Jira Service Managementは中国本土で使えるか：データの国内保存、ICP、越境ルール

Jira Service Managementの公式ドキュメントが中国について述べていること

事実	一次情報源
Atlassian自身の言葉で：「データレジデンシーにより、Jira・Jira Service Management・Jira Product Discovery・Confluence・Loomの対象アプリのデータがどこにホストされるかを管理できる」。そのデータを固定できる所在地はオーストラリア・カナダ・EU・ドイツ・インド・日本・シンガポール・韓国・スイス・英国・米国、加えて「Global」の既定です——いずれも中国本土にはありません。	Atlassian Support — Understand data residency、2026-10-11 取得
Atlassianの自己管理型Data Center——中国国内にホストできる版はこれに限られる——は提供終了に向かっています。自身のライセンスは「2026年3月30日 23:59 PSTに、新規顧客は新たなData Centerのサブスクリプションを購入できなくなる」とし、「影響を受けるData Center製品の提供終了（EOL）は……2029年3月28日に行われる」とし、以後は読み取り専用になります——影響を受ける製品にJira Service Management Data Centerが名指しされています。	Atlassian — Data Center end of life、2026-10-11 取得
Jira Service Managementのインスタンスは個人情報——中国のIT担当者と、チケットを起票するあらゆる申請者——を保持するため、それをオフショアに保存することはPIPLが規律する越境移転です。取扱者（Atlassianではなく貴社）は通知し、個別の同意を取得し、移転メカニズムを満たさなければならず、CIIOまたは大量取扱者にはサイバーセキュリティ法 第39条（旧第37条）（英語）が中国で収集した個人情報を本土に保存することを求めます。	PIPL第38〜40条；サイバーセキュリティ法 第39条（旧第37条）
本土の訪問者に配信される公開のセルフサービスまたはチケットのポータルはインターネット情報サービスであり、オフショアのテナントには満たせない本土ホスティングに結びついたICP備案の義務を負います。そして個人をプロファイリングまたは個人について決定する自動トリアージやAIは、オプトアウトを含むPIPL第24条の自動化された意思決定の義務をもたらします。	ICP備案、国務院令第292号／工業・情報化部令第33号；PIPL第24条

情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。

中国本土のITチームにとって、最初の衝動は、サービスデスクが上海や深圳から速く開くかを問うことです。それは誤った関門です。Jira Service ManagementはAtlassianのITサービス管理プラットフォーム——サービスデスク、インシデント・変更・問題の管理、そしてその背後のCMDBと資産管理——であり、中国向けに運用できるかを決めるのは到達性や速度ではありません。それが保持する個人情報がどこに置かれるか、そして貴社の中国IT資産全体の記録がどこに保管されるか、です。二通りで提供されます。Atlassianが自社のリージョンでホストするSaaSテナントのJira Service Management Cloudと、自ら運用する自己管理型のData Center版です。Atlassian自身の説明によれば、Cloudに中国本土のリージョンはありません——そして、後で述べるとおり、中国国内に置き得た自己管理型版は提供終了に向かっています。最初から明確にしておきます。中国のネットワーク上の統制を適法に逃れる道はなく、21YunBoxは、いかなる種類の不正な手段も用いず、また推奨しません。

中国でのJira Service Management：ひと目で

サービスデスクが保持するデータは個人情報——そしてそれはオフショアに置かれる

Jira Service Managementのインスタンスは単なるワークフローではありません——貴社の中国IT資産のシステム・オブ・レコードであり、その中の二種類のデータこそ、中国の法が応答する対象です。一つ目は個人情報です。中国のIT担当者のディレクトリと、チケットを起票するあらゆる申請者——氏名・業務メール・電話番号・組織単位、そして時に端末や位置の詳細。そのすべてがAtlassian Cloudのテナントに置かれ、Atlassian自身のデータレジデンシー文書によれば、そのテナントは中国本土の外にあります。したがって北京拠点の従業員がチケットを起票するという普通の行為が、中国で収集した個人情報を国外のストレージに置きます。それは個人情報保護法の下での個人情報の越境移転であり、義務はAtlassianではなく取扱者である貴社に課されます。PIPL第38〜40条は、通知、ツール利用への合意とは別個の 個別の 同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。そのいずれも、ポータルがどれだけ速く描画されるかには懸かっていません。

CMDBとチケット——到達性チェックが決して見ない半分

ここに、速度テストが決して表面化できないリスクがあります。人を超えて、Jira Service Managementのインスタンスは貴社の構成管理データベースとチケットを保持します——そして合わせて、それらは中国事業がどう構築・運用されているかの、凝縮されたセキュリティ上機微な地図です。CMDBはホスト名・ネットワークトポロジ・資産インベントリ・サービスマップを担い、インシデントと変更のチケットは日常的に内部システムの詳細・構成・時に埋め込まれた資格情報や秘密情報を担います。オフショアのテナントに保持されると、貴社の中国IT資産のその設計図は二つのことを同時に意味します。越境データの移転であり、そして——機微な業務については——センシティブまたは「重要データ」（重要数据）についての中国の取扱い義務と、より広いデータ安全の義務に触れ得る事柄です。

到達性チェックはポータルが読み込まれることを確認します。貴社の資産の運用上の秘密情報が国外で処理・保存されているという事実については何も語りません。私たちはこれを確定した分類ではなく専門家と確認すべきリスクとして位置づけます——しかしそれこそが、オフショアのサービスデスクを中国向けに運用して安全かを決める問いの半分であり、速度しか計測しない競合が決して答えられない半分です。

中国本土のリージョンがない——国内保存、ポータル、自動トリアージ

一部のベンダーでは、修正はベンダーが運用する本土のインスタンスに移ることです。Atlassian Cloudはその一つではありません。自身の文書が示すとおり、データを固定できる所在地はオーストラリア・カナダ・EU・ドイツ・インド・日本・シンガポール・韓国・スイス・英国・米国、そして「Global」の既定であり——一つも中国本土にはありません。それが、性能が絵に入る前に、いくつもの問いを決めてしまいます。

第一に、国内保存。貴社組織が重要情報インフラ運営者または大量取扱者である場合、中国で収集した個人情報は本土に保存しなければなりません（PIPL第40条、サイバーセキュリティ法（英語）第39条——2016年の条文では旧第37条、2026年1月1日施行の改正で番号変更、義務は不変）。オフショアのJira Service Management Cloudのテナントは、どのレジデンシーのリージョンを選んでも、それを満たせません。第二に、許諾。本土の訪問者に中国国内から実際に配信される公開のセルフサービスまたはチケットのポータルは、本土のホスティングリソースに結びついたICP備案を要するインターネット情報サービス（备案）であり——Atlassian Cloudは備案する相手を自前では何も提供しません。第三に、自動処理。自動トリアージ・予測ルーティング・エージェント的ワークフローが個人をプロファイリングまたは個人について決定する場合、PIPL第24条が自動化された意思決定の義務——透明性、公正性、専ら自動化による決定からのオプトアウト——を加えます。これらのどれが貴社のデータに実際に効くかは、何を収集し、取扱量、ユーザーが誰かに照らして専門家と確認すべきリスクです。

自己管理型の中国国内の選択肢は閉じつつある

当然の問いを投げるのは正当です。自己管理型のData Center版を中国国内のサーバーで動かし、データを中国国内に保てばよいのでは？ 原理上、それは一つの適法な形です——しかしそれは閉じつつある形であり、耐久性のある答えとして指し示すのは不誠実です。Atlassian自身のライセンスは、「2026年3月30日 23:59 PSTに、新規顧客は新たなData Centerのサブスクリプションを購入できなくなる」とし、「影響を受けるData Center製品の提供終了（EOL）は……2029年3月28日に行われる」とし、以後それらは読み取り専用になる——影響を受ける製品にJira Service Management Data Centerが名指しされています。

したがって、構築の土台とすべきは製品ではなく パターン です。中国で収集した個人情報と、留まらなければならないCMDBとチケットのデータのための、同意済みの中国国内の保存。そして適法に出せるものだけがグローバルのサービスデスクに届くこと。そのパターンは、どのベンダーの製品ライフサイクルも超えて生き残り、21YunBoxが立ち上げて統合するものです——法的な結論は貴社の専門家と並んで確定します。

適法な経路——map, localize, deliver

中国向けのチームのためにITサービス管理を運用する、法令適合の方法があり、それには明確な形があります——順に三つの動きです。

Map（整理）。 当社の中国コンプライアンスチームが、Jira Service Managementのインスタンスが何を保持するか——中国IT担当者のディレクトリと申請者の身元、CMDBと資産データ、インシデントと変更のチケットの内容、そして中国向けのあらゆるセルフサービスポータル——を棚卸しし、今日どこにホストされているか、あらゆる公開面のICPの状況、そして各フローが依拠する同意と国内保存の根拠を確定します。技術的な全体像は当社が構築し、法的な結論は貴社の専門家と確定します。

Localize（ローカライズ）。 中国で収集した個人情報と、留まらなければならないCMDBとチケットのデータを、同意済みの中国常駐のストアに保ち、そのセキュリティ上機微な資産の記録を保護し、第13条・第23条の通知と同意、そして自動処理について第24条のオプトアウトを取得し、適法に出せるものだけが、貴社のチームがすでに使うサービスデスクに届くようにします——キュー・ワークフロー・自動化はそのまま動き続け、ITSMが貴社の資産のデータを中国から不法に運び出すものにならないように。ローカライズとは、データを中国国内の経路に保つことであり、結局それをオフショアに送る経路では決してありません。

Deliver（配信）。 本土のユーザーに配信される中国向けのあらゆるセルフサービスまたはチケットのポータルは、そこでの公開サービスであり、ICP備案の義務を負い、法令に沿った中国国内からの配信が必要です。21YunBoxはそれを中国国内から——21YunBox Optimizerで、すでに運用中のものの前段に——配信し、作り直しも再プラットフォーム化もありません。結果として、ITサービスデスクと中国向けのポータルが、中国のユーザー向けに適法かつ法令適合で動きます。当社がしないこと、そしてそもそも誰も適法にはできないことは、中国のネットワーク上の統制を逃れる方法をお渡しすることです。留まらなければならないものを中国国内に保ち、残りを本土内から法令に沿って配信します。21YunBoxは、すでに運用中のITSMの競合ではなく、法令適合のオーバーレイでありパートナーです。

コンプライアンス評価を依頼する（英語） →

中国のチームがJira Service Managementをどう使い、チケットとCMDBが何を保持しているかをお知らせください。適法に出せるものを整理し、留まらなければならないものを中国国内にローカライズし、中国向けのポータルを法令適合で配信します。お気軽にご連絡ください。範囲を一緒に詰め、お見積もりをご提示します。

---

関連する読み物：

• PIPLの下での越境データ移転
• 中国のサイバーセキュリティ法（データ国内保存、第39条）（英語）
• 中国の個人情報保護法（PIPL）（英語）
• 中国のICP備案の取得方法

よくあるご質問

Jira Service Managementは中国ユーザーのデータを中国に保存しますか？

いいえ。Atlassian自身のデータレジデンシー文書によれば、Jira Service Managementのデータを固定できる所在地はオーストラリア・カナダ・EU・ドイツ・インド・日本・シンガポール・韓国・スイス・英国・米国、加えて「Global」の既定です——いずれも中国本土にはありません。したがって、貴社のインスタンスが中国で収集する従業員と申請者の個人情報、そしてCMDBとチケットの記録はオフショアに保持され、これが中国の越境ルールが応答するものです。

CMDBは技術データにすぎません——なぜコンプライアンスに関わるのですか？

それは到達性テストが決して見ない部分だからです。CMDBとチケットはホスト名・ネットワークトポロジ・資産インベントリ・サービスマップ・構成の詳細を保持し、チケットは日常的に内部システムの詳細と時に埋め込まれた資格情報を担います。オフショアに保持されると、中国IT資産がどう構築・運用されているかのその凝縮された地図は、越境データの問題であり、機微な業務についてはセンシティブまたは「重要データ」（重要数据）についての中国のデータ安全の義務に触れ得ます。具体的な分類は専門家と確認すべきリスクとして扱ってください。

単にJira Service Management Data Centerを中国で自己ホストすれば直りますか？

原理上、本土内の自己管理型デプロイは一つの適法な形です——しかしAtlassianはData Centerを提供終了に向かわせています。新規顧客の販売は2026年3月30日に終了し、提供終了は2029年3月28日で、以後は読み取り専用になります。したがって耐久性のある答えは製品ではなくパターンです。中国で収集した個人情報と、留まらなければならないCMDBとチケットのデータを、同意済みの中国常駐のストアに保ち、中国向けのあらゆるポータルをICP備案し、中国国内から配信することです。21YunBoxがmap・localize・deliverし——いかなる種類の不正な手段も用いず、推奨もしません。