Workiva는 중국에서 작동하나요? 재무 공시 데이터, MNPI, PIPL & 데이터 레지던시
Workiva는 그 연결 보고·공시 플랫폼을 네 AWS 데이터 위치 — 미국, 아일랜드, 일본, 캐나다 — 에 호스팅하며, 어느 것도 중국 본토가 아닙니다. 그러니 귀사 중국 법인이 공급하는 발표 전 공시, 통합 실적, 지명된 작성자 기록이 해외에 쉬고, 그 수집을 PIPL 국경 간 이전으로 만듭니다. 레지던시, MNPI, 민감 데이터 노출 — 그리고 합법적, 국내 경로 — 을 컴플라이언스 우선으로 봅니다.
Workiva는 중국에서 작동하나요?
Workiva는 본토에서 열리지만, 고객 데이터를 오직 해외 AWS 위치 — 미국, 아일랜드, 일본, 캐나다, 어느 것도 중국 본토가 아닌 — 에만 호스팅하니, 중국 법인을 위해 그것을 쓰는 것은 속도가 아니라 데이터 레지던시·PIPL 국경 간 질문입니다.
Workiva는 미발표 SEC 공시와 재무제표 — 공개 전 미공개 중요정보 — 에 더해 그것을 짓는 지명된 작성자의 신원·검토 자취와 문서 안의 개인 데이터의 기록 시스템입니다. 중국 수집 기록을 미국, 아일랜드, 일본, 또는 캐나다 AWS 위치에 공급하는 것은 고지, 별도 동의, 이전 메커니즘을 요하는 PIPL상 국경 간 이전입니다; 금융 식별자는 민감 개인정보일 수 있고, 핵심정보인프라 운영자는 사이버보안법(제39조, 구 제37조) 아래 국내 저장을 집니다.
어느 의무가 무는지는 귀사가 실제로 수집하는 것에 대해 자문과 해소할 질문입니다. 저희 중국 팀이 귀사 노출을 매핑해 드립니다 →
컴플라이언스 스냅샷
- ✕ 선택할 중국 본토 데이터 위치가 없음(미국, 아일랜드, 일본, 캐나다뿐)
- ! 해외에 보유된 발표 전 공시 = 귀사가 공급하는 것의 PIPL 국경 간 이전
- ! 미발표 실적은 MNPI; 임원·작성자 식별자는 민감 PI일 수 있음
- ! 핵심정보인프라 운영자나 대량 취급자는 국내 저장을 짐(CSL 제39조, 구 제37조)
- ✓ 21YunBox는 노출을 매핑하고, 중국 기록을 로컬라이즈하며, ICP 비안 국내 인프라로 전달
Workiva 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Workiva는 고객 데이터를 네 AWS 위치에 호스팅하며, 어느 것도 중국 본토가 아닙니다. 그 보안 페이지는 "The Workiva Platform offers 4 data hosting locations for customer data"이고 "Workiva utilizes Amazon Web Services (AWS)"라 명시합니다 — app.wdesk.com(미국, 북버지니아), eu.wdesk.com(아일랜드), apac.wdesk.com(일본), ca.wdesk.com(캐나다)에서 닿는 AWS 데이터센터. | Workiva Security page, Data Center and Physical Security (retrieved 2026-10-10) |
| 각 Workiva 테넌트는 프로비저닝 시 선택된 하나의 해외 리전에 묶입니다. 플랫폼은 별개 리전 인스턴스 — apac.wdesk.com(일본), app.wdesk.com(미국), eu.wdesk.com(아일랜드), ca.wdesk.com(캐나다) — 에서 돌며, 데이터가 "multiple availability zones within your selected region"에 걸쳐 복제됩니다. 중국에 가장 가까운 옵션인 일본도 여전히 본토 밖이고, Workiva는 온프레미스나 국내 배치를 제공하지 않습니다. | Workiva Security page, Data Hosting Location / Availability and Continuity (retrieved 2026-10-10) |
| 중국 수집 개인정보를 해외에 쥐는 것은 PIPL상 국경 간 이전입니다. 제38~40조는 중국에서 수집된 개인정보가 미국, 아일랜드, 일본, 또는 캐나다 리전에 쉬기 전에 고지, 별도 동의, 한 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 요구합니다. 국경 간 데이터 이전과 데이터 수출 안전성 평가를 보십시오. | PIPL Articles 38–40; CAC Measures on the Standard Contract and Security Assessment |
| 핵심정보인프라 운영자는 중국 생성 개인정보를 중국에 저장해야 합니다. 사이버보안법 데이터 현지화 의무는 제39조(구 제37조)에 앉습니다 — 2026년 1월 1일 발효된 2025년 개정이 재번호, 실질 불변 — 해외 AWS 리전이 충족할 수 없는 것. 공시 안의 금융 식별자는 PIPL 제28조상 민감 개인정보일 수 있습니다. | Cybersecurity Law Article 39 (formerly Article 37); PIPL Article 28 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
중국 법인을 위해 SEC 공시, 법정 보고, ESG, SOX, 감사 작업을 Workiva에서 짓는 회사에, 반사작용은 플랫폼이 본토에서 빨리, 혹은 아예, 열리는지 묻는 것입니다. 그것은 시작할 잘못된 곳입니다. Workiva는 호스티드 연결 보고 플랫폼 — Workiva Platform, app.wdesk.com에서 닿는 — 이고, 귀사가 중국에서 그것을 쓸 수 있는지를 실제로 결정하는 것은 그것이 쥐는 기록이 어디서 쉬느냐입니다: 발표되기 전 미공개 중요정보인 미발표 재무제표와 규제 공시, 각 공시를 조립하는 지명된 작성자·검토자의 검토 자취와 신원, 그리고 문서 자체 안에 앉은 개인 데이터. Workiva 자신의 보안 페이지는 그 데이터가 어디 사는지 명확합니다 — 네 AWS 데이터 위치, 미국, 아일랜드, 일본, 캐나다에, 어느 것도 중국 본토가 아닌. 그것이 중국을 위해 그것을 쓰는 것을 속도가 아니라 중국 법 아래 데이터 레지던시·국경 간 질문으로 만듭니다.
한눈에 보는 중국에서의 Workiva
| 무엇이 결정하나 | Workiva 자신의 표현으로 — 그리고 중국의 법 |
|---|---|
| 기록이 어디 사나 | 해외. Workiva의 보안 페이지는 그것이 “utilizes Amazon Web Services (AWS)”하고 “The Workiva Platform offers 4 data hosting locations for customer data”라 명시합니다 — app.wdesk.com(미국, 북버지니아), eu.wdesk.com(아일랜드), apac.wdesk.com(일본), ca.wdesk.com(캐나다). 중국 본토 위치는 없습니다; 가장 가까운 일본도 여전히 본토 밖입니다. |
| 그것이 쥐는 것 & 왜 개인적(그리고 민감)인가 | Workiva는 미발표 재무제표와 규제 공시 — 공개 전 미공개 중요정보 — 에 더해 각 숫자를 짓는 지명된 작성자·검토자의 코멘트, 과업, 신원, 그리고 문서 안의 개인 데이터(지명된 임원, 서명자, 보상)의 작동 기록 시스템입니다. 그것은 식별 가능한 개인정보이고, 금융 계좌와 유사 식별자는 PIPL 제28조상 민감 개인정보일 수 있습니다. |
| 중국 데이터를 그것에 넣기 = 국경 간 | 중국에서 수집된 기록이 미국, 아일랜드, 일본, 또는 캐나다 AWS 위치에 착지하면, 귀사는 PIPL상 국경 간 이전(数据出境)을 한 것입니다(제38~40조): 고지, 플랫폼 사용에 대한 어떤 일반 동의와도 구별되는 별도 동의, 그리고 한 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증. |
| 국내 저장 의무 | 핵심정보인프라 운영자나 대량 취급자는 사이버보안법 제39조(구 제37조) 아래 국내 저장을 집니다 — 해외 AWS 리전이 충족할 수 없는 의무. 볼륨에서, 또는 데이터가 "중요 데이터"로 간주되는 곳에서는, 무엇이든 떠나기 전 데이터 수출 안전성 평가(PIPL 제40조)가 요구될 수 있습니다. |
| 도달 가능은 축이 아니다 | Workiva는 귀사 작성자가 공개 인터넷으로 여는 SaaS입니다; 상하이의 누군가가 app.wdesk.com을 로드할 수 있는지는 중국 질문이 아니라 — 공시가 어디 쉬는지가 그것입니다. 그 둘레의 어떤 중국향 표면(접수나 데이터 수집 사이트, 공시 포털)이든 본토의 공개 서비스이고 자신의 ICP 비안(备案) 의무를 집니다. |
본토 리전이 없다, 그러니 귀사 공시가 나라를 떠난다
Workiva의 보안 페이지가 데이터가 어디 앉는지를 해소합니다. 그것은 “Workiva utilizes Amazon Web Services (AWS) for IaaS (Infrastructure as a Service) and PaaS (Platform as a Service),“이고, “Our office locations have no data centers or access to data centers,“이며, “The Workiva Platform offers 4 data hosting locations for customer data.”라 명시합니다. 그 넷은 별개 리전 인스턴스를 통해 닿는 AWS 데이터센터입니다 — 일본의 apac.wdesk.com, 미국(북버지니아)의 app.wdesk.com, 아일랜드의 eu.wdesk.com, 캐나다의 ca.wdesk.com — 데이터가 “multiple availability zones within your selected region”에 걸쳐 복제된 채. 그 넷 중 어느 것도 중국 본토에 있지 않습니다; 가장 가까운 일본도 여전히 해외입니다. 그러니 귀사 중국 운영이 Workiva에 입력하는 공시, 통합 실적, 작성자 기록은 본토 밖에 보유됩니다.
중국에서 수집된 개인정보가 그 AWS 위치 중 하나에 착지하는 순간, 귀사는 중국의 개인정보 보호법 아래 국경 간 이전(数据出境)을 한 것입니다. PIPL은 그 의무를 처리자인 Workiva가 아니라 취급자 — Workiva의 고객인 귀사 — 에 둡니다: 제38~40조는 고지, 별도 동의, 한 이전 메커니즘 — CAC 안전성 평가, CAC 표준계약, 또는 인증 — 을 요구합니다. 규제 문턱을 넘거나 기록이 “중요 데이터”에 이르는 곳에서는, 이전이 무엇이든 떠나기 전 먼저 중국의 데이터 수출 안전성 평가(数据出境安全评估)를 요구할 수 있습니다. 그리고 귀사 조직이 핵심정보인프라 운영자라면, 사이버보안법의 제39조(구 제37조 — 2026년 1월 1일 발효된 2025년 개정으로 재번호된 데이터 현지화 조항, 실질 불변)는 중국에서 생성된 개인정보가 중국에 저장될 것을 요구하는데, 해외 AWS 리전은 이행할 수 없는 의무입니다. 이 중 어느 것이 귀사 배치를 무는지는 귀사가 실제로 무엇을 수집하고 작성자와 임원이 어디 앉는지에 대해 자문과 해소할 질문입니다.
미발표 공시와 작성자 기록은 개인정보 — 그리고 그 이상
보고 데이터는 중립적 트래픽이 아닙니다. Workiva 워크스페이스는 공시가 작성되고, 검토되고, 승인되는 곳이니, 두 종류의 노출을 한꺼번에 집중시킵니다. 첫째, 그것은 개인정보를 나릅니다: 문서 안의 지명된 임원과 서명자, 임원 보상·소유권 세부, 그리고 — Workiva의 가치 전부가 감사 자취를 갖춘 다중 사용자 협업이므로 — 어느 개인이 각 숫자를 작성하고, 편집하고, 코멘트하고, 검토했는지의 기록. PIPL상 그것은 개인정보이고, 금융 계좌와 유사 식별자는 민감 개인정보(敏感个人信息)일 수 있는데, 그것은 특정 목적과 필요성의 입증, 별도 동의, 사전 개인정보 보호 영향평가를 요구합니다 — 국경 간 의무 위에 쌓이는 것이지, 그것을 대신하는 것이 아닌 의무.
둘째, 그리고 공시 플랫폼에 특유하게, Workiva에 앉은 것의 많은 부분이 미발표 실적과 초안 공시 — 공표 전 미공개 중요정보 — 입니다. MNPI는 PIPL 범주라기보다 증권 거버넌스 관심사이지만, 그것은 데이터를 해외에 쥐는 것의 걸린 것을 날카롭게 올립니다: 귀사는 중국 법인의 가장 가격 민감한, 공시 전 기록을 중국 관할 밖의, 다른 나라의 법적 절차로 닿을 수 있는 리전에 집중시키고 있습니다. Workiva의 보안 통제 — 저장 시 AES-256 암호화, 전송 시 TLS 1.2/1.3, 그리고 SOC 1, SOC 2 Type II, ISO 27001 같은 인증 — 는 보안 리스크를 진짜 줄이지만, 데이터가 어디 쉬는지를 바꾸거나 개인정보 취급자인 귀사에 있는 동의, 필요성, 레지던시 의무를 이행하지 않습니다. 주어진 필드가 민감한지, 귀사 고지와 동의 흐름이 무엇을 말해야 하는지는 자문과 확인할 질문입니다.
노출을 좁히는 것이 도어를 닫지 않는다
본능은 문제를 엔지니어링으로 줄이는 것입니다: 중국 법인의 인스턴스를 목록에서 가장 가까운 일본 리전에 프로비저닝하거나, 공급되는 것을 수정·최소화하거나, 플랫폼을 중국에 셀프호스트하기. 각 레버는 국경을 무엇이 넘는지를 바꾸지, 넘는다는 것을 바꾸지 않습니다. 일본은, 미국, 아일랜드, 캐나다 위치처럼, 본토 밖에 앉으니, 그것을 고르는 것은 같은 국경 간 이전을 다른 해외 나라로 재배치하지 어떤 데이터 현지화 의무도 해소하지 않습니다. 데이터 최소화는 귀사가 수출하는 것의 볼륨과 민감성을 진짜 줄여, 할 가치가 있습니다 — 그러나 그것이 해외 리전을 중국 레지던트 리전으로 만들지 않습니다. 그리고 셀프호스팅은 여기 테이블에 없습니다: Workiva는 AWS 위 클라우드 전용 서비스로, 온프레미스도, 클라이언트 관리도, 국내 배치 옵션도 없으니, 중국 수집 기록을 본토 토양에 두는 제품 자체의 어떤 구성도 없습니다. 그 기록을 국내에 유지하는 것은 Workiva와 나란히 중국 레지던트 발판을 세우고 합법적으로 떠날 수 있는 것만 해외로 보내는 것을 뜻합니다; 스택 둘레의 어떤 중국향 표면이든 여전히 ICP 비안 의무를 집니다. 그 선 — 무엇이 머물러야 하고, 무엇이 갈 수 있는지 — 을 긋는 것은 기술 질문이기 전에 법적 질문이고, 이 페이지는 판정을 내리기보다 노출을 매핑합니다: 구체적인 것과, 데이터 수출 안전성 평가나 제39조 저장 의무가 귀사에 적용되는지를, 귀사 실제 데이터와 법인에 대해 귀사 자문과 해소하십시오.
합법적 경로 — 매핑, 로컬라이즈, 전달
중국 운영을 위해 연결 보고를 돌리는 규정에 맞는 길이 있고, 그것은 세 움직임을 지닙니다. 먼저 매핑: 저희 중국 팀이 귀사 PIPL 노출을 끝에서 끝까지 짚습니다 — 중국에서 수집된 어떤 공시 데이터, 작성자 기록, 개인정보가 나라에 머물러야 하는지, 무엇이 합법적으로 Workiva로 넘을 수 있는지, 데이터 수출 안전성 평가나 제39조 저장 의무가 어디 적용되는지, 어떤 필드가 민감한지, 귀사 동의와 고지가 무엇을 다뤄야 하는지. 법적 결론은 자문과 해소되고; 저희는 그것을 먹이는 기술적 그림을 세웁니다.
그다음 로컬라이즈: 저희는 중국 공시, 통합, 작성자 데이터를 위한 중국 레지던트 발판 — 동의된, 국내 처리와 저장의 합법적 패턴 — 을 세우고 통합하도록 돕습니다, 그래서 중국에 머물러야 하는 기록이 기본값으로 나라를 떠나기를 멈추고, 그 한편 귀사는 Workiva가 이미 귀사를 서비스하는 시장과 그룹 수준 보고에 그것을 유지합니다.
그다음 전달: 귀사 보고 스택 둘레의 중국향 표면 — 데이터 수집이나 자회사 제출 사이트, 공시 포털, 귀사 본토 작성자가 실제로 닿는 통합 변두리 — 은 본토의 공개 서비스이니, ICP 비안(备案) 의무를 지고 규정에 맞는, 국내 전달이 필요합니다. 21YunBox가 그것을 국내 전달합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에, 재구축 없이, 리플랫폼 없이. 21YunBox는 마이그레이션이 아니라 컴플라이언스 오버레이이고, 경쟁자가 아니라 Workiva의 파트너입니다. 21YunBox는 어떤 종류의 편법도 쓰거나 제안하지 않습니다. 결과는 귀사 중국 사용자에게 합법적이고 규정에 맞게 도는 보고 스택입니다.
함께 읽기:
자주 묻는 질문
Workiva는 중국 본토에 데이터센터가 있나요?
아니요. Workiva 자신의 보안 페이지는 네 데이터 호스팅 위치 — 미국(북버지니아), 아일랜드, 일본, 캐나다의 AWS 데이터센터 — 를 열거하고, 어느 것도 중국 본토가 아닙니다. 일본 리전을 고르는 것은 데이터를 컴플라이언스에 더 가깝게 데려오지 않는데, 일본도 여전히 해외이기 때문입니다: 중국에서 수집된 중국 법인의 기록은 거기 착지할 때 여전히 나라를 떠납니다.
공시가 '개인 데이터'가 아니면 왜 Workiva를 해외에 호스팅하는 것이 중국 컴플라이언스 쟁점인가요?
두 가지 이유에서. 공시는 개인정보를 나릅니다 — 지명된 임원과 서명자, 그리고 각 문서를 짓는 것으로 Workiva가 기록하는 작성자와 검토자 — 그러니 그것을 해외로 옮기는 것은 PIPL상 국경 간 이전이고, 금융 식별자는 제28조상 잠재적으로 민감 개인정보입니다. 그리고 미발표 실적은 공표 전 미공개 중요정보입니다; 중국 법인의 공시 전 기록을 해외 리전에 집중시키는 것은 그 이전의 걸린 것을 평범한 SaaS를 훨씬 넘어 올립니다. 대시보드가 열리는지가 아니라, 기록이 어디 쉬도록 허락되는지가 질문입니다.
21YunBox가 Workiva를 중국을 위해 규정에 맞게 만들 수 있나요?
21YunBox는 Workiva의 대체물이 아니라 컴플라이언스 오버레이입니다. 저희는 귀사 PIPL 국경 간·레지던시 노출을 매핑하고, 본토 토양에 머물러야 하는 기록을 중국 레지던트 발판에 로컬라이즈하도록 돕고, 귀사가 이미 돌리는 스택 앞단에 어떤 중국향 표면이든 ICP 비안된, 국내 인프라로 전달합니다. 21YunBox는 어떤 종류의 편법도 쓰거나 제안하지 않고, 법적 결론은 귀사 자문과 해소됩니다.
