IFSは中国本土で使えるか：PIPLの越境、データの国内保存、従業員データのコンプライアンス
IFSのマネージドクラウドはMicrosoft Azure上でホストされ、中国本土リージョンはありません。そのため中国拠点の財務記録と従業員の個人情報（給与、HR——センシティブ個人情報）はオフショアに置かれます——PIPLの越境移転であり、データローカライゼーションの問題です。ただしIFS Cloudはオンプレミスや自己管理で国内にもデプロイでき、これは本物の国内保存のレバーです。国内保存・従業員データ・越境のリスクを、コンプライアンス起点で読み解きます。
IFSは中国本土で使えるか
貴社の中国拠点の財務記録と従業員の個人情報（給与、HR——センシティブ個人情報）は、中国本土リージョンを持たないIFSのオフショアのAzureホスト型マネージドクラウドに置かれます。レバーは、オフショアのERPに到達できるようにすることではなく、IFS Cloudをオンプレミスまたは自己管理で国内にデプロイすることです。
IFS Cloudは、貴社の法定財務元帳、従業員の給与・HR・国民IDのデータ（PIPL第28条のセンシティブ個人情報）、そしてサプライヤー・顧客・資産の記録を保持します。中国本土リージョンを持たないMicrosoft Azure上でホストされるIFSのマネージドクラウドでは、その記録はオフショアに置かれます——ですから中国拠点をその上で運用することはPIPLの越境移転（第38〜40条）であり、CIIOや大量取扱者にとってはデータローカライゼーションの問題です。IFS Cloudは等しく、貴社が管理するインフラ上にオンプレミスまたは自己管理でデプロイできるため、法令に沿ったレバーは、財務・従業員データをそのデプロイで国内に留め、中国向けのあらゆる接点をICP備案することです——オフショアのERPに到達できるようにすることではありません。
どの義務が効くかは貴社の法人・データ量・役割で変わりますので、弁護士と確定させるリスクの見取り図として扱ってください——その上で当社の中国チームがリスクを整理します →
コンプライアンス・スナップショット
- ! ブラウザで中国から到達できるが、到達性はコンプライアンスの問いではない。
- ✕ IFSのマネージドクラウド（Microsoft Azure）に中国本土リージョンはなく、データはオフショアに置かれる。
- ! オフショアのERPデータはPIPLの越境移転。給与とIDはセンシティブ個人情報。
- ! オンプレミス／自己管理のIFS Cloudを国内にデプロイすれば、そのデータは本土に留まる。
- ✓ 21YunBoxはデータを国内に留め、センシティブ個人情報を保護し、配信をICP備案する。
IFSの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| IFS Cloudはクラウド専用ではありません——オンプレミスでもクラウドでもデプロイできます。IFS自身のデプロイ選択のページ：“Choose IFS Cloud and deploy on prem or in the cloud – with all the cloud innovation and functionality.”（IFS Cloudを選び、オンプレミスでもクラウドでもデプロイできる——クラウドの革新と機能はそのままに。）貴社が管理するインフラ上（国内を含む）で動かせるため、IFS Cloudは中国の財務・従業員データを本土に留められます——クラウド専用のERPには欠けている国内保存のレバーです。 | IFS, 「You have a choice」（ifs.com）、2026-10-10 取得 |
| IFS CloudはERP、エンタープライズ資産管理、フィールドサービス管理をまたぎ、そのマネージドクラウドはMicrosoft Azure上で動きます。資産・サービス集約型の産業向けの一つのプラットフォームが、貴社の法定財務元帳、従業員の給与・HR記録、サプライヤー・顧客・資産のデータを保持します。IFS自身のマネージドクラウドはMicrosoft Azure上でホストされ、その拠点に中国本土リージョンはないため、その経路では中国のデータはオフショアに置かれます。 | IFS — IFS Cloud overview and Trust Center（ifs.com）、2026-10-10 取得 |
| オフショアのERP内の財務・従業員データはPIPLの越境移転であり——給与と国民IDのデータはセンシティブ個人情報です。中国で収集した個人情報を本土外のインフラに保持することはPIPL第38〜40条を発動します——通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）。従業員の給与・銀行・国民IDのデータは第28条のセンシティブ個人情報で、個別の同意（第29条）と事前の影響評価が必要です。 | 中華人民共和国個人情報保護法 第28〜29条および第38〜40条（21YunBox gov-doc 翻訳）、2026-10-10 取得 |
| CIIOまたは大量取扱者の場合、中国で生成された個人情報は中国に保存しなければなりません。サイバーセキュリティ法（英語）の第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データの国内保存の条文を第37条から第39条へ番号変更しただけで、実質は変わりません）は、中国で収集または生成された個人情報と重要データを本土に保存することを求めます——IFSのオフショアのマネージドクラウドでは満たせない義務ですが、オンプレミスまたは自己管理の国内IFSデプロイなら満たせます。 | 中華人民共和国サイバーセキュリティ法 第39条（旧第37条）（21YunBox gov-doc 翻訳）、2026-10-10 取得 |
情報源は21YunBox コンプライアンスチームが2026年10月10日に確認しました。
中国本土でIFSを運用する企業にとって、まず頭に浮かぶのは、上海や成都の工場からそもそもIFS Cloudを開けるかどうかでしょう——通信上は開けます。ブラウザベースで、公衆インターネット越しに到達でき、国境で遮断されてもいません。ですから到達性は、中国の判断がなされる場所ではありません。それを決めるのはデータの国内保存です——貴社の中国拠点がIFSに入力する財務記録、従業員の個人情報、資産データがどこに置かれるか、そしてIFSの配置のしかたでそれらを国内に留められるか、です。これこそIFSがクラウド専用のERPと異なる点です。IFS CloudはIFS自身のマネージドクラウド（Microsoft Azure上でホストされ、中国本土リージョンはなく——データはオフショアに置かれます）でも動きますし、あるいは貴社が管理するインフラ上（国内を含む）にオンプレミスまたは自己管理でデプロイして、財務・従業員データを本土に留めることもできます。前者の経路はPIPLの下での個人情報の越境移転（数据出境）であり、給与や国民ID（身分証）のデータは第28条のセンシティブ個人情報として扱われます。後者が国内保存のレバーです。
中国でのIFS：ひと目で
| 決め手 | IFS自身の言葉で——そして中国の法で |
|---|---|
| 何を保持するか | IFS Cloudは、資産・サービス集約型の産業向けに、ERP（財務、サプライチェーン、プロジェクト）、エンタープライズ資産管理、フィールドサービス管理をまたぐ一つのプラットフォームです。中国法人にとっては、法定の財務元帳、従業員（給与、HR、国民ID／社会保障データ）・サプライヤー・顧客の個人情報、そして詳細な資産・運用記録を保持します。 |
| どこで動くか | 二通りです。IFSのマネージドクラウドではMicrosoft Azure上でホストされ、その拠点に中国本土リージョンはないため、データはオフショアに置かれます。あるいは、貴社が選ぶインフラ上に——国内も可能——オンプレミスまたは自己管理でデプロイします。オフショアのマネージド経路で中国拠点を運用することは、PIPL第38〜40条の下での越境移転であり、貴社の中国法人が取扱者になります。 |
| デプロイのレバー | IFS Cloudは、貴社が管理するインフラ上にオンプレミスまたは自己管理でデプロイできるため、国内デプロイなら財務・従業員データを本土に留められます——強い形の解決策です。中国本土リージョンを持たないクラウド専用のERPにはこれができません。IFSにはできます。到達性ではなく、このレバーこそがIFSの中国の問いを決めます。 |
| センシティブな従業員個人情報と国内保存 | 給与、銀行、国民IDのデータはPIPL第28条のセンシティブ個人情報です——個別の同意（第29条）と事前の影響評価が必要で、その越境移転は厳しく精査されます。重要情報インフラ運営者または大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）は、中国で生成された個人情報を中国国内に保存することを求めます——オフショアのリージョンでは満たせない義務です。 |
| 実際に決めるもの | 到達性ではありません——IFS Cloudは本土から開けます。決め手は国内保存です。中国の財務・従業員データをオンプレミス・自己管理・国内のデプロイで国内に留め、センシティブな従業員個人情報を最小化して保護し、中国向けのあらゆる接点をICP備案済みのインフラ上で国内から配信することです。21YunBoxはマップし、ローカライズし、配信します。個人情報をひそかに国外へ移すことは決してありません。 |
実際に保持するもの——財務、従業員データ、そして運用記録
IFS Cloudは抽象物ではありません。資産・サービス集約型のビジネスの、動いている記録そのものです。ERP側では総勘定元帳、買掛・売掛、調達、プロジェクト会計を意味し、エンタープライズ資産管理側では資産台帳、保守履歴、作業指示を、フィールドサービス管理側では作業・部品・それを実施する技術者の記録を意味します。中国拠点にとって、その記録は個人情報で厚く覆われています——従業員の給与、HRファイル、国民ID／社会保障番号（センシティブ個人情報）に加え、サプライヤー・顧客・承認者の連絡先と身元の詳細です。
そのデータがどこに置かれるかは、どうデプロイするかで決まります。IFS自身のマネージドクラウドでは、ソフトウェアはMicrosoft Azure上でホストされ、貴社のテナントはプロビジョニングされたいずれかのAzureリージョンに置かれます。その拠点に中国本土リージョンはないため、中国法人に提供するマネージドクラウドのインスタンスは、その財務・個人記録をオフショアに保持します。もう一方は、クラウド専用のERPには存在しない選択肢です——IFS Cloudは、貴社が選ぶインフラ上に、オンプレミスまたは自己管理でもデプロイできます。プライベート環境や主権ホスト環境を含み、物理的に本土にあるものも可能です。機能は同じで、変わるのはデータが置かれる場所です。この一つの選択——オフショアのマネージドクラウドか、貴社が管理する国内デプロイか——が、中国の問い全体が回る蝶番です。
扉——越境データ、センシティブな従業員個人情報、そして国内保存
マネージドクラウドの経路では、貴社の中国拠点がIFSに記帳する財務・個人記録はオフショアのAzureリージョンに着地し、それがそこへ行ってよかったのかを別個の法が判断します。ERP内の従業員・サプライヤー・顧客の情報は、中国の個人情報保護法の下での個人情報ですから、本土外にホストされたIFSインスタンスへ読み込むことは越境移転です。PIPLは義務を取扱者——処理者であるIFSではなく、貴社の中国法人——に課します。第38〜40条は、通知、国外移転についての個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。
従業員データは基準を引き上げます。給与、銀行、国民ID／社会保障番号は第28条のセンシティブ個人情報であり、処理の前に別個の特定された同意（第29条）と事前の個人情報保護影響評価が必要です——そしてセンシティブな従業員データの越境移転は、最も厳しく精査される類のものです。量が多い場合、あるいは連結された財務・運用データが「重要データ」として扱われる場合、何かが出ていく前にCACのデータ越境安全評価が適用され得ます。国内保存については、組織が重要情報インフラ運営者または大量取扱者であれば、サイバーセキュリティ法（英語）の第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正が、データの国内保存の条文を第37条から第39条へ番号変更しただけで、実質は変わりません）が、中国で生成された個人情報を中国に保存することを求めます——IFSのオフショアのマネージドクラウドでは満たせない義務です。これらのどれが貴社のデプロイに効くかは、業種、データ量、そして中国法上の役割で変わります。
ログインは問いではない——法令に沿った国内ERPこそが問いだ
IFSは本土から到達できるため、人がログインできれば中国の問いは解決、と捉えたくなります。あるいは、オフショアのインスタンスへの接続を無理に速くしたくなります。どちらも要点ではありませんし、21YunBoxはそうしたネットワーク上の不正な手段を用いることも勧めることもありません。決め手は国内保存です——貴社の中国拠点の財務元帳と従業員データがどこに置かれてよいか、そして中国向けのあらゆる画面を本土内から合法的に配信し続けるにはどうするか、です。
IFSに固有の、法令に沿った答えは、クラウド専用のERPには出せないものです。IFS Cloudを貴社が管理する国内インフラ上にオンプレミスまたは自己管理でデプロイすれば、法定の財務記録と、従業員の給与・HR・国民IDのデータは、設計上、本土に留まります——国内保存の強い形です。センシティブな従業員項目を最小化して保護し、グループ連結のために出ていくものについては同意と移転の根拠を文書化して保ち、IFSが支える中国向けのあらゆる接点——WebのERPポータル、従業員セルフサービスのページ、サプライヤーや顧客のポータル——は、本土における公開サービスとしてICP備案（备案）の義務を帯び、法令に沿った国内からの配信を必要とするものとして扱ってください。ローカライズとは、データを国内の経路に留めることです——決してオフショアへ送り出して取りに戻ることではありません。
これはいずれも、IFSが「遮断されている」「違法だ」という判定ではありません。リスクの見取り図です。個別の同意、移転メカニズム、影響評価、国内保存、データ越境評価、ICP備案、あるいはそれらの組み合わせのどれを負うかは、貴社の法人、データ量、取扱者としての役割、そして誰が利用者かで変わります——中国拠点がそれらに依存する前に、詳細を弁護士と確定させてください。
法令に沿った経路——マップし、ローカライズし、配信する
中国拠点向けにIFSを法令に沿って運用する道があり、それには形があります。
まずマップ：当社の中国チームが、IFSが何を保持しどこで動くかを棚卸しします——財務元帳、従業員の給与・HR・国民IDのデータ（センシティブ個人情報）、サプライヤー・顧客・資産の記録。そのうち中国法人が国内に留めなければならないもの、合法的に出てよいもの。IFSのAzureホスト型マネージドクラウドか、オンプレミス・自己管理のデプロイか。そして同意・影響評価・移転の根拠の現状。技術的な全体像は当社が描き、法的な結論は弁護士と確定させます。
次にローカライズ：中国の財務・従業員データを国内の基盤に置く手助けをします——適する場合は本土インフラ上にIFS Cloudをオンプレミスまたは自己管理でデプロイし、適する場合は中国在住のインスタンスを立て——本土法人が国内に留める義務を負う記録が、既定で出ていくのをやめさせます。センシティブな従業員項目は最小化して保護し、IFSはそれ以外のすべての地域では引き続き貴社のグローバルな記録システムであり続けます。ローカライズとはデータを国内の経路に留めることであり、個人情報をひそかに中国の外へ移すことではありません。
次に配信：そのスタックへの中国向けアクセス——本土の財務・保守・フィールドサービス・HRの利用者が開く画面、そしてサプライヤーや顧客のポータル——には、法令に沿った国内からの配信が必要で、本土における公開サービスはICP備案の義務を帯びます。21YunBoxはそれを国内から配信します——21YunBox Optimizer——すでに運用中のものの前段で、作り直しも載せ替えもなく。そうして中国の利用者は、ICP備案済みのインフラ上で確実にサービスに到達します。結果として、中国の利用者に向けて合法的かつ法令に沿って回るERPの拠点ができあがります。21YunBoxは、いかなる不正な手段も用いたり勧めたりすることはありません。留めるべきと法が定めるものは国内に留め、それ以外は本土内から法令に沿って配信し、すでに運用中のスタックに対するコンプライアンスのパートナーとして——IFSの置き換えではなく——動きます。
関連する読み物：
よくあるご質問
IFSは中国で使えますか？
IFS Cloudは本土から開けます——ブラウザベースで国境でも遮断されていないため、到達性は障害ではありません。本当の問いはデータの国内保存です。貴社の中国拠点がIFSに入力する財務記録・従業員の個人情報・資産データがどこに置かれるか、そしてデプロイのしかたでそれらを国内に留められるか、です。中国本土リージョンを持たないMicrosoft Azure上でホストされるIFSのマネージドクラウドでは、そのデータはオフショアに置かれます——PIPLの越境移転です。ただしIFS Cloudは、貴社が管理するインフラ上（国内を含む）にオンプレミスまたは自己管理でもデプロイできるため、財務・従業員データを本土に留めることができます。詳細は弁護士と確認すべきリスクとして扱ってください。
IFS Cloudは中国本土でホストできますか？
IFS自身のマネージドクラウドではできません——そのAzureホスト型の拠点には中国本土リージョンがないため、マネージドクラウドのテナントのデータはオフショアに置かれます。ただしIFS Cloudはクラウド専用ではありません。IFS自身の資料は「オンプレミスでもクラウドでもデプロイできる」とし、オンプレミス／自己管理の選択肢は貴社が管理する国内インフラ上で動かせます。それが国内保存のレバーです——IFS Cloudを国内にデプロイすれば、法定の財務元帳と、従業員の給与・HR・国民IDのデータは本土に留まります。中国向けのあらゆる接点は、依然として法令に沿ったICP備案済みの中国国内からの配信が必要で、21YunBoxがすでに運用中のスタックの前段でそれを提供します。
IFS内の従業員給与データは中国のコンプライアンス上の問題ですか？
はい。給与、銀行、国民ID／社会保障のデータはPIPL第28条のセンシティブ個人情報であり、個別の特定された同意（第29条）と事前の個人情報保護影響評価が必要で、その越境移転は厳しく精査されます。その従業員データがオフショアのIFSマネージドクラウドに保持されている場合、そこへ移すことはPIPL第38〜40条の下での越境移転であり、CIIOまたは大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）は、中国で生成された個人情報を中国に保存することを求めます。センシティブな項目を最小化し、従業員データを国内のIFSデプロイに留めるのが法令に沿った経路です——正確な義務は弁護士と確認してください。
