IBM Cognos Analyticsは中国本土で使えるか：データの国内保存、ローカライゼーション、PIPLの越境
IBM Cognos Analytics on CloudはIBM自身のデータセンターでホストされ——中国本土には一つもなく——そのため作成されるレポート・データモジュール・抽出物はオフショアに置かれ、PIPLの越境とデータ国内保存のリスクになります。オンプレミスと認証コンテナのデプロイは中国国内で動かせます。Cognosのデータ国内保存、ローカライゼーション、PIPLの越境移転を、コンプライアンス起点で読み解きます。
IBM Cognos Analyticsは中国本土で使えるか
IBM Cognos Analyticsは中国で動きます——しかしコンプライアンスの問いは到達性ではなく国内保存です：Cognos Analytics on CloudはIBMが自社のデータセンターでホストし、そのどれも中国本土にはありません。
BI基盤は人事・財務・営業・顧客の記録を集中させ——その圧倒的大半は個人情報です——そこから抽出物、データモジュール、キャッシュされた結果セットを作るので、それがどこに落ち着くかはパフォーマンスではなく法的な問いです。中国本土で収集した個人情報をIBMホストのクラウドに読み込むと、PIPLの越境移転（第38〜40条）になります。重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）（英語）がオフショアのクラウドでは満たせない中国国内の保存義務を加えます。IBMはこのサービスにソブリンな中国本土リージョンを運用していない——AWSやAzureとは異なり——ため、法令に沿った中国国内のレバーはセルフマネージドです：本土インフラ上のCognosのオンプレミスまたは認証コンテナ。
法令に沿った経路は、すでに運用中のスタックの前段で、ICP備案済みのインフラ上で配信する中国国内のデプロイであって——移行ではありません。具体は専門家と確認すべきリスクとして扱ってください。当社の中国チームが一緒にリスクを整理します →
コンプライアンス・スナップショット
- ✕ IBMホストのCloudの選択肢：中国本土のリージョンがなく、データはオフショアに置かれる
- ! BIは人事・財務・営業・顧客のPIIを抽出物・キャッシュ・モデルに集中させる
- ! オフショアのクラウド内の中国個人データはPIPLの越境移転（第38〜40条）
- ! CIIO／大量取扱者には中国国内の保存義務（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））
- ! IBMのソブリン中国リージョンはなく、中国国内はセルフマネージドのオンプレミスまたはコンテナ
- ✓ 法令に沿った経路：Cognosを中国国内で動かし、中国向けポータルをICP備案済みの配信で届ける
IBM Cognos Analyticsの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| IBMはCognos AnalyticsをIBMホストのクラウドとして、またセルフマネージドのデプロイとして提供する。 IBMの製品ページはエンタープライズBIのデプロイ選択肢を挙げる：クラウドホスト環境——「IBMがホストする専用のクラウド環境」——と並んで、「データとインフラを完全に管理する」オンプレミスのデプロイ、さらに「任意のクラウドまたはオンプレミス環境でCognos Analyticsを完全にコンテナ化して動かす」認証コンテナ。 | IBM, "Cognos Analytics" product page — Enterprise BI deployments（ibm.com）、2026-10-10取得 |
| IBMは中国本土に公開クラウドのデータセンターを運用していない。 IBM Cloud自身の拠点ドキュメントは、リージョンとデータセンターを北米・南米・欧州・アジア太平洋に挙げ——アジア太平洋の拠点はオーストラリア、インド、日本、シンガポールで、中国本土には一つもない——ので、IBMホストのCognos Analyticsクラウドはオフショアに落ち着く。 | IBM Cloud Docs — Overview: Locations（cloud.ibm.com）、2026-08-26最終更新、2026-10-10取得 |
| オフショアのCognosクラウドに読み込まれた中国個人情報は越境移転である。 PIPL 第38〜40条の下、中国本土で収集した個人情報を本土の外のインフラへ移すには、通知、個別の同意、そして移転メカニズムの一つ——CACの安全評価、CAC標準契約、または認証——を要する。 | 中国個人情報保護法 第38〜40条（cac.gov.cn）、2026-10-10取得 |
| CIIOと大量取扱者は、オフショアのクラウドでは満たせない中国国内の保存義務を負う。 PIPL 第40条とサイバーセキュリティ法 第39条（旧第37条）（英語）は、中国で収集した個人情報と重要データを本土に保存することを求める。2025年のサイバーセキュリティ法改正は2026年1月1日施行で、データ国内保存の条番号を37から39へ変更した（実質不変）。 | 中国サイバーセキュリティ法 第39条（旧第37条）（cac.gov.cn）；PIPL 第40条、2026-10-10取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土の読者にとって、IBM Cognos Analyticsをめぐる決め手は「ダッシュボードが描画されるか」でも「レポートがデータウェアハウスに届くか」でもありません——どちらも日常的なことです。決め手は、プラットフォームが取り込み、モデル化し、抽出し、キャッシュするデータが、どこに落ち着くことを許されるかです。Cognos AnalyticsはIBMのエンタープライズBI・レポーティング基盤で、BI基盤は企業が持つ個人情報の単一の集中点として最大級のものです——人事・財務・営業・顧客のシステムから一箇所に引き込み、そこからデータモジュール、保存した抽出物、キャッシュされた結果セット、インメモリのモデルを作ります。IBMはここで重要な2つの形でこれを提供します。Cognos Analytics on Cloudは、IBM自身の言葉で「IBMがホストする専用のクラウド環境」であり——IBMは中国本土にデータセンターを運用していないので、そのデータはオフショアに置かれます。オンプレミスと認証コンテナのデプロイは、本土の地を含め、貴社が選ぶ任意のインフラ上で動きます。
中国でのIBM Cognos Analytics：ひと目で
| 決め手 | IBM Cognos Analytics自身の言葉で——そして中国の法で |
|---|---|
| データが物理的に落ち着く場所（リージョンの実態） | Cognos Analytics on Cloudは「IBMがホストする専用のクラウド環境」で、IBM自身のデータセンターで動く。IBM Cloudの拠点リストは北米・南米・欧州・アジア太平洋（オーストラリア、インド、日本、シンガポール）に及ぶ——中国本土には一つもなく、現行のIBMソブリン中国リージョンもない（AWSのSinnet／NWCDやAzureの21Vianet経由とは異なる）。本土の容量は、セルフマネージドのデプロイ——中国国内で動かすオンプレミスまたは認証コンテナ——からのみ得られる。 |
| プラットフォームが保持するもの、そしてそれが個人情報である理由 | BI基盤はデータを集中させる：人事・財務・営業・顧客のシステムから取り込み、データモジュール、保存した抽出物、キャッシュされた結果セット、インメモリのモデルを作る。その大半はPIPLの下での個人情報であり、一部——連絡先、財務、ID——はセンシティブ。だからそれがどこに落ち着くかは、パフォーマンスではなく法的な問いである。 |
| クラウドがオフショアのときの中国ユーザーの記録 | 中国本土で収集した個人情報をIBMホストのCognosクラウドに読み込むと、PIPLの下での越境移転（第38〜40条）になる：通知、個別の同意、移転メカニズムの一つ——CACの安全評価、標準契約、または認証。Cognosが作る抽出物とキャッシュもそれとともに移る。 |
| 中国国内の保存義務（CIIO／大量取扱者） | 重要情報インフラ運営者または大量取扱者は、中国の個人情報を本土に留めなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語）——2025年のサイバーセキュリティ法改正は2026年1月1日施行、データ国内保存の条番号を37から39へ変更、実質不変）。オフショアのCognosクラウドは構造的にこれを満たせない。 |
| 到達性は軸ではない（そして中国向けの面） | ダッシュボードが中国から到達可能かは配信の問題で、法的な判定ではない。データの保存場所（データ・アット・レスト）の国内保存がそれである。法令に沿ったレバーは、Cognosを中国国内で動かすこと——本土インフラ上のセルフマネージドのオンプレミスまたは認証コンテナ——と、あらゆる中国向けのレポートポータルをその前段にICP備案済みの配信で置くことである。 |
データが実際に落ち着く場所
IBM自身の製品ページでデプロイの選択肢を開くと、Cognos Analyticsは4つの形で提供されます——オンプレミス、クラウドホスト、認証コンテナ、そしてIBM Cloud Pak for Data上のコンテナ版です。そのうちIBMが貴社のために運用するのは一つ——クラウドホスト——だけで、「IBMがホストする専用のクラウド環境」と説明されます。その環境はIBMのデータセンターにあり、IBMのクラウド拠点リストはそれらを北米・南米・欧州・アジア太平洋に置きます——アジア太平洋の拠点はオーストラリア、インド、日本、シンガポールで——中国本土にはリージョンがありません。（香港は中国の領域ですが、データ国内保存の目的では本土とは別に扱われます。IBMの現行リストには香港の拠点さえ表示されていません。）
ここがIBMとハイパースケーラーが異なる点です。AWSとMicrosoftはそれぞれ、別個でライセンスを受けた中国本土のパーティション——AWSはSinnetとNWCD、Azureは21Vianet——を運用し、それを中国国内のソブリンな選択肢として選べます。IBMはCognos Analytics on Cloudにそうした現行のソブリンリージョンを運用しておらず、以前の中国での取り決めはパートナーのベンチャーであって、今日選べるCognosのクラウドリージョンではありません。だからCognosには切り替えられる中国国内のマネージドクラウドがありません。中国国内の選択肢はセルフマネージドのもの——オンプレミス、または「任意のクラウドまたはオンプレミス環境でCognos Analyticsを完全にコンテナ化して動かす」認証コンテナ——で、これらは国内保存の柔軟性があります——本土のインフラ上にデプロイすれば、データは国内に留まります。制約はソフトウェアではなく、どこにデプロイするかです。
プラットフォームが保持するものは個人情報である
BIのデプロイはキャッシュやCDNのエッジではなく——集中点です。Cognosは貴社の資産全体から行を引き込みます：顧客アカウントと連絡先、注文と支払い、従業員と給与のテーブル、そしてそれらを結ぶ識別子。そしてコピーを作ります——データモジュール、保存した抽出物、キャッシュされた結果セット、スケジュールされたレポート出力、インメモリのモデル——ので、単一のCognos環境はしばしば、企業が保持する中国個人情報の最大級のストアになります。その大半はPIPLの下での個人情報であり、一部——連絡先、財務データ、政府ID——は、高められた義務を引き寄せるセンシティブ個人情報です。これらのコピーもまた個人データであり、どこかに落ち着かなければなりません。
だから判定は到達性ではなく国内保存です。中国の人々の個人情報がオフショアのCognosクラウドに落ち着くとき、貴社は越境移転を行っており、PIPL 第38〜40条がそれを規律します：通知、ダッシュボードを使う合意とは別の個別の同意、そして合法的な移転メカニズムの一つ——CACの安全評価、CAC標準契約、または認証。安全評価の弁法（英語）は、その評価がオプションではなく必須になる条件を定めており——BI基盤はデータを集中させるため、保持する量が取扱者を基準超えへ押し上げることがあります。
移転ルールの上に、より厳しい義務が乗ります。重要情報インフラ運営者または大量取扱者は、中国の個人情報を本土内に保存しなければなりません——PIPL 第40条とサイバーセキュリティ法 第39条（旧第37条）（英語）のデータ国内保存ルールです。オフショアのリージョンにあるIBMホストのCognosクラウドは、国内保存義務を満たせません。データは定義上、国内にないからです。
IBMホストのクラウドで動かしても国内保存義務は満たせない——では何が満たすか
直し方は、オフショアのCognosエンドポイントを本土から到達可能にすることではありません。問題はそもそも到達性ではなく、国内保存です。義務が中国の個人情報を本土に留めることを求めるなら、法令に沿ったレバーはCognosを中国国内で動かすことで——IBMがこのサービスにソブリンな中国リージョンを提供していないため、それはセルフマネージドのデプロイを意味します：本土の、貴社が管理するインフラ上のCognosのオンプレミス、または認証コンテナ、そして法が留めよと言うものについては同意済みの中国国内の保存です。
重要なことに、これは通常の意味での移行プロジェクトではありません。Cognosを再プラットフォーム化するのでも、二つ目のコードベースを維持するのでもありません——データが置かれるべき場所に、法令適合の中国国内の分析デプロイを置き、そこから読む中国向けの面——レポートポータル、埋め込みダッシュボード、本土ユーザーが到達する管理・APIの端——を、すでに運用中のスタックの前段でICP備案済みの中国国内からの配信に乗せるのです。ローカライズとは中国国内のデプロイを意味します——オフショアのエンドポイントへ戻る経路のことではありません。
このページはリスクを整理するもので、法的な裁定ではありません。貴社の実際の義務は、法人、データの分類の仕方、移転量、そして重要情報インフラ運営者かどうかで変わります——ので、どの経路に依拠する前にも、適格な中国の専門家とその具体を詰めてください。
法令に沿った経路——整理し、ローカライズし、配信する
21YunBoxは移行ではなく法令適合のオーバーレイであり——IBMと貴社の分析チームにとって、競合ではなくパートナーです。
- 整理（Map）。 PIPLの越境、データ国内保存、データローカライゼーション（CII）、ICPの義務を、貴社の法人、取扱データ量、そして実際にCognosへ流れ込む個人情報が誰のものかに照らして読み解きます——だから何かを動かす前に、どの義務が効いてくるかがわかります。
- ローカライズ（Localize）。 個人情報が本土の地に留まるよう、分析を中国国内で動かします——本土インフラ上のオンプレミスまたは認証コンテナにデプロイしたCognos——そして留めるべきものには同意済みの中国国内の保存を保ちます。IBMがこのサービスに中国本土のマネージドリージョンを提供していないため、ローカライズとは法令に沿った中国国内のデプロイを立ち上げることを意味し、オフショアのクラウドへ戻る経路のことではありません。
- 配信（Deliver）。 分析の前段にあるあらゆる中国向けの面——レポートポータル、埋め込みダッシュボード、本土ユーザーが当たる管理・APIの端——は、すでに運用中のスタックの前段で、ICP備案済みの中国国内からの配信（21YunBox Optimizer）で動きます。再設計も、二つ目のコードベースもありません。
結果は、中国のユーザー向けに合法的かつ法令適合で動く分析のデプロイです。21YunBoxはいかなる不正な手段も用いず、推奨もしません。
関連する読み物
よくあるご質問
IBM Cognos Analyticsは中国で利用できますか？
判定は到達性ではなく国内保存です。Cognos Analytics on CloudはIBMが自社のデータセンターでホストし、IBMは中国本土に一つも運用していないので、作成されるレポート・データモジュール・抽出物はオフショアに置かれます。オンプレミスと認証コンテナのデプロイは、本土インフラを含め、置いた場所で動きます。コンプライアンスの問いは、データ——そしてプラットフォームがそこから作るコピー——がどこに落ち着くことを許されるかです。具体は専門家と確認してください。
Cognos Analytics on Cloudに中国本土のリージョンはありますか？
いいえ。IBM Cloudの拠点ドキュメントはデータセンターを北米・欧州・アジア太平洋（オーストラリア、インド、日本、シンガポール）に挙げ、中国本土には一つもなく、IBMはこのサービスに現行のソブリン中国リージョンを運用していません——AWSのSinnet／NWCDパーティションやAzureの21Vianet運用とは異なります。だからIBMホストのCognosクラウドは中国で収集したデータをオフショアに保持し、これはPIPLの越境とデータ国内保存のリスクであり、CIIOや大量取扱者にとってはサイバーセキュリティ法 第39条（旧第37条）の下での中国国内の保存義務を満たせません。
中国のユーザー向けにCognos Analyticsを法令適合で動かすには？
IBMがマネージドの中国国内リージョンを提供していないため、法令に沿ったレバーはセルフマネージドです：Cognosを本土インフラ上のオンプレミスまたは認証コンテナにデプロイして中国個人情報を国内に留め、留めるべきものには同意済みの中国国内の保存を保ちます。そのうえで、中国向けのレポートポータルと埋め込みダッシュボードを、すでに運用中のスタックの前段で、ICP備案済みの中国国内インフラ上で配信します。これは法令に沿った中国国内のデプロイであって、移行でも、いかなる抜け道でもありません。具体は適格な中国の専門家と詰めてください。
