すると、データはその国の中に留まるとします。中国の業務にとって、その国はオフショアです。BMCはまた、オンプレミスの自己管理の配備も提供しており、それが国内の代替手段です。 |
| 何を保持するか | 貴社の中国のITスタッフとすべてのチケット依頼者のディレクトリ（氏名、メール、電話、所属）、加えてCMDB——ホスト名、トポロジー、資産インベントリ、サービスマップ——と、内部の構成やシークレットを帯びうるインシデント／変更のチケット。個人情報と、貴社の中国のIT資産のセキュリティ上機微な地図です。 |
| セキュリティ・ガバナンスの二つ目の半分 | オフショアに保持されれば、CMDBとチケットは、貴社の中国の業務がどのように構築され運用されるかを、一つの海外の記録に集中させます。それは越境データの問題であると同時に、機微な業務については「重要データ」（重要数据）の問いを生じさせうります——専門家と確認すべきリスクであり、到達性のレビューが決して見ない半分です。 |
| 自動化された取扱い | 個人についてプロファイリングまたは決定を行う自動ルーティング、予測的／エージェント的なワークフロー、AIトリアージは、PIPL第24条に関わります——もっぱら自動化によって下される決定を拒否する権利、そして個人的特徴を対象としない選択肢を提供するプロファイリング。 |
| 国内保存、同意、ICP | オフショアの従業員／依頼者のPIIは越境移転（PIPL第13条／第23条と第38〜40条）です。CIIOまたは大量取扱者の場合、中国で生成された個人情報は本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。中国向けのセルフサービスポータルはICP備案を必要とします。 |
| 国内のてこ | BMC Helix Service Managementはオンプレミスで自己ホストできるため、貴社は中国国内のインフラ上でそれを動かし、従業員のPIIとCMDBを本土に保てます——配信の回避策ではなく、法令に沿った経路です。 |
| 到達性は軸ではない | BMC Helixが中国本土から速く読み込まれるかは運用上の事柄であって、コンプライアンスの問いではありません。それを決めるのは、貴社の従業員のデータとIT資産の記録がどこにあるか、そしてスイートが貴社の人々をプロファイリングすること、です。21YunBoxがデータを国内に保ち、第24条の義務を支援し、中国向けのあらゆるポータルをICP備案します——貴社がすでに運用するものの前段で。 |
速く読み込むことは答えではない——国内のデータが答えだ
到達性チェックが確認するのは一つだけです：ログイン画面が本土から描画されること。それは、貴社の従業員の個人情報がどこにあるかを見ることができず、貴社のCMDB——貴社の中国のネットワークと資産の設計図——がオフショアに置かれていることを見ることができず、一般公開のポータルがICP備案済みかを見ることができません。オフショアのBMC Helixのインスタンスを単に到達可能にすることは、データをオフショアに、ポータルを未備案のまま残します——変わるのはレイテンシであって、コンプライアンスの立ち位置ではありません。だからこそ、答えは配信の小細工ではなく国内保存です：データを国内に保つこと。
法令に沿った経路——整理し、国内化し、配信する
整理（Map）. 貴社のBMC Helix資産が何を保持するか——従業員と依頼者のPII、CMDBと資産マップ、チケットの内容、そして中国向けのあらゆるセルフサービスポータル——と、それぞれが今日どこで動くか、貴社のICPの状況、依拠する同意の根拠を棚卸しします。
国内化と統治（Localize and govern）. 従業員のPIIとCMDB・チケットのデータを国内に保ちます。BMC Helix Service Managementはオンプレミスで配備できるため、貴社は中国国内のインフラ上でそれを動かし、そのデータを本土に保てます。それを、第13条／第23条の通知と同意、自動化された取扱いについての第24条のオプトアウト、そしてセキュリティ上機微なIT資産の記録が求める統制と組み合わせます。
配信（Deliver）. 中国向けのあらゆるポータルをICP備案し、貴社がすでに運用するものの前段に、法令に沿った国内からの配信を置きます。21YunBoxは、これを貴社の既存のBMC Helixの配備の前段に立ち上げます——作り直しなし、そして製品そのものの移行もなし。
21YunBoxは、いかなる種類の不正な手段も用いず、また勧めません——法律が留まるべきと言うものを国内に保ち、残りを中国本土の中から法令に沿って配信し、従業員の個人情報をひそかに国境の外へ移すことは決してしません。
貴社のBMC Helixの中国設定を精査し、国内経路のお見積もりを得るには、当社の中国コンプライアンスチームにお問い合わせください。
関連する読み物：
よくあるご質問
中国の業務のためにBMC Helixを運用することは、PIPLに違反しますか？
イエス／ノーではなく、専門家と評価すべき越境のリスクとして扱ってください。BMCがホストするSaaSとして、BMC Helixは中国本土リージョンを持たないため、貴社の中国のITスタッフとチケット依頼者の個人情報——そしてCMDBとチケット——はオフショアに保存され、PIPLはこれを、通知・個別の同意・移転メカニズムを要する越境移転として規律します（第13条／第23条と第38〜40条）。貴社が重要情報インフラ運営者（CIIO）または大量取扱者であれば、その個人情報は本土に保存しなければならないこともあります（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。それらの義務がどう効くかは、貴社の事業体、データ量、役割によって変わります。
BMC Helixに中国のSaaSリージョンがない——法令に沿った経路はありますか？
はい。BMCがBMC Helix Service Managementをオンプレミスの自己管理の配備として提供しているため、貴社は中国国内のインフラ上でそれを動かし、従業員のPII、CMDB、チケットを本土に保てます——オンプレミスのITSMの選択肢が与える同じ国内保存のてこです。代わりにSaaSのインスタンスをオフショアに保ったまま中国から到達可能にするだけでは、国内保存も、中国向けのあらゆるポータルのICP備案も解決しません。法令に沿った答えは、データを国内に保ち、同意とあらゆる自動化された意思決定の義務を扱い、ポータルをICP備案することです。
21YunBoxは中国でBMC Helixを法令に沿って運用する手助けができますか？
はい。当社の中国コンプライアンスチームが、貴社のBMC Helix資産が何を保持するか——従業員と依頼者のPII、CMDBと資産マップ、チケットの内容、そして中国向けのあらゆるセルフサービスポータル——と、今日どこで動くかを整理し、そのうえで、そのデータを法令に沿った国内の経路（中国国内のインフラ上のオンプレミスの配備）に保ち、PIPLの同意と第24条の自動化された意思決定の義務を扱い、あらゆるポータルのためにICP備案済みの法令に沿った国内からの配信を立ち上げる手助けをします——貴社がすでに運用するものの前段で、作り直しなし。お問い合わせいただければ、個別のケースを一緒に整理します。
