中国本土における外資系企業向けマネージドITサポート：2026年版運用ガイド

150 150 systemsGo

中国本土で事業を展開する外資系企業に対する越境ITサポートとは、世界の他の地域とは異なる規制やネットワーク環境の中で、企業のITを運用する分野のことです。これには、外資系企業がオンライン状態を維持し、コンプライアンスを遵守し、地域またはグローバルなITチームによるサポートを受けられるようにするために必要な人材、プロセス、ベンダー、インフラストラクチャが含まれます。 上海、北京、深セン、広州にオフィスを構える多国籍企業にとって、シンガポール、東京、香港で機能するモデルがそのまま適用できることはほとんどありません。 本ガイドでは、2026年の運用状況、過去12ヶ月間の規制環境の変化、そしてゼロから構築したくない外資系企業にとって実行可能な現地ITサポートモデルがどのようなものかについて解説します。

中国向けの越境ITサポートには、実際にはどのような内容が含まれているのか

「国境を越えたITサポート」という用語は、中国本土に適用される場合、他の市場では別々の問題として扱われる4つの運用領域にまたがっています。 これには、現地のユーザー向けサポート層（ヘルプデスク、オンサイトエンジニア、ハードウェアの導入、中国語の業務環境におけるAV機器や会議室の準備）、ネットワークおよびインフラ層（中国国内のクラウド、規制に準拠した接続、中国本土ゲートウェイを備えたSD-WAN、企業のシステムスタックで実際に機能するインターネットアクセス）、 規制層（データ分類、越境データ転送の届出、サイバーセキュリティ等級、通信サービスにおける実名登録）、およびベンダー・調達層（正規販売代理店、中国ライセンス取得済みソフトウェア、輸入機器の通関およびCCC認証）の4つの運用領域にまたがっています。中国で機能するITサポートモデルとは、これら4つを一体として扱うものです。 このうち2つまたは3つに対応し、残りはシンガポールや香港から対応できると想定するモデルは、最も一般的な失敗パターンである。

これが、中国とその他のアジア太平洋地域との間の、運用上の最大の違いです。日本、韓国、オーストラリアでは、外資系企業は、国ごとの例外を除き、自社のグローバルなITスタックを活用することができます。 一方、中国では、その国特有の例外対応こそが運用モデルそのものです。企業IDプロバイダー、生産性スイート、ファイルストレージのバックエンド、VPN、SD-WANゲートウェイ、会議プラットフォーム、場合によってはノートPCのイメージそのものまで、中国環境に合わせて再設計する必要があります。 これを継続的な運用体制ではなく、単なる導入プロジェクトとして扱ってしまうことが、中国オフィスの開設から6～12ヶ月後に表面化するIT上の問題の原因となっているのです。

中国本土と海外におけるITサポート提供：2026年の比較

中国事業向けのITサポートを展開する多国籍企業は、おおむね3つの提供モデルの中から選択しています。この選択は、コンプライアンス、コスト、問題解決までの時間といった点に直接的な影響を及ぼします。以下の表は、各モデルの長所と短所をまとめたものです。

提供モデル適用される場面どこで壊れるのかコンプライアンス体制
オフショア専任（シンガポールまたは香港の地域ハブから中国を遠隔でサポート）第1レベルのヘルプデスク、監視、チケットの優先度判定、基本的なパスワードおよびIDに関する問題への対応、営業時間外の対応物理的な対応が必要な事項、中国語によるベンダーへのエスカレーション、通関手続き、規制当局への届出、会場でのAV機器や会議室のサポートなど「データセキュリティ法」または「個人情報保護法（PIPL）」の適用対象となるシステムにおいて、モデルがデータ、ID、またはデバイス管理を中国本土外から操作できると想定している場合、リスクが高くなります。
ハイブリッド型（中国本土に拠点を置き、現地での業務執行を行うほか、第2・第3層へのエスカレーションのための地域ハブとして機能）中国国内で従業員20名以上の外資系企業向けの標準モデルです。オンサイト対応、コンプライアンスに準拠した越境データ流通、ベンダーとの連携、および地域レベルのITガバナンスとの統合を網羅しています。 現地チームと地域ハブ間の調整にかかるオーバーヘッド、特にチケットのSLAや変更管理の承認に関するもの対応可能。国境を越えるデータ転送に関する義務については、データフローを文書化するとともに、データ量やデータの種類に応じて、標準契約条項の適用またはセキュリティ評価のいずれかを通じて対応しています。
完全に国内対応（すべてのITサポートは中国本土のスタッフまたはパートナーによって提供されます）厳格なデータ居住要件が課される事業、規制産業（金融、医療、自動車の研究開発）、あるいはデータが国外に流出する必要がほとんどない拠点グローバルIT運用モデルとの統合。ツール、ITSM、ID管理、およびレポート機能は、親会社のシステムと整合させる必要がある 国境を越えるデータ流通が最小限に抑えられるため、デフォルトでは最も強固な設定となります。ただし、人事データや顧客データについては、依然として明示的なデータ分類、サイバーセキュリティ格付けの届出、およびPIPLへの対応が必要です。

中国本土の2つ以上の都市に事務所を構える外資系企業のほとんどにとって、ハイブリッドモデルは運営の基盤となっています。これは、何か別の形態への移行過程における過渡的な状態ではなく、国内での業務遂行とグローバルなITガバナンスを両立させる、安定した状態を想定した設計なのです。

2026年の規制環境における変化点

2026年の中国における外国企業のIT事業の見通しは、2025年に成熟し、現在では実務上の現実となっている3つの規制動向によって形作られています。 第一に、中国サイバー空間管理局による越境データ転送に関する最新ガイドラインが挙げられる。これにより、セキュリティ評価の有無のみで判断される単一の制度から、段階的な枠組みへと移行した。 機密性の低い個人データの少量転送については、輸出者が個人情報の輸出に関する標準契約を締結し、それを省級サイバー空間管理局に提出すれば、完全なセキュリティ評価はもはや必要とされません。 これまで、セキュリティ評価の負担が大きすぎることを理由に国境を越えたデータ流通を避けていた企業も、データ量の基準を満たす限り、より負担の少ない標準契約ルートを通じて、コンプライアンスに準拠したデータ移転を行うことができるようになった。

2つ目は、外資系企業を対象とした「多層保護スキーム（MLPS 2.0）」の運用開始です。中国国内で、個人情報、財務データ、または業界別の規則に基づき重要と分類されるデータを扱う情報システムを運用する企業は、すべてサイバーセキュリティの格付け評価を完了しなければなりません。この格付けによって、必要な管理措置が決定されます。 大半の外資系商業事業において、このシステムの格付けはレベル2または3となります。この格付けプロセスは任意ではなく、定期的な検査を通じて実施が義務付けられており、格付け作業で作成された文書は、その後の規制当局とのやり取りにおける基準となります。

3つ目は、人事、給与、顧客関係管理（CRM）システムにおける「個人情報保護法」の実務上の施行です。同法が施行されてから3年が経過し、規制当局は指針の提示から実務的な執行へと移行しています。 グローバルプラットフォーム（Workday、SuccessFactors、BambooHR）上に人事データを保有しながら、国境を越えるデータ流通の根拠を文書化していない外資系企業に対し、問い合わせがますます増えています。実務上の対応策としては、中国人の従業員向けに人事システムをローカライズするか、標準契約書を締結して届出を完了させるかのいずれかとなります。

2026年の結果として、コンプライアンスの上限は引き下げられなかったものの、下限はより現実的な水準となった。この枠組みの条件に従って対応する企業は、コンプライアンスに準拠した越境ITモデルを運用することができる。一方、規制の目を逃れようとする企業は、ますますその存在が露呈するようになっている。

中国本土におけるネットワークと接続の実情

中国で事業を展開する外国企業にとって、最も一般的な運用上の課題は、コンプライアンスに準拠したルーティングを行わない限り、自社のシステムスタックが中国のインターネット環境では機能しないという点です。Google Workspaceはブロックされています。Microsoft 365はグローバルテナント上では動作しますが、現地向けの最適化が行われていないため、速度が遅く、接続が不安定になります。 一般消費者向けのVPNツールのほとんどはブロックされています。Slackは接続が不安定です。GitHubは動作が遅いです。中国本土に拠点を持たないクラウドストレージプロバイダーは信頼性が低いです。これが接続環境のベースラインであり、すべての外資系企業が中国進出初日から直面する共通の課題です。

実用的な対応策としては、中国への接続を3つの要素を中心に設計することです。1つ目は、中国で認可を受けた通信事業者を終端点とするMPLSまたはSD-WAN回線であり、承認済みの国際ゲートウェイを通じてグローバルネットワークへの信頼性の高い企業向けトンネルを提供します。 2つ目は、企業の生産性スイートに対する中国国内での最適化です。これは、中国国内のMicrosoftクラウド上で運用可能なテナント向けには21Vianetが運営するMicrosoft 365を利用するか、親会社の事情によりグローバルテナントを維持しなければならない場合には、そのグローバルテナント上でパフォーマンスの最適化を行うか、のいずれかとなります。 3つ目は、規制上のデータフローの枠組みに照らし合わせて、中国国内でローカルに実行されるものと、国境を越える回線を経由するものについて明確なポリシーを定めることです。

会議室や会議インフラについても、同様の原則が当てはまります。Zoom、Teams、Webexはいずれも中国で利用可能ですが、メディアパスのルーティング方法、利用可能な機能、そして中国とその他の地域の参加者が混在する会議におけるユーザー体験については、それぞれ微妙な違いがあります。 中国国内と国外の拠点全体で会議プラットフォームを標準化することは、運用設計において最も過小評価されがちな要素の一つです。なぜなら、経営陣の目の前で会議が明らかに失敗してしまうことが、IT部門へのエスカレーション圧力の大部分を引き起こすからです。

海外企業が過小評価しがちなベンダーおよび調達に関する考慮事項

中国本土でのハードウェアの調達は、シンガポールや香港でのそれとは異なります。中国に輸入される機器は、特定の製品カテゴリーにおいてCCC（中国強制認証）の取得が義務付けられており、適切な書類を揃えた通関手続きと輸入関税の支払いが求められます。適切な書類を添付せずに地域の倉庫から出荷された機器は、税関で数週間も滞留してしまう可能性があります。 その代替手段として、中国の正規販売代理店を通じた調達があります。つまり、外国企業が利用するパートナーネットワークには、中国で正規の事業を展開するベンダーが含まれている必要があります。

中国におけるソフトウェアのライセンス契約も同様のパターンに従っています。世界規模で交渉されたエンタープライズソフトウェアのライセンスは、必ずしも中国での事業を対象としているわけではありません。特に、中国法人が親会社とは別の法人格である場合はそうです。クラウドサービスのサブスクリプションについては、中国国内での利用可能性と照らし合わせて確認する必要があります。 ウイルス対策、エンドポイント検知、およびセキュリティツールについては、中国での運用が認可されており、現地の規制要件と抵触しない製品群の中から選定する必要があります。

この層では、現地に拠点を置く経験豊富なITパートナーが、運用面での負担の大部分を担います。このパートナーは、すでに販売代理店とのネットワーク、通関書類作成のノウハウ、ライセンス体制を確立しており、どの製品が中国で問題なく動作し、どの製品が回避可能なトラブルを引き起こすかについての知識も持っています。 こうした知識を社内で構築するには時間がかかり、誤った判断をした場合の代償は、導入の遅延やサポートチケットの増加という形で支払われることになります。

2026年に中国で実行可能なITサポートモデルを構築する方法

まずは、資産調査から始めます。すべてのシステム、アプリケーション、データフローについて、「物理的にどこで稼働しているか」、「データはどこに保存されているか」、「誰がどこからアクセスする必要があるか」という3つの基準に基づいて整理します。 その結果として、中国国内での稼働が必要なシステムのリスト、国境を越えたデータフローの管理措置を講じれば中国国外から稼働可能なシステムのリスト、そして中国環境に合わせて置き換えまたは修正が必要なシステムのリストが得られます。このリストが、その後のすべての作業の基礎となります。

このインベントリに基づき、設計は3つの層で構成されています。インフラストラクチャ層には、中国国内向けクラウド戦略、接続モデル、および中国本土のスタッフ向けエンドポイント管理アプローチが含まれます。コンプライアンス層には、サイバーセキュリティ格付けに関する文書、国境を越えたデータ転送の枠組み、および対象リストに掲載されたシステムに必要な規制当局への届出が含まれます。 サポート層には、現地チームまたはパートナー、地域ハブへの第2段階および第3段階のエスカレーション経路、アンチウイルス（AV）および会議システムの標準化、そして中国での運用をグローバルIT運用モデルに統合するITSMツールが含まれます。

運用リズムは設計の上に成り立っています。規制の更新状況は毎月追跡する必要があります。システムに変更があった場合は、サイバーセキュリティの格付けを再評価します。 国境を越えるデータ転送に関する届出は、それぞれ独自のスケジュールに従って更新する必要があります。ベンダーやライセンスの状況については、毎年見直す必要があります。これらを個別に捉えれば、それほど負担になるものではありません。失敗の原因は、これらを継続的な取り組みではなく、単発のプロジェクトとして扱ってしまう点にあります。

すでに中国本土で事業を展開しているITパートナーとの連携

ほとんどの外資系企業にとって、中国で実用的なITサポート体制を構築するための現実的な方法は、すでにチーム、ベンダーとのネットワーク、規制に関する知識、そして中国本土での運用実績を持つ現地のITパートナーと提携することです。 自社内で体制を構築するという選択肢は、非常に大規模な事業においては実現可能ですが、安定した状態に達するまでに18～24ヶ月を要し、人員数や管理上のオーバーヘッドも相当なものです。

適切なパートナーは、外資系企業の地域またはグローバルなIT部門と、中国の事業環境との間に位置します。パートナーは、現地チームを統率し、現地のベンダーとの関係を管理し、規制当局への届出を処理し、オンサイトおよびヘルプデスクによるサポートを提供するとともに、ティア2およびティア3のエスカレーション、変更管理、ITSMにおいて地域ハブと連携します。 中国本土およびAPAC地域の他の地域に拠点を置く多国籍企業にとって、さらなる付加価値となるのは一貫性です。中国事業を運営するパートナーが、香港、台湾、日本、およびその他の地域も同時に運営できるため、多国間IT運用における最も困難な調整課題の一つが解消されます。

systemsGoは、上海と北京の現地オフィスから、中国本土全域の外資系企業向けにこのモデルを展開しており、香港、シンガポール、東京、およびその他のアジア太平洋地域（APAC）における地域事業と連携しています。 同チームは、本記事で説明した国境を越えたITサポート業務に加え、中国における外資系多国籍企業の運営モデルにおいて重要な位置を占めるようになったAV（オーディオビジュアル）および会議システムの統合業務も担当しています。

よくある質問

外国企業は、中国でIT事業を展開するために、別途法人を設立する必要があるのでしょうか？

IT運用は、企業が中国で登録している法人（通常は外資100％出資企業（WFOE）または合弁企業）の枠内で実施されます。ITサポート機能自体については別途の登録は必要ありませんが、その機能が運用するシステムについては、運用主体名義でサイバーセキュリティフレームワークに基づき届出を行い、格付けを受ける必要があります。

外国企業は、中国本土で自社のグローバルな Microsoft 365 テナントを利用することはできますか？

はい、ただしパフォーマンスやルーティングの点を考慮する必要があります。外資系企業の多くは、接続性を中国国内向けに最適化したグローバルな Microsoft 365 テナント上で運用されています。 21Vianetが運営する中国ローカルのMicrosoftクラウドは、独立したテナントであり、通常、厳格なデータ居住要件がある企業や、中国法人が完全に独立した事業体として運営されている企業によって選択されます。

人事データに関する国境を越えたデータ転送のルールとは何ですか？

中国人の従業員に関する人事データは、「個人情報保護法（PIPL）」に基づく個人情報に該当します。これをグローバル人事プラットフォームへ転送するには、CAC（中国国家情報局）に提出されたセキュリティ評価（データ量が多い場合や機密性の高いカテゴリーの場合）のいずれか、あるいは省レベルのCACに提出された個人情報輸出に関する標準契約書のいずれかが必要です。 これらのいずれかが整備されていない状態で、中国人の従業員データを扱うグローバル人事プラットフォームを運用することは、法令違反となります。

オンサイトのITサポートは必要ですか、それとも中国での業務はリモートで運営できますか？

従業員が15名以上のオフィスにおいては、オンサイトでのITサポートが実用的な基本となります。ティア1ヘルプデスク、ハードウェアの導入、AV機器や会議室の準備、ベンダーとの調整などは、現地に拠点を置かないとすぐに機能しなくなってしまいます。 小規模な事業であれば、地域単位のリモートモデルに、オンコールの現地エンジニアを補完として加えることで運営可能ですが、そのモデルは当初からそのように設計されている必要があります。

サイバーセキュリティ評価（MLPS 2.0）は、外国企業にどのように適用されるのでしょうか？

これは、中国の国内企業と同様に適用されます。個人情報、財務データ、または業界固有の規則に基づく重要データを扱う情報システムはすべて、格付けを受ける必要があります。この格付けによって、必要な技術的および組織的な管理措置が決定され、作成された文書は検査の基準となります。外資系企業の事業活動の多くは、レベル2または3に格付けされています。

中国に5～10人の従業員を抱える小規模な外資系企業にとって、適切なITサポートモデルとはどのようなものでしょうか？

小規模な事業においては、通常、専任の社内ITチームを置くよりも、現地パートナーとマネージドサービス契約を結ぶ方が効果的です。パートナーは、ヘルプデスク、オンサイト対応、ベンダーとの調整、規制対応などを担当します。一方、海外企業側は、ITに関する意思決定権と、グローバルなIT運用モデルへの統合を自ら担います。