SAP Ariba는 중국에서 작동하나요? 데이터 레지던시, PIPL 국경 간, 그리고 상하이 리전

SAP Ariba가 중국 본토에서 “작동”하느냐는 속도 질문이기 한참 전에 데이터 레지던시·국경 간 질문이고 — 정직한 출발점은 흔한 가정을 바로잡습니다. SAP Ariba와 SAP Business Network(구 Ariba Network)는 중국 본토 데이터센터를 실제로 운영합니다: SAP 자신의 2026년 SOC 2 감사 보고서가 그 스위트에 대해 “SAP Data Center Locations” 가운데 “Shanghai, China”를 열거합니다. 그러니 이것은 “중국 거처 없음”의 사례가 아닙니다. 진짜 질문은 더 좁고 날카롭습니다. 귀사 테넌트의 조달 데이터가 실제로 그 중국 거주 토대에 프로비저닝되어 있습니까? 그리고 구매자–공급자 네트워크가 통상 작동으로 국경 너머로 옮기는 공급자·구매자 개인정보 — 연락처·계약·구매 주문·송장 — 에 무슨 일이 일어납니까? SAP는 첫째를 자사 문서로 답하고; 중국 법이 둘째를 결정합니다.

한눈에 보는 중국에서의 SAP Ariba

중국 본토 리전은 존재한다 — 하지만 레지던시는 귀사 테넌트가 실제로 어디에 앉느냐에 달려 있다

바로잡음에서 시작하십시오, 그것이 여기 가장 강한 사실이니: SAP Ariba는 본토 밖에 좌초된 외국 SaaS가 아닙니다. SAP 자신의 2026년 SOC 2 감사 보고서가 SAP Ariba와 SAP Business Network에 대한 “SAP Data Center Locations” 중 하나로 “Shanghai, China”를 이름 짓습니다, 그러니 그 스위트는 진정으로 중국 고객의 조달 데이터를 국내에 둘 수 있습니다 — 대부분의 외국 플랫폼이 제공하는 것보다 더 많은 토대입니다.

하지만 리전을 갖는 것과 그 위에 있는 것은 다릅니다. SAP의 Cloud Integration Gateway 문서는 배치를 제품이 아니라 계정의 속성으로 기술합니다: 신규 고객은 “automated data-center linkage based on the country defined in their company profiles”을 받고, 기존 고객은 “choose which data center they want their data to be routed through”하며 전환할 수 있습니다. 그러니 중국 레지던시는 귀사 특정 테넌트에 대한 프로비저닝 사실입니다. 중국 사이트가 이용 가능해지기 전에 열린 계정, 혹은 프로필 국가가 중국으로 설정되지 않은 계정은 여전히 귀사 공급자·구매자 데이터를 해외에 보유할 수 있습니다. 먼저 정할 것은 가장 평이한 것입니다: 귀사 테넌트가 실제로 어느 데이터센터에 있습니까?

구매자–공급자 네트워크는 설계상 국경 간이다

SAP Business Network는 구매자와 공급자를 잇기 위해 존재합니다 — 그리고 그 상대방은 다른 국가에 앉습니다. 해외 공급자와 거래하는 중국 구매자, 혹은 해외 구매자를 섬기는 중국 공급자는 공급자·구매자 연락처 개인정보·구매 주문·송장을 통상 작동으로 본토와 해외 사이로 라우팅합니다. 귀사 홈 테넌트가 상하이에 앉을 때조차, 그 네트워크 플로가 국경을 넘습니다.

중국 개인정보 보호법상 그것은 개인정보의 국경 간 이전이고, 의무는 취급자 — SAP가 아니라 귀사 — 에 떨어집니다: 고지하고, 해외 이전에 대한 별도 동의를 받고, 이전 메커니즘 하나 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 를 통과하십시오(제38~40조). 국내 리전은 데이터가 어디에 앉는지 답하지; 그 자체로 국경을 넘어 움직이는 데이터에 결부되는 의무를 이행하지 않습니다. 이것이 “우리는 중국 데이터센터가 있다”는 답이 놓치는 경향이 있는 절반이고, 구매자–공급자 네트워크에게는 더 날카로운 절반입니다.

레지던시가 의무 전체는 아니다 — 저장, 데이터 익스포트 평가, 그리고 공개용 표면

세 추가 관문이 네트워크 질문 곁에 앉고, 각각 제품이 아니라 귀사의 자세에 달려 있습니다:

• 저장. 귀사가 핵심정보인프라 운영자나 대량 취급자라면, 중국에서 수집된 개인정보는 본토에 저장되어야 합니다(사이버보안법 제39조(구 제37조 — 데이터 국내화 조항이 2026년 1월 1일 발효된 2025년 사이버보안법 개정으로 재번호, 실질 불변); PIPL 제40조). 상하이 리전은 실제로 거기 보유된 데이터에 대해서만 이것을 충족합니다 — 그것이 곧장 귀사 테넌트의 배치 확인으로 돌아갑니다.
• 데이터 익스포트 평가. 볼륨 임계 위에서, 혹은 조달 레코드가 “중요 데이터”에 해당하는 곳에서, 그것을 해외로 옮기는 것은 무언가 떠나기 전에 중국 데이터 익스포트 안전성 평가(数据出境安全评估)를 요할 수 있습니다.
• 공개용 표면. 중국 안에서 본토 사용자에게 실제로 제공되는 공급자 등록·온보딩 포털은 본토 호스팅 자원에 묶인 ICP 비안 의무를 집니다.

이 중 어느 것도 SAP Ariba가 “차단”되었거나 “불법”이라는 판정이 아닙니다 — 분명히 둘 다 아니고, 대부분의 외국 SaaS보다 더 많은 중국 토대를 제공합니다. 그것은 리스크 지도입니다: 어느 관문이 무는지는 귀사의 법인, 데이터 볼륨, 취급자로서 역할, 그리고 상대방이 누구인지에 달려 있습니다 — 귀사 중국 조달이 그에 의존하기 전에 법률 자문과 정할 가치가 있습니다.

합법적 경로 — 매핑, 로컬라이즈, 전송

중국을 위해 조달을 돌리는 합법적 길이 있고, 그것은 모양을 지닙니다. 먼저, 매핑: 저희 중국 팀은 귀사 Ariba 데이터가 실제로 어디에 앉고 귀사 구매자–공급자 플로 중 어느 것이 국경을 넘는지를 귀사의 법인·데이터 볼륨에 비추어 짚습니다 — 무엇이 중국에 머물러야 하고, 무엇이 합법적으로 떠나도 되고, 제39조 저장 의무나 데이터 익스포트 안전성 평가가 어디서 무는지, 그리고 귀사 동의·고지가 무엇을 다뤄야 하는지. 법적 결론은 자문과 정하고; 저희는 그것을 먹이는 기술 그림을 짓습니다.

그다음 로컬라이즈: 저희는 중국 조달 데이터가 중국 거주 토대에 앉게 합니다 — 귀사 테넌트가 그 위에 프로비저닝될 수 있는 곳에서는 그 스위트에 대한 SAP 자신의 상하이 리전, 혹은 그것이 다루지 않는 표면에 대한 국내 배치 — 그리고 국내 조달·ERP 플랫폼이 특정 플로에 더 맞는 곳에서는(예를 들어 Yonyou나 Kingdee 생태계), 저희가 그것을 채택·통합해, 중국에 머물러야 하는 데이터가 기본으로 떠나기를 멈추게 합니다.

그다음 전송: 중국향 표면 — 공급자 포털, 본토 사용자가 실제로 여는 온보딩·등록 페이지 — 은 그 자체로 본토의 공개 서비스이므로, ICP 비안 의무를 지고 규정에 맞는 국내 전송이 필요합니다. 21YunBox가 그것을 국내에서 전달합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축도 리플랫폼도 없이. 결과는 귀사의 중국 사용자를 위해 합법적으로, 규정에 맞게 돌아가는 조달입니다. 저희가 결코 하지 않는 것 — 그리고 누구도 합법적으로 할 수 없는 것 — 은 귀사에게 중국의 데이터 익스포트 규칙을 돌아가는 경로나 어떤 네트워크 제한을 돌아가는 경로를 건네는 것입니다; 저희는 머물러야 하는 것을 로컬라이즈하고 국내에서 전달하며, 개인정보를 은밀히 중국 밖으로 옮기지 않습니다.

컴플라이언스 진단 받기 →

함께 읽기:

• PIPL상의 국경 간 데이터 이전
• 중국의 데이터 익스포트 안전성 평가
• 중국 사이버보안법(데이터 국내화, 제39조)
• 중국 ICP 비안 받는 법

관련 기술

Blue Yonder

Blue Yonder

SAP Concur

SAP Concur

Coupa

Coupa

Esker

Esker

Ivalua

Ivalua

JAGGAER

JAGGAER

Kinaxis

Kinaxis

Manhattan Associates

Manhattan Associates

o9 Solutions

o9 Solutions