VMware vSphereは中国本土で使えるか：セルフホスト型だから、ICPとデータの国内保存は貴社の責務
VMware vSphere（現在はBroadcomの製品）は、貴社自身のサーバーにインストールするソフトウェアです。だからこそ中国本土の中で運用し、データを国内に留めることができます——ただしICP備案とPIPLのデータ国内保存に関する立場は、ベンダーではなく貴社へ移ります。セルフホストというケースを、コンプライアンス起点で読み解きます。
VMware vSphereは中国本土で使えるか
はい——そしてこの種の問いとしては珍しく、これは全面的なノーではありません。VMware vSphere（現在はBroadcomの製品）は貴社自身のサーバーにインストールするソフトウェアなので、中国本土の中で動かし、データを国内に留めることができます。vSphereがしないのは、貴社の代わりにコンプライアンスの作業を担うこと——ICP備案とデータ国内保存の立場は貴社へ移ります。
Broadcom自身のライセンスでは「インスタンス」とは「物理サーバーまたは仮想マシン上のソフトウェアの単一インストール」であり、顧客は「ソフトウェアをいかなるクラウドサービス上でも使用・展開してはならない」とされています——これは貴社がデプロイするソフトウェアであって、誰かがオフショアでホスティングするサービスではありません。だからどこで動かすかは貴社の決定です。ホストを中国本土に置けば個人情報は国内に留められますが、それらの仮想マシンが提供する公開ウェブサイトにはなお貴社が取得するICP備案が必要であり、ワークロードが中国本土の外へ移す個人情報はPIPLが規律する越境移転に当たります。下の表はBroadcom自身の文言と、それぞれの選択が引き起こすルールです。
これは判定ではなくリスクの見取り図です——ICP備案が必要か、国内保存が必要か、その両方かは、何を提供し、どれだけの個人情報を保持し、誰がユーザーかで変わります。当社の中国チームが貴社のリスクを一緒に整理します →
コンプライアンス・スナップショット
- ✓ vSphereは貴社自身のサーバーで動かすソフトウェア——ホストを中国本土にデプロイできる
- ✓ ホストを国内に置けば、データは中国本土に留められる
- ! それらの仮想マシンが提供する公開サイトのICP備案は、貴社が取得する責務
- ! ワークロードがオフショアへ送る個人情報は、PIPLの越境移転に当たる
- ! vSphereが与えるのはサーバーであって、ICP備案でも法令適合の国内配信でもない
Vmware Vsphereの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| vSphereは貴社自身のサーバーにインストールするソフトウェアであり、誰かが貴社向けにホスティングするサービスではない。Broadcom自身のライセンスでは「インスタンス」とは「物理サーバーまたは仮想マシン上のソフトウェアの単一インストール」であり、顧客は「ソフトウェアをいかなるクラウドサービス上でも使用・展開してはならない」。だからvSphereがどこで動くか——したがってデータがどこに置かれるか——は、ベンダーではなく貴社の決定である。海外のSaaSと違い、ユーザーのデータを国境の外へ押し出すものは製品の中に何もない。 | Broadcom — VMware vSphere Standard, Specific Program Documentation（ftpdocs.broadcom.com、2026-10-07 取得） |
| ホストが貴社のものである以上、中国のユーザーのデータを中国本土に留められる——国内保存の立場を定めるのは貴社だ。vSphereはハードウェアを置いた場所で動くので、サーバーを中国本土の中にデプロイすれば、重要情報インフラ運営者および大量取扱者に課されるデータ国内保存義務（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））を満たしうる。同じワークロードをオフショアで動かせばその利点は消える——所在を決めるのはソフトウェアではなく、貴社のデプロイである。 | Broadcom — VMware vSphere Standard SPD（ftpdocs.broadcom.com、2026-10-07 取得）；PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条） |
| それらの仮想マシンが提供する公開サイトのICP備案は、なお貴社が取得する責務だ。Broadcomの規約は顧客に「内部または外部のネットワークを介して、社内開発アプリケーションをサービスとして第三者に提供するためにソフトウェアを使用すること」を認めており、これが貴社をそのサービスの運営者とする。中国本土の利用者に提供される公開ウェブサイトは、中国本土のホスティングリソースに紐づくICP備案（国務院令第292号、工業・情報化部令第33号）を要し、vSphereはサーバーを供給するが備案は供給しない。 | Broadcom — VMware vSphere Standard SPD（ftpdocs.broadcom.com、2026-10-07 取得）；国務院令第292号；工業・情報化部令第33号 |
| vSphereは現在Broadcomの製品であり、手渡されるのはインフラであって、中国のコンプライアンス上の立場ではない。ライセンスは「Broadcomの法人」が発行し、vCenter Serverは「ライセンスされたあらゆるVMware by Broadcomのインフラ環境に対する一元的な管理機能」を提供する。運用するのは貴社のインフラであり、ICP備案・PIPLの移転メカニズム・合法的な中国本土プレゼンスに必要な国内公開配信は、いずれもソフトウェアの外、すなわち貴社の側にある。 | Broadcom — VMware vSphere Standard SPD（VMware by Broadcom；ftpdocs.broadcom.com、2026-10-07 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月7日に確認しました。
中国本土の利用者に向き合うとき、VMware vSphereが投げかける問いは、ホスティング型のサービスとは種類が異なります。vSphere——VMware（現在はBroadcomの一部）が、貴社自身のサーバーにインストールして運用できるようにライセンスする仮想化・プライベートクラウドのソフトウェア——は、国境の向こうへ到達しにいくものではなく、貴社が運用するものです。したがって決め手は、海外のエンドポイントが開くかどうかではありません。そのサーバーが貴社のものになった瞬間に、誰がコンプライアンスの作業を担うのか——公開するものに対するICP備案、そしてワークロードが保持する個人情報についてのデータ国内保存の立場——こそが決め手です。率直に言えば、vSphereは中国本土の中で法令に沿って運用できます。ハードウェアをどこに置くかを選ぶのは貴社だからです。しかしライセンスとデータに関する義務はソフトウェアに同梱されてはおらず、それは貴社とともに来ます。
中国でのVMware vSphere：ひと目で
| 決め手 | Broadcom自身の言葉では |
|---|---|
| どこで動くか | 貴社が管理するハードウェアの上です。vSphereはインストールするソフトウェアであり、an “Instance” is “a single installation of the Software on a physical server or Virtual Machine,”（「インスタンス」とは物理サーバーまたは仮想マシン上の単一インストール）、ライセンスは “on any Cloud Services”（いかなるクラウドサービス上）での展開を禁じています。サーバーを選ぶのは貴社であり、それは中国本土の中に置くことができます。 |
| 誰がデータの所在を決めるか | 貴社です。ホストが貴社のものである以上、個人情報は貴社が置いた場所に存在し、vSphere自体が国境を越えさせるものは何もありません。サーバーを国内に置けば、データは中国本土に留められます。 |
| 一般に公開する場合 | それらの仮想マシンが提供する公開ウェブサイトには、中国本土のホスティングリソースに紐づくICP備案が必要です（国務院令第292号、工業・情報化部令第33号）。vSphereはサーバーを提供しますが、備案の取得は貴社の責務です。 |
| 越境データ | ワークロードが中国本土の外へ持ち出す個人情報は、PIPL（第38〜43条）の下で越境移転に当たります。重要情報インフラ運営者（CIIO）および大量取扱者の国内保存義務（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））は、ホストを国内に留めた場合にのみ満たされます。 |
| 到達できるか | ホストを運用するのは貴社なので、到達性はデプロイ先に従います——オフショアのサーバーは、どの海外オリジンとも同じく国境を越えて到達され、国内のサーバーはローカルに扱われます。いずれにせよ、コンプライアンスはエンドポイントが開くかどうかではなく、ライセンスとデータの立場で決まります。 |
貴社が運用するソフトウェアであり、到達しにいくサービスではない
vSphereは、企業がプライベートクラウドを構築する仮想化レイヤーです。各物理サーバーにインストールされるESXiハイパーバイザーと、“centralized management capabilities to any licensed VMware by Broadcom infrastructure environments”（ライセンスされたあらゆるVMware by Broadcomのインフラ環境に対する一元的な管理機能）を提供するvCenter Serverから成ります。Broadcomのライセンスはデプロイのモデルを明示しています——an “Instance” is “a single installation of the Software on a physical server or Virtual Machine,”（「インスタンス」とは物理サーバーまたは仮想マシン上のソフトウェアの単一インストール）であり、顧客は “must not … use or deploy the Software on any Cloud Services.”（ソフトウェアをいかなるクラウドサービス上でも使用・展開してはならない）。言い換えれば、これは貴社が管理するハードウェアに載せるソフトウェアであって、どこかオフショアで貴社向けにホスティングされるエンドポイントではありません。その一点こそが、vSphereを海外のSaaSから分けるものです——SaaSではベンダーのリージョンがデータの所在を決めますが、vSphereではサーバーが貴社のものなので貴社が決めます。そしてそれは、中国本土の中に置くことができます。
コンプライアンスの作業は消えない——貴社に移るだけだ
自前のサーバーを運用することは、ベンダーの所在地を方程式から外しますが、中国の二つの門を取り去るわけではありません。その門を貴社に手渡すのです。中国本土の利用者に提供される公開ウェブサイトは、国務院令第292号と工業・情報化部令第33号の下で、中国本土のホスティングリソースに紐づくICP備案（ICP备案）を要します。そしてBroadcomの規約——“use the Software to deliver Internally Developed Applications as a service to a third party via an internal or external network”（内部または外部のネットワークを介して、社内開発アプリケーションをサービスとして第三者に提供するためにソフトウェアを使用すること）を認める条項——は、その備案を保持すべき運営者を貴社と位置づけます。これとは別に、ワークロードが中国のユーザーから収集する個人情報は、中国の個人情報保護法（PIPL）が規律します。それを中国本土の外へ移せば、通知・個別の同意・移転メカニズムを要する越境移転となり（第38〜43条）、重要情報インフラ運営者または大量取扱者として保持する場合には、中国本土内に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。vSphereは両方を満たす自由を与えますが、貴社の代わりに満たしてはくれません。
ホストを中国本土で運用する：何が片づき、何が片づかないか
ESXiホストを中国本土の中にデプロイすると、二つのことが収まります——ユーザーのデータを国内に留められること、そしてサーバーが国境を越えてではなくローカルに到達されること。それでもなお開いたままなのが、手続きと配信です。運営者である貴社は、それらの仮想マシンが提供する公開サイトについてICP備案を取得しなければなりません。オフショアのサービスをなお呼び出すワークロードは、PIPLの下で個人情報を再び国境の外へ出します。そしてそれらのホストの前段に合法的な中国国内からの公開配信を立ち上げることは、ハイパーバイザーが行わない運用上の作業です。つまり「当社はvSphereを運用している」という言い分は、ハードウェアの問いには誠実に答えます——はい、国内に置けます——が、ライセンスと配信の問いは、中国の法が置いたそのままの場所、すなわち運営者のもとに残します。
これは判定ではなくリスクの見取り図です。ICP備案が必要なのか、国内保存が必要なのか、その両方なのかは、何を提供するか、どれだけの個人情報を保持するか、そして誰がユーザーかによって変わります——構築の前に、専門家と整理すべき問いです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
vSphereは今動いている場所で、そのまま運用し続けます。当社が加えるのは、ハイパーバイザーがそもそも担うはずのなかったピースです——既存のvSphereオリジンの前段に置く、法令に沿ったICP備案済みの中国本土内からの配信。作り直しも、二つ目のコードベースも、自前サーバーからの移動も要りません。当社の中国チームが、貴社の法人・ワークロード・データ量に照らしてICPとデータ国内保存の義務を整理し、そのうえで合法的な公開プレゼンスに必要な中国国内からの配信を立ち上げます。仮想化環境は、構築したそのままの場所に残ります。
関連する読み物：
よくあるご質問
vSphereを中国本土のサーバーで動かすだけで法令適合になりますか？
国内で動かすことはできます——それでソフトウェアとデータの所在は定まり、これはオフショアのサービスが提供できない部分です。しかしコンプライアンスは所在だけではありません。それらの仮想マシンが提供する公開サイトには、中国本土のホスティングリソースに紐づくICP備案が必要であり（国務院令第292号、工業・情報化部令第33号）、中国本土の外へ出る個人情報はPIPLの下で越境移転に当たります。vSphereはハードウェアの自由を与えますが、備案と移転メカニズムは貴社のものです。ソフトウェアがチェックを入れてくれる項目ではなく、専門家と整理すべきリスクとして扱ってください。
vSphereへ移れば、中国のデータ国内保存の問題はなくなりますか？
ホストを中国本土の中にデプロイした場合に限ります。vSphereはオフショアのリージョンを押し付けません——Broadcomの言葉では「インスタンス」とは「物理サーバー上のソフトウェアの単一インストール」であり、そのサーバーは貴社が置いた場所に存在します。サーバーを中国本土に置けば個人情報は国内に留められ（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））、オフショアで動かせばPIPLの下の越境移転に戻ります。所在を決めるのはソフトウェアではなく、貴社のデプロイです。
21YunBoxはvSphere構成を中国で機能させる手助けができますか？
はい。当社の中国チームが、貴社の法人・ワークロード・データ量に照らしてPIPLの越境とデータ国内保存のリスクを評価し、どの義務が当てはまるかを整理したうえで、合法的な公開プレゼンスに必要なICP備案済みの中国国内からの配信を、すでに運用中のvSphere環境の前段に立ち上げます。お問い合わせいただければ、個別のケースを一緒に整理します。
