ManageEngine ServiceDesk Plusは中国本土で使えるか：データの国内保存・ICP・越境のルール

ManageEngine ServiceDesk Plusの公式ドキュメントが中国について述べていること

事実	一次情報源
ManageEngine ServiceDesk Plusは自前ホスト可能です。自社のダウンロードページは“Deploy cloud or on-premises”（クラウドまたはオンプレミスでデプロイ）の選択を提示し、オンプレミス版を“can be installed on Windows or Linux machines”（WindowsまたはLinuxマシンにインストールできる）インストーラーとして提供します——つまりITSMを自社が制御するサーバーで運用します。その自前ホスト可能な設計が国内保存の打ち手であり、本土内にデプロイして従業員の個人情報とCMDBを中国国内に留められます。	ManageEngine — Download ServiceDesk Plus、2026-10-11 取得
ServiceDesk Plus Cloud はZoho所有のデータセンターで動き、ManageEngineはクラウドリージョンの一つとして中国データセンター（servicedeskplus.cn）を挙げています——米国・EU・インド・オーストラリア・日本・カナダ・英国・サウジアラビアと並んで。中国リージョンは選択肢であって、完成したコンプライアンスの答えではありません。ManageEngine自身の比較ページは“some ServiceDesk Plus features and functionalities may not be available”（一部のServiceDesk Plusの機能はデータセンター間で一律には利用できないことがある）と注記しており、ICP・同意・越境の義務は依然として適用されます。	ManageEngine — ServiceDesk Plus Cloud data centres、2026-10-11 取得
中国のITスタッフのディレクトリと、チケットを起票するすべての申請者は個人情報です。オフショアのクラウドに保持すれば、それはPIPL第38〜40条の下での越境移転（英語）であり、PIPL第13条・第23条の通知と個別の同意（英語）が重なります。重要情報インフラ運営者または大量取扱者には、中国で収集した個人情報をサイバーセキュリティ法 第39条（旧第37条）（英語）の下で本土に保存しなければなりません。	PIPL 第38〜40条・第13条・第23条；サイバーセキュリティ法 第39条（旧第37条）
中国向けのセルフサービスのチケットポータルはインターネット情報サービスなので、本土のホスティングに結びついたICP備案が必要です。そしてCMDBとチケットは中国のIT資産の構成・トポロジー・運用上のシークレットを集約するため、その記録をオフショアに保持することは越境データの問題であると同時に、センシティブな運用については「重要データ」とデータセキュリティの義務に関わりうります——固定の分類ではなく、専門家に確認すべきリスクです。	インターネット情報サービスのICP備案要件；データ安全法の「重要データ」の義務

情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。

中国事業向けにManageEngine ServiceDesk Plusを運用するチームの最初の本能は、これを速度の問題として扱うこと——サービスデスクとそのダッシュボードが上海から速く応答するか——です。しかし判断はそこで下されません。ITSMプラットフォームは、中国のIT資産全体のシステム・オブ・レコードです。中国のITスタッフと、チケットを起票するすべての従業員の個人情報を保持し、CMDBとインシデント・変更のチケット——中国事業のホスト名、ネットワークトポロジー、資産インベントリ、サービスマップ、そしてそれらの記録に含まれる設定、ときには埋め込まれた認証情報——を保持します。そのデータがどこに存在し、どんな同意と備案の下にあるかが問いであって、レイテンシではありません。

心強いのは、ServiceDesk Plusが自前ホスト可能なことです。ManageEngineはこれを、自社のWindowsまたはLinuxサーバーにインストールして運用するオンプレミス版として提供し、さらにリージョンの一つとして中国データセンターを挙げるクラウド版も用意しています。どこで動かすかを選べるため、中国国内でデータが所在するデプロイが実現可能であり——コンプライアンスの道は開かれています。そのうえで四つの要素が判断を決めます。従業員と申請者の個人情報の国内保存と越境の状態、CMDBとチケットに集約されたセキュリティガバナンスのリスク、申請者をプロファイリングする自動トリアージやAI、そして中国向けのセルフサービスポータルへのICP備案です。ManageEngineは、オンプレミスのデプロイモデルを自社のダウンロードページで明示しています。

中国でのManageEngine ServiceDesk Plus：ひと目で

実際に何を保持するのか——ITスタッフのデータとIT資産台帳

ITSMツールを「社内ヘルプデスクにすぎない」と片づけてそこで止めがちですが、稼働中のServiceDesk Plusは、中国の法が別々に扱う二つの異なるものを保持します。一つは個人情報です。中国のITスタッフのディレクトリと、チケットを起票するすべての従業員の記録——氏名、業務用メール、電話番号、部署、ときにリクエストに紐づく端末や位置。もう一つ、そしてこれを普通のWebアプリと違うものにするのが、CMDBとチケットです——中国事業のホスト名、ネットワークトポロジー、資産インベントリ、サービスマップ、そして内部システムの詳細・設定・ときに埋め込まれた認証情報やシークレットを日常的に運ぶインシデント・変更の記録。ServiceDesk Plusのインスタンスがどこで動こうと、そのすべてもそこで動きます——そしてServiceDesk Plusは自前ホスト可能なので、どこで動かすかは貴社が制御する選択です。

到達性チェックが決して見ない半分——CMDBとチケット

ここで速度テストとコンプライアンスのレビューは道を分かちます。到達性チェックは、サービスデスクが上海から応答することは教えてくれますが、CMDBとチケットの履歴——中国のIT資産全体がどう築かれ、つながり、運用されているかを集約した、セキュリティ上センシティブな地図——がオフショアのクラウドに置かれていることは見えません。その記録は越境データの問題であると同時に、センシティブな運用については「重要データ」（重要数据）の取り扱いと、それに付随するデータセキュリティの義務に関わりうります。これを固定の分類ではなく専門家に確認すべきリスクとして位置づけますが——まさにレイテンシ計測が見えないリスクであり、ITのシステム・オブ・レコードにとって「読み込めるかどうか」が誤った軸である理由です。

扉——国内保存、越境、自動処理、そしてICP

第一の扉は個人情報です。ServiceDesk Plusが保持するスタッフのディレクトリと申請者の記録は、中国の個人情報保護法（PIPL）の下での個人情報であり、オフショアのクラウドに保持すればそれは越境移転（数据出境）です。義務はManageEngineではなく取扱者である貴社に着地します。第13条・第23条は収集の通知と根拠を求め、第38〜40条はそれを国外へ送るための移転メカニズム——CACの安全評価、CAC標準契約、または認証——と、国外移転についての個別の同意を求めます。重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法（英語）の第39条（旧第37条——2025年の改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません）とPIPL第40条が、中国で生成した個人情報を本土に保存するよう求めます。

第二の扉は自動処理です。自動トリアージ、予測ルーティング、または個々の申請者をプロファイリングし決定を下すエージェント/AIのワークフローに依拠するなら、それはPIPL第24条の下での自動化された意思決定であり、国内保存の分析に加えて透明性とオプトアウトの義務を負います。

第三の扉はICP備案です。公開の中国向けセルフサービスのチケットポータルはインターネット情報サービスなので、本土のホスティングリソースに結びついたICP備案（备案）の義務を負います——そしてオフショアでホストされるポータルは備案できません。

ここでServiceDesk Plusのデプロイモデルが真価を発揮します。オンプレミスで自前ホストでき——そしてManageEngineが中国クラウドデータセンターも用意するため——スタッフと申請者の個人情報とCMDBを設計上、本土内に留め、どのポータルにも備案の対象となる本土のリソースを与え、そのうえでガバナンスを行う道があります。リスクは既定の運用（チームが習慣でオフショアのクラウドリージョンやVMで動かす）にあり、ベンダーが課した天井ではありません。中国リージョンや中国国内の自前ホストは必要条件であって十分条件ではありません。ManageEngine自身のドキュメントも、一部の機能がデータセンター間で一律には利用できないと注記しており、ICP・同意・データセキュリティの義務は依然として満たさなければなりません。

読み込めるかは問いではない——データが所在しICP備案済みの運用こそが問いだ

したがって生産的な問いは、ServiceDesk Plusが本土から速く描画されるかではありません。スタッフと申請者の個人情報とCMDBがどこに存在するか、中国向けのセルフサービスポータルがICP備案を担うか、自動トリアージが第24条の義務を満たすか、そして集約されたIT資産台帳がどう統制されるか、です。それらを正せば「読み込めるか」はおのずと片づき、誤れば速いコンソールも依然として非適合のままです。法令に沿ったパターンは、データを中国国内に留め——本土内で自前ホストするか、中国に所在する経路で——本土のホスティングリソースにICP備案を行い、ポータルを法令に沿って配信し、データを決して国外へ送り戻さないことです。これはManageEngine ServiceDesk Plusが中国で「遮断されている」「違法だ」という判定ではありません。中国国内の選択肢を持つ自前ホスト可能なソフトウェアであり、データが所在するデプロイを選んだ瞬間、リスクの多くは解消します。これはリスクの見取り図です——個別の同意、移転メカニズム、国内保存、第24条のオプトアウト、ICP備案、あるいはそれらの組み合わせのどれを負うかは、貴社の法人・取扱データ量・取扱者としての役割・ユーザーが誰かによって変わるので、中国のIT運用がそれに依存する前に、専門家と具体を確定させてください。

法令に沿った経路——把握し、国内化し、届ける

中国事業向けにManageEngine ServiceDesk Plusを運用する法令適合の道があり、プラットフォームが自前ホスト可能なため、その中間の一歩は際立ってすっきりしています——すでに運用中のインストールの前段に置き、作り直しも再プラットフォーム化もなしに。

まず把握（Map）：当社の中国チームが、ServiceDesk Plusが保持するもの——スタッフと申請者の個人情報、CMDBと資産データ、インシデント・変更チケットの内容、そして中国向けのセルフサービスポータル——を棚卸しし、今どこでホストされているか（しばしばオフショアのクラウドリージョンやVM）、公開ポータルのICP状態、そして各フローが依拠する同意と国内保存の根拠を確定します。技術的な全体像は当社が構築し、法的な結論は専門家と確定します。

次に国内化（Localize）：ここで自前ホストの設計が効きます。従業員の個人情報とCMDB・チケットのデータを本土内に留める——中国に所在する経路または中国に所在する選択肢で自前ホスト——お手伝いをし、第13条・第23条の通知と同意を整え、自動処理には第24条のオプトアウトを尊重し、CIIOや大量取扱者の保存義務を取り扱い、セキュリティ上センシティブなIT資産台帳を保護します。国内化とは、データを中国国内の経路に留めることであって——いずれにせよそれをオフショアへ送り出す経路では決してありません。

そして配信（Deliver）：公開の中国向けセルフサービスポータルはインターネット情報サービスなので、本土のホスティングリソースに結びついたICP備案の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxは、すでに運用中のServiceDesk Plusの前段に21YunBox Optimizerを置いて中国国内で配信するので、中国の利用者に向けて合法かつ法令適合で動きます。オフショアのITSMを本土から単に到達可能にすることは答えではありません——データは依然オフショアで、ポータルは依然未備案のままだからです。データを中国国内に留め、ICP備案を行い、IT資産台帳を統制することこそが答えです。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません——法が留めよと言うものは中国国内に留め、残りを本土の内側から法令に沿って配信し、個人情報を人知れず国境を越えて移すことは決してしません。21YunBoxは、すでに運用中のITSMへのコンプライアンスのオーバーレイでありパートナーであって、その競合ではありません。

コンプライアンス評価を依頼する（英語） →

---

関連する読み物：

• 中国のICP備案の取得方法
• PIPLの下での越境データ移転
• 中国の個人情報保護法（PIPL）（英語）
• 中国サイバーセキュリティ法（データの国内保存、第39条）（英語）

よくあるご質問

ManageEngine ServiceDesk Plusは中国のデータを中国に保存しますか？

できます。ServiceDesk Plusはオンプレミスで自前ホスト可能なので、本土内のインフラにデプロイして中国のITスタッフと申請者の個人情報、そしてCMDBを中国国内に留められます。ManageEngineはクラウドリージョンの一つとして中国データセンターも挙げています。中国国内リージョンのないオフショアのクラウドに残せば、そのデータは国外に置かれます——PIPLの下での越境移転です。どの道が必要かは貴社の法人・取扱データ量・役割によって変わるので、具体は専門家に確認してください。

なぜ「中国から問題なく読み込める」が答えではないのですか？

ITSMプラットフォームは中国のIT資産全体のシステム・オブ・レコードだからです。到達性チェックはコンソールが上海から描画されるのを見ますが、CMDBとチケット——ホスト名、ネットワークトポロジー、資産インベントリ、ときに埋め込まれた認証情報——がオフショアに置かれていることや、スタッフと申請者の個人情報が国境を越えたことは決して見えません。それらは、速度テストが答えられないデータの国内保存・越境・データセキュリティの問いです。

ServiceDesk Plusの自動トリアージとAIを使っています。義務は増えますか？

増えうります。個々の申請者をプロファイリングし、または決定を下す自動ルーティング・優先順位付け・AIは、PIPL第24条の下での自動化された意思決定であり、透明性とオプトアウトの義務を負います——その基礎にある個人情報とCMDBの国内保存・越境の分析に加えて、です。一律の禁止ではなく、専門家と評価すべきリスクとして扱ってください。