Zscalerは中国本土で使えるか：許認可を得た中国国内の経路、PIPLの越境、データの国内保存
Zscalerは中国本土で確かに動きます——ただし、通常のグローバルクラウドではなく、別個の現地許認可を得た製品（China Premium Access／Plus）を通じて、中国の技術パートナーのネットワーク上で動きます。トラフィック検査を中国国内で行うことは外国ベンダーが自由にはできない許認可活動だからです。より深い問いはPIPLです——利用者のトラフィックをすべて検査・転送し、ログも保持するクラウドセキュリティ／SASEプラットフォームは、その中の個人情報を国境の外へ動かし、Zscaler自身のFAQもその法令遵守の義務を顧客である貴社に課しています。ICP／許認可、越境移転、データ国内保存のリスクと、合法的な中国国内の経路を、コンプライアンス起点で読み解きます。
Zscalerは中国本土で使えるか
はい——ただし多くのチームが想定する形ではなく、到達性は論点ではありません。Zscalerは確かに中国本土にサービスを提供しますが、通常のグローバルクラウドではなく、中国の技術パートナーのネットワーク上の、別個の現地許認可を得た製品を通じてのみです——そして真の問いは、トラフィック検査プラットフォームが国境の外へ動かす個人情報です。
Zscaler自身の中国コンプライアンスFAQによれば、“China Premium Access is based on our Chinese technology partners’ IP backbone,”（中国の技術パートナーのIPバックボーンに基づく）とされ、パートナーが“registered on Zscaler’s behalf all IP addresses assigned to the China Premium Access service under China’s Internet Content Provider (ICP) scheme,”（ICP制度下でIPアドレスを登録）し、“have obtained the ICP licenses on our behalf”（ICPライセンスを取得）しています——トラフィック検査を中国本土で行うことは、外国ベンダーが自由にはできない許認可活動だからです。クラウドセキュリティ／SASEプラットフォームは利用者全員のトラフィックを検査・転送し、ログを保持するため、その中の個人情報は中国本土を出るたびにPIPLの下での越境移転（第38〜40条）になり、CIIOまたは大量取扱者にはサイバーセキュリティ法の第39条（旧第37条）による中国国内保存の義務が伴います。Zscalerは“complies with the China Personal Information Protection Law (PIPL),”（PIPLを遵守）としつつ、“it is ultimately the responsibility of the end user customer to ensure their own compliance.”（最終的にはエンドユーザー顧客自身が自らの遵守を確保する責任を負う）としています。
21YunBoxは、越境・ICP許認可・データ国内保存のリスクを整理し、規制対象の中国トラフィックとそのログを合法的な中国国内の基盤に保ち、中国向けスタックをICP備案済みの中国国内の基盤で配信します——作り直しは不要で、いかなる不正な手段にも頼りません。具体は専門家と確認すべきリスクとしてお扱いください。
コンプライアンス・スナップショット
- ! Zscalerは単純に「ブロック」されてはいない——が、中国本土には別個の購入する製品（China Premium Access／Plus）を通じて、中国の技術パートナーのIPバックボーン上でのみサービスを提供する。通常のグローバルクラウドではない。グローバルクラウドには、中国の利用者の全トラフィックを既定で合法的に向けられる中国本土ノードがない。
- ! クラウドセキュリティ／SASEプラットフォームは利用者全員のトラフィックを検査・転送し、ログを保持する——そのトラフィックとログの中の個人情報は、中国本土を出るたびにPIPLの下での越境移転（第38〜40条）になる：通知、個別の同意、そして移転メカニズムのいずれか一つ。
- ! トラフィック検査のインフラを中国本土で運用することは許認可活動である。Zscaler自身のFAQは、中国パートナーがサービスのIPアドレスをICPの下で登録し“have obtained the ICP licenses on our behalf”（ZscalerのためにICPライセンスを取得）したとし、China Premium Access Plusの越境リンクはICP A14-4ライセンスを持つ通信3社のみが提供するとしている。
- ! CIIO（重要情報インフラ運営者）または大量取扱者の場合、中国で生成された個人情報は中国国内に保存しなければならない（サイバーセキュリティ法 第39条、旧第37条）——オフショアに置いた検査ログでは満たせない義務。大量の越境リンクは、中国のデータ越境安全評価の契機になることもある。
- ! Zscalerは“complies with the China Personal Information Protection Law (PIPL)”（PIPLを遵守）とし、公安部のネットワーク安全製品のテスト認証を報告しているが、“it is ultimately the responsibility of the end user customer to ensure their own compliance.”（最終的には、エンドユーザー顧客自身が自らの遵守を確保する責任を負う）。義務はベンダーではなく貴社にある。
- ✓ 合法的な経路：中国の利用者の規制対象トラフィックとそのログを許認可を得た中国国内の基盤に保ち、Zscalerは他の地域ですでにサービスを提供している場所に残し、中国向けスタックをICP備案済みの中国国内の基盤で配信する——整理・国内化・配信し、いかなる不正な手段にも頼らない。
Zscalerの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Zscalerは別個の現地許認可を得た製品を通じて中国本土にサービスを提供する——通常のグローバルクラウドではない。自社の中国コンプライアンスFAQは、“China Premium Access is based on our Chinese technology partners’ IP backbone,”（中国の技術パートナーのIPバックボーンに基づく）とし、“our technology partners have registered on Zscaler’s behalf all IP addresses assigned to the China Premium Access service under China’s Internet Content Provider (ICP) scheme.”（パートナーがICP制度下でIPアドレスを登録）と述べる。中国国内の経路は、購入し、意図的にプロビジョニングする仕組みであって、他の地域で運用するグローバルクラウドではない。 | Zscaler — 「Zscaler and China Compliance」FAQ（zscaler.com、最終更新2026-06-18、2026-10-09 取得） |
| トラフィック検査を中国本土で運用することは許認可活動——Zscalerはライセンスの保有を現地パートナーに頼っている。FAQは、中国パートナーが“have obtained the ICP licenses on our behalf”（ICPライセンスを取得）し、“have made the necessary filings with MIIT for Zscaler’s clouds that allow them to be used in China,”（クラウドについてMIIT届出を行った）とし、Zscalerは“uses data centres providers in China who hold MLPS certifications.”（等級保護（等保、MLPS）認証を持つ中国のデータセンター事業者を利用）するとしている。外国のセキュリティベンダーが単独でこのインフラを自由に運用することはできず、許認可は、あらゆる合法的な中国国内経路の構築の一部である。 | Zscaler — 「Zscaler and China Compliance」FAQ（zscaler.com、2026-10-09 取得） |
| 越境リンクは、許認可を得た中国の通信事業者に限定されている。China Premium Access Plusについて、FAQは“the cross-border link is only provided by the three main Chinese telecom companies that possess the ICP A14-4 license needed to provide this service,”（越境リンクはICP A14-4ライセンスを持つ中国の大手通信3社のみが提供）とし、Zscalerの中国パートナーが顧客に代わって登録する——そしてこのライセンスは“is not required for China Premium Access as there is no cross-border link to be registered.”（登録すべき越境リンクがないChina Premium Accessには不要）としている。 | Zscaler — 「Zscaler and China Compliance」FAQ（zscaler.com、2026-10-09 取得） |
| Zscalerは自らの役割についてはPIPLを遵守するが、貴社の導入についての法令遵守の義務は貴社に残る。FAQはZscalerが“complies with the China Personal Information Protection Law (PIPL)”（PIPLを遵守）とし、サイバーセキュリティ法の下で公安部のネットワーク安全製品のテスト認証を報告するとしつつ、“it is ultimately the responsibility of the end user customer to ensure their own compliance with all applicable Chinese laws and regulations when using the Zscaler Services.”（最終的にはエンドユーザー顧客自身が中国の全法令への遵守を確保する責任を負う）としている。プラットフォームが利用者全員のトラフィックを検査・記録するため、その中の個人情報は中国本土を出るたびにPIPLの下での越境移転（第38〜40条）になり、CIIOまたは大量取扱者にはサイバーセキュリティ法の第39条（旧第37条）による中国国内保存の義務が伴う。 | Zscaler — 「Zscaler and China Compliance」FAQ（zscaler.com、2026-10-09 取得）；PIPL 第38〜40条；サイバーセキュリティ法 第39条（旧第37条） |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
Zscalerが中国本土で「使える」かは、速度の問いである前に、はるかに先に許認可とデータ保護の問いです。Zscalerはクラウドセキュリティ／SASEプラットフォーム——Zscaler Internet AccessとZscaler Private Access——であり、利用者のトラフィックの経路上に位置し、そのすべてを自社クラウドを通じてルーティング・検査してポリシーを適用します。まさにその設計が、中国を到達性の問いではなくコンプライアンスの問いに変えます。貴社の人々が送るすべてを検査・転送し、そのログを保持するプラットフォームは、彼らの個人情報を取り扱っており、中国の法は、その取り扱いがどこで行われ、記録がどこに置かれるかを強く問題にします。Zscalerは確かに中国本土にサービスを提供しています——ただし、すでに運用しているグローバルクラウドではなく、別個の、現地で許認可を得た仕組みを通じて——そしてそれを自らの言葉で述べています。
中国でのZscaler：ひと目で
| 決め手 | Zscaler自身の言葉で——そして中国の法で |
|---|---|
| それは何か | クラウドセキュリティ／SASEプラットフォーム（Zscaler Internet AccessとZscaler Private Access）。利用者のトラフィックの経路上に位置し、そのすべてを自社クラウドを通じてルーティング・検査し、ログを保持します——そのトラフィックとそれらのログこそが、Webページの読み込み時間ではなく、中国におけるコンプライアンス上の面です。 |
| 中国本土から到達できるか | そこは決め手ではありません。Zscalerは国境で単純にブロックされているのではなく、別個の、購入する製品——China Premium AccessとChina Premium Access Plus——を通じて中国にサービスを提供します。自社FAQでは、それは“our Chinese technology partners’ IP backbone”（中国の技術パートナーのIPバックボーン）の上で動きます。通常のグローバルクラウドには、中国の利用者の全トラフィックを既定で合法的に向けられる中国本土ノードがありません。 |
| 中国国内で運用するのは誰か | Zscalerの中国の技術パートナーです。パートナーは“registered on Zscaler’s behalf all IP addresses assigned to the China Premium Access service under China’s Internet Content Provider (ICP) scheme”（ZscalerサービスのIPアドレスをICP制度下で登録）し、“have obtained the ICP licenses on our behalf”（ZscalerのためにICPライセンスを取得）し、Zscalerは“uses data centres providers in China who hold MLPS certifications”（等級保護（等保、MLPS）認証を持つ中国のデータセンター事業者を利用）します。検査インフラを中国本土で運用することは許認可活動です。 |
| 越境リンク | China Premium Access Plusについては、“the cross-border link is only provided by the three main Chinese telecom companies that possess the ICP A14-4 license needed to provide this service”（越境リンクは、このサービスに必要なICP A14-4ライセンスを持つ中国の大手通信3社のみが提供）し、Zscalerの中国パートナーが顧客に代わって登録します。ベースのChina Premium Accessには、登録すべきそうしたリンクはありません。 |
| 利用者のデータはどこに置かれるか | Zscalerが検査するトラフィックと保持するログは個人情報です。中国本土の外で保持またはルーティングされれば、それはPIPLの下での越境移転（第38〜40条）です。CIIO（重要情報インフラ運営者）または大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）は、オフショアのログ保管では満たせない中国国内保存を求めます。 |
| 法令遵守の義務を負うのは誰か | Zscalerは“complies with the China Personal Information Protection Law (PIPL)”（中国個人情報保護法（PIPL）を遵守）とし、公安部のネットワーク安全製品のテスト認証を報告しています——しかし“it is ultimately the responsibility of the end user customer to ensure their own compliance.”（最終的には、エンドユーザー顧客自身が自らの遵守を確保する責任を負う）。義務は貴社にあります。 |
到達性は問いではない——別個の、許認可を得た中国の経路がある
最初の本能は、Zscalerが上海や深圳から到達できるかを問うことですが、それは誤ったテストです。Zscalerは、一部の外国プラットフォームのように国境でブロックされるサービスではありません。ドキュメントがChina Premium Accessと呼ぶ専用製品（上位ティアとしてChina Premium Access Plus）を通じて中国本土に到達します。重要なのは、これが他の地域で運用するグローバルZscalerクラウドと同じものではない、という点です。Zscaler自身のコンプライアンスFAQでは、“China Premium Access is based on our Chinese technology partners’ IP backbone,”（中国の技術パートナーのIPバックボーンに基づく）とされ、そのサービスのアドレスはパートナーによって中国のICP制度の下で中国国内で登録されました。
したがって「他の地域ではすでにZscalerを運用している」ことは、静かに中国へは広がりません。中国国内の経路は、意図的にプロビジョニングする、別個の、購入する、現地許認可を得た仕組みであり、通常のグローバルクラウドには、中国の利用者の全トラフィックを既定で合法的に向けられる中国本土ノードがありません。そのため本ページはZscalerについて中国のレイテンシやスループットの数値を一切掲載しません。決定が決まるのは速度ではなく、その場しのぎに作った数字は、本当に問うべき問いから注意をそらすだけだからです。
利用者全員のトラフィックを検査するプラットフォームは、それを国境の外へ動かす
多くのセキュリティチームが見落とす扉がここにあります。クラウドセキュリティ／SASEプラットフォームの要点は、利用者の全リクエストがそこを通ってルーティングされ、検査され、ログに記録される点にあります。それらのリクエスト——そして、誰がどこへ行ったかを記録するログ——は個人情報です。その検査が中国本土の外で行われた瞬間、あるいはそれらのログがオフショアに置かれた瞬間に、貴社は中国の個人情報保護法（PIPL）の下で個人情報の越境移転を行ったことになります。PIPLは義務を取扱者——検査されている利用者を抱える組織、すなわち処理者であるZscalerではなく貴社——に課します。第38〜40条は、通知、一般的なIT利用の合意とは区別される個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）を求めます。
一定の閾値を超える場合、またはトラフィックが「重要データ」を含む場合、その移動には、何かが国外に出る前に中国のデータ越境安全評価（数据出境安全评估）（英語）が必要になることもあります。そして貴社の組織が重要情報インフラ運営者であれば、サイバーセキュリティ法（英語）の第39条（旧第37条——データ国内保存の規定は2026年1月1日施行の2025年改正で番号が振り直され、実質は変わっていません）が、中国で生成された個人情報を中国国内に保存するよう求めます——オフショアのリージョンに置かれた検査ログでは満たせない義務です。これらのいずれも、パケットがどれだけ速く通るかにはよりません。データが国外に出る合法的な根拠を持っていたかによります。どれが貴社の導入に当てはまるかは、実際に何を検査・記録・保持しているかに照らして専門家と確認すべきリスクです。
検査を中国本土で運用することは許認可活動——だからZscalerはパートナーを使う
Zscalerが自社のグローバルクラウドではなくパートナーを通じて中国に到達する理由そのものが、二つ目の扉です。トラフィック検査と越境ネットワークのインフラを中国本土で運用することは許認可活動であり、外国ベンダーが単純にスイッチを入れられるものではありません。ZscalerのFAQはその仕組みについて率直です——中国の技術パートナーが“registered on Zscaler’s behalf all IP addresses assigned to the China Premium Access service under China’s Internet Content Provider (ICP) scheme,”（ICP制度下でIPアドレスを登録）し、“have obtained the ICP licenses on our behalf”（ICPライセンスを取得）し、“have made the necessary filings with MIIT for Zscaler’s clouds that allow them to be used in China,”（Zscalerのクラウドについて必要なMIIT届出を行った）とし、Zscalerは“uses data centres providers in China who hold MLPS certifications.”（等級保護（等保、MLPS）認証を持つ中国のデータセンター事業者を利用）するとしています。Plusティアの専用越境リンクについては、“the cross-border link is only provided by the three main Chinese telecom companies that possess the ICP A14-4 license needed to provide this service.”（越境リンクはICP A14-4ライセンスを持つ中国の大手通信3社のみが提供）と付け加えています。
あわせて読めば、これはグローバルなセキュリティプラットフォームと合法的な中国国内運用の間に、どれだけの許認可が立ちはだかるかの地図です——現地法人が保有するICP備案、クラウドのMIIT届出、等級保護（等保、MLPS）認証を持つデータセンター事業者、そして越境リンクのための通信事業者限定のライセンス。Zscalerはこれをパートナーを通じて組み上げます——しかし、配管が許認可を得ているからといって、Zscalerが貴社に残す義務が消えるわけではありません。FAQもそう述べています——Zscalerは“complies with the … PIPL,”（PIPLを遵守）しつつ、“it is ultimately the responsibility of the end user customer to ensure their own compliance with all applicable Chinese laws and regulations when using the Zscaler Services.”（Zscalerサービスの利用に際しては最終的にエンドユーザー顧客自身が中国の全法令への遵守を確保する責任を負う）としています。
これらのいずれも、Zscalerが中国で「ブロックされている」とか「違法」だという判定ではありません——明らかに許認可を得た中国国内の経路を提供し、自社プラットフォームについてサイバーセキュリティ法の下で公安部の製品テスト認証を報告しています。これはリスクの地図です——どの義務が当てはまるか（個別の同意、移転メカニズム、データ越境評価、中国国内でのログ保存、誰が取扱者に当たるか）は、貴社の法人、利用者のトラフィックが運ぶデータ、法の下での役割、そしてその利用者が誰かによって変わります。中国でのセキュリティ態勢がこれに依存する前に、専門家と確定させる価値があります。
合法的な経路——整理し、国内化し、配信する
中国向けの運用をセキュアにする法令適合の道はあり、それには形があります。まず、整理（map）：当社の中国チームが、貴社のPIPLリスクを両方の面で——検査と移転——整理し、中国で収集されたどのトラフィックとどのログが個人情報を運ぶか、何が合法的に国外に出得るか、どこでデータ越境安全評価や第39条の保存義務が当てはまるか、通知と同意のフローが何をカバーすべきかを特定します。法的な結論は専門家と確定し、当社はそれに供する技術的な全体像を構築します。
次に、国内化（localize）：規制対象となる中国のトラフィックとそのログを合法的な中国国内の基盤に置く支援をします——ログと設定を中国本土内に保つ、許認可を得た中国国内運用で、Zscaler自身の中国向け製品が築かれているのと同じ基盤です——中国の利用者の全トラフィックを静かにオフショアクラウドへ向けるのに代えて。Zscalerは他の地域ですでにサービスを提供している場所にそのまま残します。変わるのは、中国に所在するピースが既定で国外に出なくなることです。
そして、配信（deliver）：貴社の利用者が実際に到達する中国向けのサイトとアプリケーションは、それ自体が中国本土における公開サービスなので、ICP備案（备案）（英語）の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBoxはそれらを中国国内から配信します——21YunBox Optimizer——貴社がすでに運用しているものの前段に、作り直しも再プラットフォーム化もなく。結果は、中国の利用者に対して合法的かつ法令に沿って動く中国向けの運用です。当社が決して行わないこと——そして誰も合法的には行えないこと——は、中国のデータ越境ルールやネットワーク上の規制を不正な手段で逃れる方法を貴社に渡すことです。当社は、当てはまるものを整理し、留めるべきものを国内化し、中国国内から配信します。そして、個人情報を中国の外へひそかに持ち出すことは決してしません。
関連する読み物：
よくあるご質問
Zscalerは中国本土で利用できますか？
はい、ただし通常のグローバルクラウドを通じてではありません。Zscalerは別個の購入する製品——China Premium AccessとChina Premium Access Plus——を通じて中国本土にサービスを提供し、自社FAQはそれが「中国の技術パートナーのIPバックボーン」の上で動き、サービスのIPアドレスがパートナーによって中国のICP制度の下で登録されたとしています。したがって利用可否は、単純なオン／オフではなく許認可とプロビジョニングの問いです——グローバルクラウドには、中国の利用者の全トラフィックを既定で合法的に向けられる中国本土ノードがありません。具体は専門家と確認してください。
中国の利用者のトラフィックをZscalerを通してルーティングすることは、PIPLの下での越境移転になりますか？
検査とログが中国本土の外にあるなら、はい。クラウドセキュリティ／SASEプラットフォームは利用者全員のトラフィックを検査・転送し、ログを保持し、そのトラフィックとログは個人情報を含みます。それを中国の外へ動かすことはPIPLの下での越境移転（第38〜40条）です：通知、個別の同意、そして移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）——大量のリンクは中国のデータ越境安全評価の契機にもなり得ます。重要情報インフラ運営者については、サイバーセキュリティ法の第39条（旧第37条）が中国国内保存の義務を加えます。Zscalerは自らの役割についてはPIPLを遵守するとしますが、FAQは最終的な法令遵守を貴社に課しています。正確な義務は専門家と確定してください。
21YunBoxは中国でのZscaler設定を法令適合にする手助けができますか？
はい。当社の中国チームが、貴社のリスク——Zscalerが検査するトラフィックと保持するログに付随するPIPLの越境とデータ国内保存の義務を、貴社の法人・データ量・利用者に照らして——整理し、規制対象の中国トラフィックとそのログを合法的な中国国内の基盤に保ち、中国向けスタックに必要なICP備案済みの中国国内からの配信を、すでに運用しているものの前段に立ち上げます。当社は、いかなる種類の不正な手段も使わず、勧めることもしません。お問い合わせいただければ、個別のケースを一緒に進めます。
