Ivanti Neurons for ITSMは中国本土で使えるか：データの国内保存、ICP、越境ルール
Ivanti Neurons for ITSMは、貴社の中国IT資産のシステム・オブ・レコードです。そのクラウドSaaSは中国本土のリージョンを持たずMicrosoft Azure上でオフショアにホストされ、中国のIT担当者と申請者の個人情報、そしてCMDBが国外に置かれます——PIPLの越境とデータ国内保存の問題です。ただしオンプレミスで自己ホストも可能で、中国国内で動かせます。国内保存・ICP・IT資産の記録を、コンプライアンス起点で読み解きます。
Ivanti Neurons for ITSMは中国本土で使えるか
Ivanti Neurons for ITSMを中国で運用できるかは、速度ではなくデータの国内保存と許諾の問いです。このプラットフォームは貴社の中国IT資産のシステム・オブ・レコードです——ITスタッフとチケット申請者の個人情報、加えて中国事業がどう構築・運用されているかを地図化するCMDB・資産インベントリ・チケット。
Ivantiのクラウド型SaaSは中国本土のリージョンを持たずMicrosoft Azure上でオフショアにホストされるため、中国の資産をそこで動かすと、その個人情報とそのセキュリティ上機微な記録が国外に置かれます——PIPLの越境移転（第38〜40条、第13条・第23条の通知と個別の同意を伴う）であり、CIIOまたは大量取扱者にはCSL第39条（旧第37条）（英語）の下での国内保存義務です。しかしIvanti Neurons for ITSMはオンプレミスでも提供され、自ら導入・運用します——したがって中国国内にデプロイし、従業員の個人情報とCMDBを本土に保て、法令適合の経路は開かれたままです。
これは判定ではなくリスクの全体像です——義務は役割・取扱データ量・チケットが保持するものによって変わります。当社の中国チームがIvanti ITSMのリスクを一緒に整理します →
コンプライアンス・スナップショット
- ! クラウドSaaSは中国本土のリージョンを持たずAzure上でオフショアにホスト
- ! 従業員と申請者の個人情報がオフショアにあることはPIPLの越境移転
- ! CMDB・チケット・構成がオフショアにあると、中国IT資産が国外に凝縮される
- ! 中国向けのセルフサービスポータルは中国国内ホスティングでのICP備案が必要
- ! 人についての自動トリアージやAIの決定はPIPL第24条を発動
- ✓ 自己ホスト可能：中国国内にデプロイし、従業員の個人情報とCMDBを本土に保てる
Ivanti Neurons for ITSMの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Ivanti自身の言葉で、Neurons for ITSMには自ら導入・運用するオンプレミスのデプロイがあります。そのオンプレミスヘルプは「導入・構成・システム要件・運用コンソール・性能チューニング・Webサービスの情報を探すオンプレミス顧客は、ここが正しい場所です」と始まります。その自己ホスト可能なモデルが国内保存の梃子です——プラットフォームを本土内の中国常駐インフラ上で動かせます。 | Ivanti Docs — Neurons for ITSM On-Premises (2025)、2026-10-11 取得 |
| Ivanti自身のサブプロセッサー一覧によれば、Neurons for ITSMのクラウドSaaSはMicrosoft Azure上のオーストラリア・カナダ・ドイツ・英国・米国にホストされ（より広いNeuronsプラットフォームは日本を加える）——中国本土にはありません。クラウドSaaSでは、中国スタッフと申請者の個人情報とCMDBがオフショアに置かれます。 | Ivanti — Subprocessors、2026-10-11 取得 |
| 中国スタッフと申請者の個人情報をオフショアに保持することは、PIPLの下での越境移転（第38〜40条）であり、第13条・第23条の通知と個別の同意の上に乗ります。義務はIvantiではなく取扱者である貴社に課されます。 | 中国の個人情報保護法（PIPL）第13条・第23条・第38〜40条 |
| 重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）（英語）が、中国で生成した個人情報を本土に保存することを求めます。そして公開される中国向けのセルフサービスまたはチケットのポータルは、中国国内ホスティングに結びついたICP備案を要するインターネット情報サービスです。 | 中国のサイバーセキュリティ法 第39条（旧第37条）；ICP備案の要件 |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
中国本土の事業向けにIvanti Neurons for ITSMを運用する企業にとって、重要な問いは、サービスデスクが上海から速く描画されるかではありません。プラットフォームがどこにホストされ、それが保持するデータがどこに置かれるか——です。ITSMプラットフォームは、貴社の中国IT資産全体のシステム・オブ・レコードだからです。中国のIT担当者と、チケットを起票するあらゆる申請者の個人情報を担い、そしてCMDB、資産インベントリ、サービスマップ、インシデントと変更のチケットを——凝縮された形で、中国事業がどう構築・運用されているかを——担います。Ivanti Neurons for ITSMは二通りで提供されます——中国本土のリージョンを持たずMicrosoft Azure上でオフショアにホストされるクラウドSaaSと、自ら導入・運用するオンプレミスのデプロイです——そしてそのデプロイの選択がすべてです。オンプレミスの中国常駐インスタンスはそのデータを本土に保てますが、オフショアのクラウドは保てません。四つの柱が決めます——個人情報の国内保存と越境リスク、速度テストでは見えないCMDBとチケットのセキュリティガバナンスのリスク、人について決定を下す自動トリアージやAI、そして中国向けのあらゆるセルフサービスポータルのICP備案です。
中国でのIvanti Neurons for ITSM：ひと目で
| 決め手 | Ivanti自身の言葉と、中国の法では |
|---|---|
| 何を保持するか | 中国の法が気にかける二つのもの。中国のIT担当者と、チケットを起票するあらゆる申請者の個人情報——氏名・業務メール・電話・組織、時に端末と位置。そしてCMDBとチケット——ホスト名・ネットワークトポロジ・資産インベントリ・サービスマップ、加えて日常的に内部システムの詳細・構成・時に埋め込まれた秘密情報を伴うインシデントと変更の記録。合わせて、中国事業がどう構築・運用されているかの凝縮された地図です。 |
| オフショアのクラウドか、オンプレミスか | Ivanti Neurons for ITSMはクラウドSaaSと、自ら導入・運用するオンプレミスのデプロイで提供されます。Ivanti自身のサブプロセッサー一覧によれば、クラウドはMicrosoft Azure上のオーストラリア・カナダ・ドイツ・英国・米国にホストされ（より広いNeuronsプラットフォームは日本を加える）——中国本土にはありません。オンプレミスの選択肢が国内保存の梃子です。中国常駐のインフラ上で動かせばデータは本土に留まります。オフショアのクラウドインスタンスにはできません。 |
| 個人情報の国内保存と越境 | 中国の資産をオフショアのクラウドで動かすと、スタッフと申請者の個人情報が国外に置かれます——PIPL第38〜40条の越境移転（数据出境）であり、第13条・第23条の通知と個別の同意の上に乗ります。重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）（英語）が、中国で収集した個人情報を本土に保存することを求めます。 |
| CMDBとチケット——特徴的な二つ目の半分 | 到達性チェックでは決して見えない半分です。中国IT資産全体の構成・トポロジ・運用上の秘密情報がオフショアに置かれることは、越境データの問題であると同時に、機微な業務については「重要データ」（重要数据）の取扱いとデータ安全の義務に触れ得ます。この分類は確定したラベルではなく専門家と確認すべきリスクとして扱ってください——しかしセキュリティ上機微な詳細の凝縮は現実です。 |
| 自動処理と、ICPの扉 | Ivantiの自動トリアージやAIのワークフローが個人をプロファイリングまたは個人について決定する場合、自動化された意思決定に関するPIPL第24条（通知とオプトアウト）が関わります。そして公開される中国向けのセルフサービスまたはチケットのポータルはインターネット情報サービスであり、中国国内ホスティングに結びついたICP備案の義務を負います。 |
| 軸は到達性ではない | サービスデスクが本土から速く読み込まれるかは運用上の話で、コンプライアンスの問いではありません。決めるのは、プラットフォームがどこにホストされ、人のデータとIT資産の記録がどこに置かれるかです。21YunBoxは、そのデータを中国国内に保ち、同意を確保し、あらゆるポータルのICPを届け出て、法令に沿って配信するのを支援します——21YunBox Optimizerで、すでに運用中のIvantiインスタンスの前段に置きます。 |
実際に何を保持するか——人のデータとIT資産の記録
Ivanti Neurons for ITSMは公開のマーケティングサイトではありません。ITが中国事業にどう奉仕するかの内部のシステム・オブ・レコードであり、中国の法が気にかける二種類のデータを保持します。一つ目は個人情報です。中国のIT担当者のディレクトリと、チケットを開くあらゆる申請者の身元——氏名・業務メール・電話番号・組織単位、そしてしばしばインシデントに紐づく端末と位置。本土の従業員について、そのすべてが中国の個人情報保護法（PIPL）の下での個人情報です。
二つ目は、速度テストでは決して見えない半分であり——ITSMプラットフォームを普通の業務アプリと違えるものです。CMDBは、中国資産を構成するホスト・ネットワークトポロジ・サービス・資産の構造化されたインベントリです。インシデントと変更のチケットは、日常的に内部システムの詳細・構成を伴い、実務上は埋め込まれた資格情報と秘密情報を伴います。合わせて、それらは中国事業がまさにどう構築・運用されているかの、凝縮されたセキュリティ上機微な地図です。その記録が本土に置かれるかオフショアに置かれるかは、Ivantiをどうデプロイするか——オフショアのクラウドか、自ら選んだ場所に置くオンプレミスのインスタンスか——によって完全に決まります。
扉：国内保存、IT資産の記録、自動処理、そしてICP
中国の資産をオフショアのクラウドに置くと、最初の扉が開きます。そのインスタンスのスタッフと申請者の個人情報は国外に置かれ、それを越境移転（数据出境）にします。義務はIvantiではなく取扱者である貴社に課されます。PIPL第13条・第23条はデータ収集の通知と根拠を求め、第38〜40条はオフショアへ送るための移転メカニズム——CACの安全評価、CAC標準契約、または認証——を求めます。そして重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法（英語）の第39条（旧第37条——2026年1月1日施行の2025年サイバーセキュリティ法改正で、データ国内保存の条文が第37条から第39条へ番号変更、実質は不変）が、中国で生成した個人情報を本土に保存することを求め、オフショアのクラウドはこれを満たせません。
CMDBとチケットの記録は、二つ目の、より静かな扉を開きます。個人情報を超えて、中国資産の構成・トポロジ・運用上の秘密情報の凝縮は、それ自体がデータ安全のリスクであり、機微な業務については重要データ（重要数据）の取扱いと高まったデータ安全の義務に入り得ます。これは主張すべき分類ではなく、専門家と整理・確定すべきリスクです——しかし到達性チェックが決してそれを表面化させることはありません。
さらに二つの扉が、プラットフォームの運用方法から続きます。Ivantiの自動トリアージ・予測・エージェント的ワークフローが人をプロファイリングまたは人について決定する場合、自動化された意思決定に関するPIPL第24条が付随します——透明性、公正性、そして専ら自動化による決定からのオプトアウトです。そして公開される中国向けのセルフサービスまたはチケットのポータルを公開した瞬間、そのポータルはインターネット情報サービスであり、中国国内ホスティングリソースに結びついたICP備案（备案）の義務を負います——これはオンプレミスの中国常駐のデプロイが提供でき、オフショアのものが提供できないものです。
なぜ到達性チェックはこれを取りこぼすのか
中国本土内からのプローブは、Ivantiのログイン画面が描画されるのを見て「使える」と結論づけられます。その答えは的外れです。コンプライアンスのリスクは画面上にはありません——保存されたデータと、それがどう動くかにあります。スタッフと申請者の個人情報、そして中国資産を記述するCMDB・トポロジ・資産インベントリ・チケットの秘密情報が、すべてオフショアのクラウドに置かれていること、です。ページ読み込みのテストはそのいずれも計測しません。テナントがどのリージョンに置かれているか、個別の同意が取得されたか、移転メカニズムが整っているか、最もセキュリティ上機微な運用記録が国外に凝縮されているかを、見ることができません。それが、この問いの競合には出せない二つ目の半分です——そしてそれこそが、オフショアのITSMを本土から単に 到達可能 にすることが答えではない理由です。人のデータとIT資産の記録を、同意とICP備案済みのポータルとともに中国国内に保つことが、答えです。
適法な経路——map, localize, deliver
中国本土の事業向けにIvanti Neurons for ITSMを運用する法令適合の方法があり、プラットフォームが自己ホスト可能であるため、その中間ステップは異例なほどクリーンです——すでに運用中のIvantiインスタンスの前段に座り、作り直しも移行もありません。
まず、map（整理）：当社の中国コンプライアンスチームが、ITSMが何を保持するか——スタッフと申請者の個人情報、CMDBと資産データ、インシデントと変更のチケットの内容、そして中国向けのあらゆるセルフサービスポータル——を棚卸しし、Ivantiが今日どこにデプロイされているか（しばしばオフショアのクラウド）、ポータルドメインのICPの状況、そして各フローが依拠する同意と国内保存の根拠を確定します。技術的な全体像は当社が構築し、法的な結論は専門家と確定します。
次に、localize（ローカライズ）：ここでIvantiのオンプレミスの選択肢が直接効いてきます。Neurons for ITSMを中国常駐の経路で動かし、従業員の個人情報とCMDB・チケットの記録を本土に留めるのを支援し、第13条・第23条の通知と個別の同意を取得し、自動処理について第24条のオプトアウトを尊重し、セキュリティ上機微なIT資産の記録を保護します。ローカライズとは、データを中国国内の経路に保つことであり、それをオフショアへ送る経路では決してありません。
そして、deliver（配信）：公開される中国向けのあらゆるポータルはインターネット情報サービスであり、ICP備案の義務を負い、法令に沿った中国国内からの配信が必要です。21YunBoxはそれを中国国内から——21YunBox Optimizerで、すでに運用中のIvantiインスタンスの前段に——配信し、中国のユーザー向けに適法かつ法令適合で動くようにします。21YunBoxは、いかなる種類の不正な手段も用いず、また推奨しません——法が留まれと言うものを中国国内に保ち、残りを本土内から法令に沿って配信し、個人情報をこっそり国境の向こうへ移すことは決してしません。21YunBoxは、すでに運用中のITSMプラットフォームの競合ではなく、法令適合のオーバーレイでありパートナーです。
これはいずれも、Ivanti Neurons for ITSMが中国で「遮断されている」「違法だ」という判定ではありません。自己ホスト可能なソフトウェアであり、中国国内のデプロイを選んだ瞬間にリスクの多くは解けます。これはリスクと国内保存の見取り図であり、どの義務が貴社のケースに効くかは、貴社の法人、中国法上の役割、取扱データ量、そしてチケットが実際に何を保持するかによって変わります——中国のIT運用がそれに依存する前に、具体を専門家と確定させる価値があります。
関連する読み物：
よくあるご質問
Ivanti Neurons for ITSMは中国の従業員のデータを中国に保存しますか？
クラウドSaaSでは、いいえ。Ivanti自身のサブプロセッサー一覧によれば、ITSMクラウドはMicrosoft Azure上のオーストラリア・カナダ・ドイツ・英国・米国にホストされ——中国本土のリージョンはありません——したがって中国インスタンスのスタッフと申請者の個人情報はオフショアに置かれ、PIPLの越境移転になります。Neurons for ITSMはオンプレミスでも提供されるため、代わりに中国常駐のインフラ上にデプロイし、そのデータを本土に保てます。
中国でIvanti Neurons for ITSMを使うのは違法ですか？
本質的に違法ではありません。問題は、個人情報の越境移転（PIPLは通知・個別の同意・移転メカニズムで認めます）、CIIOまたは大量取扱者である場合の国内保存義務、公開セルフサービスポータルのICP備案、そして自動トリアージやAIが人について決定する場合のPIPL第24条です。CMDBとチケットはデータ安全のリスクを加えます。中国IT資産の構成と秘密情報がオフショアに置かれるからです。各義務が効くかは役割と量によります——一律の禁止ではなく、専門家と確定すべきリスクとして扱ってください。
21YunBoxはIvanti ITSMスタックを中国で法令適合にする手助けができますか？
はい。当社の中国コンプライアンスチームが、ITSMが何を保持するか——従業員の個人情報、CMDBと資産データ、チケットの内容、そして中国向けのあらゆるポータル——とどこにホストされるかを整理し、そのデータを中国国内に保つ（自己ホストの中国常駐Ivantiデプロイを含む）のを支援し、第13条・第23条の同意と第24条のオプトアウトを確保し、あらゆる公開ポータルのICPを届け出て、すでに運用中のIvantiインスタンスの前段に法令適合の中国国内からの配信を立ち上げます。お問い合わせいただければ、個別のケースを一緒に整理します。
