OpenText Documentumは中国本土で使えるか：データの国内保存、ローカライズ、PIPLの越境
OpenText Documentumは、規律対象のコンテンツ——製薬／GxP、エンジニアリング、政府の記録——の正本システムであり、その多くは第28条の機微な情報または秘匿特権付きです。OpenTextのクラウドは中国本土のリージョンを運用しないため、オフショアのクラウド上ではそれらの文書は国外に置かれます。すなわちPIPLの越境移転です。Documentumの記録がどこに置くことを許されるかを、コンプライアンス起点で読み解きます。
OpenText Documentumは中国本土で使えるか
OpenText Documentumは展開した場所であればどこでも動くので、コンプライアンスの問いは到達性ではなくデータの国内保存です——そしてOpenTextのクラウドは中国本土のリージョンを運用しないため、オフショアのクラウド上では規律対象の文書は国外に置かれます。
Documentumは規律対象のコンテンツの正本システムです——ライフサイエンスのGxP記録、21 CFR Part 11の電子記録、エンジニアリング文書、政府ファイル、そしてそれらを取り巻く契約——すなわちファイルそのものであり、しばしば第28条の機微な情報で、しばしば秘匿特権付きです。中国の人々から収集した文書をオフショアのクラウドに保持することはPIPLの越境移転であり、重要情報インフラ運営者または大量取扱者には、オフショアのリポジトリが満たせない国内保存の義務があります（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））。合法的なレバーはDocumentumの古典的な形です：それをオフクラウドで、国内に自己管理するか、ライセンスを受けたソブリンな同等環境で運用します——移行は不要です。
国内保存、移転メカニズム、データ越境評価のどれが適用されるかは、専門家と整理すべきリスクです。当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ✕ OpenText Cloudやマネージドサービスに、選べる中国本土のリージョンがない
- ! 規律対象のコンテンツを保持する——GxP／製薬、エンジニアリング、政府の記録；しばしば第28条の機微
- ! オフショアのクラウド上の中国の利用者の文書＝PIPLの越境移転（第38〜40条）
- ! 重要情報インフラ運営者／大量取扱者：国内保存の義務——PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）
- ! 到達可能≠法令適合；秘匿特権付き・第28条の記録がデータの国内保存を本当の問いにする
- ✓ 合法的な経路：Documentumをオフクラウドで国内に運用する；中国の利用者にはICP備案済みの配信
OpenText Documentumの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| OpenTextはDocumentumをオフクラウド、プライベートクラウド、またはマネージドサービスで提供する——中国本土のリージョンはない。OpenTextのDocumentum製品ページは、デプロイをオフクラウド（貴社自身のインフラ上で自己管理）、プライベートクラウド、マネージドサービス、加えてAWS・Azure・Google Cloudのマーケットプレイスと挙げる。クラウドやマネージドサービスのリージョンに中国本土のものはない。オフクラウドの自己管理の選択肢が、合法的な中国国内のレバーである。 | OpenText — Documentum 製品ページ、Deployment（opentext.com）、2026-10-10 取得 |
| Documentumは規律対象のコンテンツ——ライフサイエンス、エンジニアリング、政府の記録——を保持し、しばしば第28条の機微な情報または秘匿特権付きである。OpenTextはDocumentumを「高いボリューム要求と低いリスク許容度を持つ規律対象の業界のニーズを満たす」ために位置づけ、GxPと21 CFR Part 11の下のライフサイエンスのコンテンツ、エンジニアリングとプラントの文書、分類・保存・廃棄を伴う政府の記録（DoD 5015.2）を管理する——全文索引付けされバージョン管理された、ファイルそのものである。 | OpenText — Documentum 製品ページ（opentext.com）、2026-10-10 取得 |
| 中国の人々から収集し、オフショアに保持される文書はPIPLの越境移転であり、重要情報インフラ運営者には国内保存の義務がある。PIPL 第38〜40条は、個人情報を国外へ送るために通知、個別の同意、そして移転メカニズムを求める。第40条は、重要情報インフラ運営者または大量取扱者に、本土の個人情報と重要データを本土に保存することを求める。 | 中華人民共和国個人情報保護法 第38〜40条（cac.gov.cn）、2026-10-10 取得 |
| 中国のデータ国内保存の条文は第37条から第39条に繰り下げられた。実質は変わらない。2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第39条（旧第37条）（英語）に繰り下げた。それは今なお、重要情報インフラが本土で収集・生成した個人情報と重要データを本土に保存することを求める——オフショアのクラウドのリポジトリが満たせない義務である。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条）、2025年改正、2026-01-01 施行（cac.gov.cn）、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土に配信する記録・品質・エンジニアリングのチームにとって、OpenText Documentumについての問いは、サーバーがインストールできるかや利用者が到達できるかではありませんでした——できますし、到達できます。Documentumは、「高いボリューム要求と低いリスク許容度を持つ」規律対象の業界のために構築されたエンタープライズの文書管理プラットフォームです。組織が責任を負う実際のコンテンツを保持します：GxPと21 CFR Part 11の下のライフサイエンスの記録、エンジニアリングとプラントの文書、保存スケジュールの下の政府の記録、そしてそれらを取り巻く契約や案件——ファイルそのものを、バージョン管理と監査証跡とアクセス制御リストとともに。その多くは第28条の機微な個人情報であり、多くは秘匿特権付きまたは機密です。OpenTextは今なおDocumentumを、PrivateクラウドやManagedサービスと並んで「オフクラウド」（自己管理）で提供しています——しかしそのクラウドは中国本土のリージョンを運用しません。だから本当の問いはデータの国内保存です：それらの文書は、どこに置くことを許されるのでしょうか。
中国でのOpenText Documentum：ひと目で
| 決め手 | OpenText Documentum自身の言葉で——そして中国の法で |
|---|---|
| 文書が物理的にどこに置かれるか | OpenTextはDocumentumをオフクラウド（貴社自身のインフラ上で自己管理）、Privateクラウド、またはManagedサービスとして、そしてAWS・Azure・Google Cloudのマーケットプレイスで提供します。OpenTextのクラウドやマネージドサービスのリージョンに中国本土のものはないので、クラウドやマネージドのデプロイはオフショアに置かれます。オフクラウドの選択肢が例外です：本土のインフラ上で運用すれば、リポジトリを国内に保ちます。 |
| リポジトリが保持するもの、そしてなぜ個人情報なのか | Documentumは「高いボリューム要求と低いリスク許容度を持つ規律対象の業界のニーズを満たす」ために構築されています。ライフサイエンスの規律対象コンテンツ（GxP、21 CFR Part 11の電子記録と電子署名）、エンジニアリングとプラントの文書、分類・保存・廃棄を伴う政府の記録（DoD 5015.2）——加えてそれらを取り巻く契約や案件——を保持します。それらのファイルが人物を識別する時点でPIPLの下の個人情報であり、健康・財務・政府発行IDのフィールドは第28条の機微な情報です。コンテンツの多くは秘匿特権付きまたは機密でもあります。 |
| オフショアのリポジトリ内の本土の文書 | 中国の人々から取られ、本土の外のクラウドやマネージドサービスに保持される文書・バージョン・メタデータ・監査証跡は、PIPLが規律する越境移転です：通知、個別の同意、そして移転メカニズムのいずれか一つ（PIPL 第38〜40条）。義務を負う取扱者は、OpenText（処理者）ではなく、運営者である貴社です。 |
| 国内保存の義務 | 重要情報インフラ運営者または大量取扱者は、オフショアのリポジトリが満たせない国内保存の義務を負います——本土の個人情報と重要データは本土に留まらなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データ国内保存の条文を第37条から第39条に繰り下げました。実質は変わりません。 |
| 到達できるか？ | 到達性は配信の半分であって、問いではないと捉えてください——クライアントとコンソールは接続します。合法的なレバーは、Documentumをオフクラウドで国内に運用する（またはライセンスを受けたソブリンクラウドの同等環境で運用する）ことで、リポジトリを本土の地に保つことです。一方、その前段の中国向けのあらゆる画面——ウェブクライアント、管理コンソール、セルフサービスポータル——は、本土のホスティングリソースに紐付く独自のICP備案を得ます（国務院令第292号、工業・情報化部令第33号）。 |
文書が実際にどこに置かれるか
Documentumは、OpenTextのクラウドリージョンを中国本土の内側に置きません。OpenTextはプラットフォームを自社の言葉で三つの形——「オフクラウド」「Privateクラウド」「Managedサービス」——で提供し、AWS（「Deploy seamlessly on AWS」）、Google Cloud（「Launch on Google Cloud」）、Azure（「Run on Azure」）のクラウドマーケットプレイスを挙げます。OpenTextがそのソブリンクラウドとプライベートクラウドが物理的にどこにあるかを説明するとき、名指すデータセンターの国々——カナダ、英国、ドイツ、フランス、オーストラリア——に中国本土は含まれません。Documentumのクラウドやマネージドサービスのテナントをそのいずれかに向ければ、それが保持する文書・バージョン・メタデータ・監査証跡は中国の外に置かれます。
すべてを本土の地に保つデプロイは一つだけです：Documentumが常に最も得意としてきたもの、「オフクラウド」、貴社が制御するインフラ上の自己管理です。OpenTextは2017年にDell EMCからDocumentumを取得し、今なおそれを自己管理製品として——自社のメニューで*「貴社自身のインフラ上でデータの完全な制御を保つ」*ことを可能にすると説明して——出荷しています。本土の中国インフラ上でそのように運用すれば、リポジトリは国内に留まります。（OpenTextのより広いコンテンツプラットフォームも同じデータ国内保存の問いを提起します——OpenTextは中国で使えるか？（英語）をご覧ください。）ソフトウェアが「遮断される」ものであったことはありません。問いは、これらの形のどれを、どこに展開するかだけです。
保持するものは個人情報であり——しばしば秘匿特権付きである
Documentumがこの精査に値するのは、何を保存するかゆえです。OpenTextはそれを*「高いボリューム要求と低いリスク許容度を持つ規律対象の業界のニーズを満たす」ために位置づけ、そのコンテンツはその触れ込みに見合います：GxPと、電子記録と電子署名が「紙の記録と法的に同等」であるという21 CFR Part 11のルールに従って保持されるライフサイエンスの記録、エンジニアリングとプラントの文書、「分類・保存・廃棄」*のために管理される政府の記録（DoD 5015.2）、そしてそれらを取り巻く契約・案件・ケースファイルです。これらはポインタやログではありません——全文索引付けされバージョン管理された、ファイルそのものです。
記録が人物を識別する時点で、それは中国の個人情報保護法（PIPL）の下の個人情報であり、Documentumのリポジトリが保持するものの多く——臨床と健康のデータ、財務記録、政府発行IDと生体情報のフィールド——は第28条の機微な個人情報で、特定された目的・厳格な必要性・個別の同意という一段高いハードルを伴います。その多くは秘匿特権付きまたは機密でもあります。重要情報インフラ運営者、そして取扱量が規制当局のしきい値を越える取扱者にとって、本土で収集した個人情報と重要データは本土に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））。オフショアのクラウドのリポジトリは構造的にその義務を満たせず、輸出が許される場合でも、ボリュームや機微性のしきい値を越えると、合法的に国を離れる前にCAC主導のデータ越境安全評価（英語）が発動されることがあります。
中国リージョンのないクラウドで運用してもデータ国内保存の義務は満たせない——何が満たすか
誠実な要約は的を絞っています：Documentumについて「遮断される」ものは何もなく、リスクはソフトウェアではありません。リスクは、貴社の最も機微で、しばしば秘匿特権付きの本土の記録——契約、臨床コンテンツ、政府ファイル——を、選べる国内リージョンのないサービス上で、本土の外に駐めるクラウドやマネージドサービスのデプロイです。
ここでレバーは本当に強力です。なぜなら、Documentumの古典的な形こそが法令適合の形だからです。それを*「オフクラウド」*で、本土の中国インフラ上で自己管理して——あるいはマネージドな足場を好むならライセンスを受けた国内またはソブリンクラウドの同等環境で——運用すれば、文書・バージョン・監査証跡を本土の地に保ち、留まらなければならないものには同意に基づく国内保存を伴います。本土のクライアントをオフショアのDocumentumクラウドに向け直すことはローカライズではなく、保存の義務を満たしません。リポジトリを国内に立ち上げることが満たします。そこへ至るのにプラットフォームから移行する必要はありません——同じDocumentumを、国内に展開するだけです。最小化された部分集合が合法的に国境を越えられる場合は、その移転を同意に基づき移転メカニズムで裏付け、一方、リポジトリの前段の中国向けのあらゆる画面——ウェブクライアント、管理コンソール、本土の利用者がアクセスするポータル——は独自のICP備案を得ます。
これは判定ではなくリスクの見取り図です。国内保存が要るのか、移転メカニズムが要るのか、個別の同意が要るのか、データ越境安全評価が要るのか、ICP備案が要るのか、あるいはその組み合わせかは、貴社の法人、データ量、リポジトリが保持するもののうちどれだけが個人情報または機微か、そしてそれが誰のデータかによって変わります——一件の規律対象記録がどこに置かれるかを決める前に、具体は専門家と整理してください。
合法的な経路——map・localize・deliver
中国本土向けに合法的に運用するために、OpenText Documentumを手放す必要はありません。21YunBoxは移行ではなく法令適合のオーバーレイであり——すでに貴社が運用するプラットフォームにとっては、競合ではなくスタックに寄り添うパートナーです。三つの動きがあり、それらは組み合わさります。
map（整理）。 当社の中国コンプライアンスチームが、貴社のPIPLの越境・データ国内保存・データローカライズ（重要情報インフラ）の義務を、実際の法人・データ量・リポジトリが保持する誰の個人情報か——臨床記録、エンジニアリングと政府のファイル、契約、そしてそこに名を連ねる人々——に照らして読み解き、何かが動く前にリスクを書き出します。
localize（国内化）。 リスクはそれらの文書が置かれる場所にあるため、リポジトリを国内に保ちます——Documentumを本土のインフラ上で*「オフクラウド」*運用するか、ライセンスを受けた国内またはソブリンクラウドの同等環境で——ことで、中国が本土の地に留めることを求める記録・バージョン・監査証跡がそうなります。localizeとは、リポジトリの合法的な国内デプロイを意味し、オフショアのエンドポイントへ引き戻す経路を決して意味しません。合法的に移転できる最小化された部分集合だけが国境を越えます。
deliver（配信）。 リポジトリの前段の中国向けのあらゆる画面——ウェブクライアント、管理コンソール、本土の利用者やレビュアーがアクセスするセルフサービスポータル——には、21YunBox OptimizerがICP備案済みの中国国内からの配信を、すでに運用中のスタックの前段に提供します。作り直しも、二つ目のコードベースもありません。21YunBoxはいかなる種類の不正な手段も用いず、また推奨しません。要点はまさに、合法的で、備案され、中国国内にある経路です。
目標は明快です：貴社のOpenText Documentumのデプロイが、中国の利用者に対して合法かつ法令適合に稼働することです。
関連する読み物：
よくあるご質問
OpenText Documentumは中国で遮断されていますか？
いいえ。Documentumは展開した場所であればどこでも動くサーバーソフトウェアで——貴社自身のインフラ上のオフクラウド、プライベートクラウド、またはマネージドサービス——、本土から到達できます。到達性はコンプライアンスの問いではありません。それが保持する文書がどこに置くことを許されるかが問いです。具体は専門家と確認すべきリスクとして扱ってください。
中国の利用者の文書をOpenText Documentumに合法的に保てますか？
どこで運用するかによります。OpenTextのクラウドやマネージドサービスには中国本土のリージョンがないので、中国の人々から収集した規律対象の記録はオフショアに置かれます——通知、個別の同意、移転メカニズムを要するPIPLの越境移転であり、重要情報インフラ運営者または大量取扱者には、オフショアのリポジトリが満たせない国内保存の義務（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））があります。Documentumをオフクラウドで国内に運用すれば、文書は本土の地に留まります。各義務が貴社のデータに適用されるかは専門家に相談すべき問いです。
OpenText Documentumは中国リージョンを持っていますか、そして法令適合の構成は何ですか？
OpenTextはDocumentum向けの中国本土のクラウドやマネージドサービスのリージョンを運用していません。名指すソブリンクラウドとプライベートクラウドのデータセンターの国々は、カナダ・英国・ドイツ・フランス・オーストラリアです。合法的なパターンは、リポジトリを国内に保つこと——Documentumを本土のインフラ上でオフクラウド運用するか、ライセンスを受けた国内またはソブリンクラウドの同等環境で——、合法的に出られるものだけを動かし、中国向けのあらゆるクライアントやポータルをICP備案済みの中国国内のインフラで配信することです。21YunBoxがその経路を整理し、すでに運用中のスタックの前段に配信します——何かを出し抜く経路では決してありません。
