Oracle EPM Cloudは中国本土で使えるか：財務データの国内保存・MNPI・PIPL越境

Oracle EPM Cloudが中国本土で「使える」かを問われると、財務チームの最初の本能は、上海のプランナーがアプリケーションを開けるかを確かめることです——そして開けます：Oracle Fusion Cloud EPM（Oracleが2007年に取得したオンプレミスのOracle Hyperionスイートのクラウド後継）はブラウザベースのSaaSで、国境でブロックされていません。ですから到達性は、中国の意思決定がなされる場所ではありません。決着させるのはデータ保存場所です——EPMが保持する数字がどこに置かれるか、そしてそれをそこへ移すことが適法だったか。そしてEPMは、企業が持つ最も機微な数字を保持します：予算と予測、総勘定元帳の締め、照合、連結グループ結果、税務と法定報告——それらに結び付いた従業員・承認者・取引先の個人データと一体になった、重要な未公開情報（MNPI）である未公表の結果です。OracleはそのプラットフォームをOracle Cloud Infrastructure上で動かし、問いの地理の半分を自社の契約で答えています。

中国でのOracle EPM Cloud：ひと目で

中国本土のOracleリージョンがない——ゆえにEPMの数字はオフショアに置かれる

Oracle Fusion Cloud EPMはOracle Cloud Infrastructureから提供され、データはサービスがプロビジョニングされたOCIリージョンに置かれます。Oracle自身のCloud Hosting and Delivery Policiesはその地理について明示的です：“With respect to Your ordered Oracle Cloud Services, Your Content will be stored in the Data Center Region applicable to such Services,“（注文されたOracle Cloud Servicesについて、Your Contentは当該サービスに適用されるデータセンターリージョンに保存される）、そしてそのリージョンを定義して、“‘APAC’ refers to the Asia-Pacific geography, except China as Oracle has no data centers in China.”（「APAC」は中国を除くアジア太平洋地域を指す。Oracleは中国にデータセンターを持たないため）。OracleのEPM固有のリージョンのドキュメントもこれを裏づけます——その一覧を “The following table lists the Oracle Fusion Cloud Enterprise Performance Management geographical regions,“（以下の表はOracle Fusion Cloud EPMの地理的リージョンを列挙する）と導入し、続くアジア太平洋の行——オーストラリア、インド、日本、シンガポール、韓国——のいずれも中国本土になく、本土に最も近いのは東京、大阪、ソウル、シンガポール、ムンバイ、シドニーです。

ですから結論はチューニングの問題ではなく構造的です——中国法人を担うEPMインスタンスは、Oracleが本土にホストする場所を提供していないため、オフショアでホストされます。中国事業がEPMに投入する予算と予測、締めと照合、連結結果は、すべて別の国に置かれます。それがEPMに関するあらゆる中国コンプライアンスの問いの出発点であり——性能が論じられる前に決着します。その同じオフショアのOCIの足場が、EPMのFusionスイートの兄弟、Oracle Fusion Cloud ERPとOracle HCM Cloudに関する当社の読みも駆動します。

EPMが保持するものは重要——かつ個人——情報だ

いったんデータがオフショアに置かれると、別の法体系が、それがそこへ行くことを許されたかを決めます。中国法人がEPMに投入する記録——現地の試算表と締め、法人の予算と予測、連結グループ結果に巻き上がる数字——は、従業員・作成者・承認者・ベンダー・取引先のアイデンティティを帯びる限り、中国の個人情報保護法（PIPL）の下での個人情報であり、それらを日本・シンガポール・米国にホストされたEPMインスタンスに読み込むことは越境移転（数据出境）です。PIPLは義務を取扱者——処理者であるOracleではなく、貴社の中国法人——に課します：第38〜40条は、通知、海外移転について 個別の 同意、移転メカニズム一つ——CACの安全評価、CAC標準契約、または認証——を求めます。

EPMは、数字が 何であるか ゆえに、ほとんどのアプリケーションがしないかたちで賭け金を上げます。未公表の結果、予測、締めのデータは重要な未公開情報です：開示前に商業的に機微であり、上場グループ自身の開示統制が、その早すぎる、あるいは制御されない移動を防ぐために築かれている種類のデータです。量と分類では、相当な規模の中国事業の連結財務データ自体が「重要データ」として扱われ得て、関与する個人の数にかかわらず中国のデータ越境移転の安全評価（英語）（数据出境安全评估）を伴います。そして機微度では——要員計画が従業員レベルの報酬を取り込む限り、あるいは銀行・税の識別子が締めと照合とともに移動する限り、それはPIPL 第28条の下で 機微個人情報 として扱われる金融情報であり、特定の目的・個別の同意・個人情報保護影響評価（第55条）へとハードルを上げます。これらのどれが貴社固有の展開に効くかは、業種、データ量、中国法の下での役割によって変わります——EPMが「ブロックされている」「違法だ」という判定ではありません。

露出を狭めても扉は閉じない

データ保存場所の問題をEPMの中で設計によって消せるものと扱いたくなりますが、是正に見える梃子は、たいてい国境を越える もの を変えるだけで、越えるという事実 を変えません。集計された残高だけをグループ連結へ押し上げる、識別子を移動前に秘匿する、より近いOCIリージョンをプロビジョニングする——いずれも健全なデータ最小化で、やる価値がありますが——中国法人がEPMに保持する記録は依然として国外に置かれるため、データ保存場所の立ち位置は変わりません。EPMの機能的な中国ローカライゼーションも同じ話です：中国の法定・税の設定は、ソフトウェアの 振る舞い を変えるだけで、データの 置き場所 を変えません。

Oracleの中国国内のインフラも、同じ点について誠実に検討する価値があります。OracleはDedicated RegionとCloud@Customerのモデルを運用し、Oracleが管理するインフラを顧客自身の施設の中に置けます——しかしOracleが公表するEPMのdedicatedおよびエアギャップのリージョンのレルムは中国本土の所在地を一つも挙げておらず、そうした展開は顧客サイトのインフラプロジェクトであって、標準のEPMサブスクリプションから選ぶリージョンではありません。コンプライアンスのページにとってより要点なのは——組織が中国国内のOracleの足場を立ち上げたとしても、それはバイトが置かれる場所を決着させるだけで、処理が適法かどうかは決めない、ということです。中国のデータのいずれかが、グループ連結のためにそのシステムからグローバルのオフショアEPMへなお流れるなら、その流れはそれ自体が越境移転であり、同意と国内保存の義務——サイバーセキュリティ法（英語） 第39条（旧第37条）とPIPL 第40条——は、どのラックに載っていようとデータに付随し、中国向けのEPMの面に対するICP備案（备案）も消えません。中国国内のハードウェアはデータ保存場所の必要条件であり、コンプライアンスの十分条件には決してなりません。これらのいずれも判定ではなく——リスクの見取り図です：どの義務が実際に貴社のEPMのフットプリントに効くかは、貴社の法人格、データ量、利用者が誰かによって変わり、具体はEPMインスタンスが実際に保持するものに対して自社の専門家と詰める価値があります。

適法な経路——マップ・ローカライズ・デリバー

中国事業に向けてEPMを運用するコンプライアントな道があり、それには形があります。まず マップ（把握）：当社の中国チームが、EPMの展開が帯びるデータ保存場所と越境の露出を精査します——中国法人が生成する財務・個人記録のうち中国にとどまらなければならないもの、グローバルの計画・連結へ適法に出せるもの、データ越境移転の安全評価や第39条（旧第37条）の保存義務が適用されるところ、そして通知・同意・影響評価のフローが何をカバーしなければならないか。法的な結論は専門家と決着させ、当社はそれに供する技術的な全体像を構築します。

次に ローカライズ（国内化）：とどまらなければならない中国のEPMデータを中国居住の足場に置く手助けをします——中国法人が国内にとどめる義務を負う記録のための、同意に基づく中国国内の置き場所——一方でEPMは、他のどこでも計画と連結のグローバルなシステム・オブ・レコードであり続け、適法に越境し得るものだけを受け取ります。中国国内のOracle展開が適する場合、当社はそれをあるがままに——コンプライアンスの近道ではなく、データ保存場所の足場として——評価する手助けをします。

次に デリバー（配信）：そのスタックの中国向けの面——中国本土の財務ユーザーが実際に開くレポーティングのダッシュボード、計画とデータ収集のフォーム——には、コンプライアントな中国国内からの配信が必要で、中国本土の公開サービスはICP備案の義務を負います。21YunBox Optimizerが、すでに運用中のものの前段で、作り直しも再プラットフォームもなくそれらを中国国内で配信します。結果は、中国の利用者に向けて適法かつコンプライアントに動くEPMのフットプリントです。21YunBoxは移行ではなくコンプライアンスのオーバーレイであり、すでに運用中のプラットフォームの競合ではなくパートナーです——法が国内にとどめよと定めるものは国内に保ち、残りは中国本土の内側からコンプライアントに配信し、適法なICP備案済みのインフラ上でマップ・ローカライズ・デリバーします。21YunBoxは、いかなる不正な手段も用いず、推奨することもありません。

コンプライアンス評価を依頼する（英語） →

関連する読み物：

• PIPLの下での越境データ移転
• 中国のデータ越境移転の安全評価（英語）
• 中国サイバーセキュリティ法（データの国内保存、第39条）（英語）
• 中国のICP備案の取得方法

関連テクノロジー

Anaplan

Anaplan

BILL

BILL

BlackLine

BlackLine

Expensify

Expensify

OneStream

OneStream

Ramp

Ramp

Tipalti

Tipalti

Workiva

Workiva