中国WFOE新設90日間IT準備計画ガイド

結論を先に言うと： 新設の中国WFOE（外商独資企業）のIT準備は、90日間の時間軸に沿って4つの段階で進みます——現地法人と銀行口座が成立する前にできること、1〜30日目（ネットワーク、ヘルプデスク、基礎的なセキュリティ）、31〜60日目（クラウド/M365の越境設定とMLPSのスケジューリング）、そして61〜90日目（PIPLレビューと最初のコンプライアンス監査）です。本ガイドはこの運用面のタイムラインを扱います。法人設立前のハードウェア調達という、より狭い論点は別のガイドで扱っています。

中国で新たにWFOEを開設すると、事前に計画していたかどうかにかかわらず、ITは自動的にクリティカルパス上に乗ります。従業員はオフィス初日からノートパソコンとネットワーク接続を必要とし、本社は最初のサポートチケットが発生する前に機能するヘルプデスクを必要とし、そしてMLPS（等保）の等級分類とPIPLのデータ取扱いルールという2つの規制体制は、準備が整った時点ではなく、中国本土にシステムと個人情報を保有した瞬間からカウントダウンを始めます。中国拠点の開設を計画するITリーダーの多くは「ネットワークを立ち上げる」という一つのマイルストーンだけに注目し、数週間後になって、ヘルプデスクの体制、セキュリティのベースライン、クラウドテナント、コンプライアンス申請がすべて重なり合うタイムライン上で同時並行的に進めるべきものだったと気づきます。

本ガイドでは、このタイムラインを90日間の計画として整理します——現地法人と銀行口座が成立する前の段階、そしてWFOEが稼働してからの30日単位の3つの期間です。あえて「運用面の準備」という論点に絞っています——何をどの順序で立ち上げ、各マイルストーンを誰が担うのか——であって、現地法人がまだ合法的に何も購入できない段階で、ノートパソコンやネットワーク機器をどう物理的に調達するかという、より狭い論点は扱いません。その調達の論点には独自の仕組み（国内サプライヤー要件、発票、Device-as-a-Service構造）があり、専用の詳細ガイドがあります。現地法人と銀行口座が整う前に中国新拠点向けのITハードウェアを調達する方法。法人設立前の段階にある場合は本記事とあわせてお読みください——本ガイドはその内容を繰り返すのではなく、その周辺にあるより広い準備計画を扱うものです。

この計画が特に役立つのは、繰り返し見られる3つの状況です。グローバルITリーダーが、中国WFOEが決まった期間内に開業すると告げられ、本社に提出できる現実的な立ち上げタイムラインを必要としている場合。コンプライアンスや法務チームが、法人登記の途中で、MLPS届出とPIPLレビューが法人承認との関係で実際にいつ発生すべきかを尋ねている場合。あるいは、拠点がすでに計画なしに開設され、ITが場当たり的に組み立てられている中で、「標準的な」立ち上げペースからどれだけ遅れているのかを知りたい場合です。これらの出発点はいずれも、配線からコンプライアンス申請までをひとまとめの未分化なタスクに静かに飲み込んでしまう「ITを立ち上げる」という漠然とした一項目ではなく、担当者を明確にした一連の段階という同じ構造から恩恵を受けます。

現地法人と銀行口座が成立する前に、実際に何ができるのか

中国でのWFOE登記と銀行口座開設は、書類が揃っていれば通常6週間から12週間程度かかり、遅延も珍しくありません。このプロセスが完了するのを待ってからITの計画を始めると、初日に向けて使えるはずだった準備期間の大半を無駄にしてしまいます。実質的な基盤作業の多くは、並行して進めることができますし、そうすべきです。

• 設計・スコーピング作業。 ネットワークトポロジー、無線サイトサーベイの要件、ヘルプデスクの人員配置モデル、そして初期段階のMLPS対象システムの棚卸しは、銀行口座がなくても賃貸契約と人員計画に基づいて計画できます。
• 既存法人を通じた契約。 多くの多国籍企業は、中国本土の提供法人による契約書類が最終調整されている間、香港や海外の既存法人を通じて予備的なサービス契約を締結できます——具体的な契約の仕組みは下記のFAQを参照してください。
• 暫定的なハードウェア調達。 ノートパソコン、ネットワーク機器、初期のクラウドアカウントは、調達・展開のブリッジ役を担う国内パートナーを通じて進めることができます。これはまさに当社のハードウェア調達ガイドで詳しく解説している内容です。
• 本当に待つ必要があるもの。 WFOE自身の発票発行能力を必要とする事項——貴社の中国法人名義で直接契約・請求すること、企業名義での地元公安機関へのMLPS届出、営業許可証が必要な口座の開設など——は、登記と銀行口座が整うまで行うことができません。

法人設立前の段階は「展開」ではなく「設計と準備」として扱ってください。目標は、登記プロセスが正式に始まる初日の時点で、ネットワーク設計、ベンダーとの関係、そして事前に準備済みのハードウェアをすでに手にしていることであり、賃貸契約が締結されてからITパートナー探しを始めることではありません。

1〜30日目：ネットワーク、ヘルプデスク、基礎的なセキュリティ

現地法人が稼働してから（オフィスが物理的にそれより先に開設される場合はその時点から）最初の30日間は、すべてを完璧にすることではなく、人々を接続しサポートすることが目的です。この期間の優先事項は次のとおりです。

• 物理的なネットワーク構築。 構造化配線、フロアプランに合わせた適切な無線サイトサーベイによるWi-Fiアクセスポイントの配置、そしてIT基盤導入・展開サービスを通じたファイアウォールとルーターの展開。中国では専用線や専用インターネット回線の納期が数週間に及ぶことが多いため、法人が契約可能になった瞬間に発注すべきです——その間を埋めるために一時的な4G/5Gのバックアップ回線を使うこともあります。
• ヘルプデスクの立ち上げ。 機能するチケッティングシステム、現地のサポート電話番号やチャットチャネル、明確な対応時間の目標は、最初の新入社員の最初のノートパソコンのトラブルが発生する前に存在している必要があり、後から用意するものではありません。ここで実際のユーザーリストに対して24時間365日ヘルプデスクITサポートを設定し、テストします。
• 基礎的なセキュリティ。 エンドポイント保護、パッチ管理、主要アカウントの多要素認証、そして最低限でも文書化された許容利用ポリシー——これはマネージドITセキュリティサービスの天井ではなく床の部分です。このベースラインがあることで、31〜90日目に積み上げる内容が、無管理な環境の上に取って付けたものではなく、正当な根拠のあるものになります。
• 早期入社者向けの端末準備。 現地にすでにいる人員——多くの場合は少人数の先遣チーム——は、全員が揃うまでITが「本格的に」始まるのを待つのではなく、初日から動作する保護済みの端末を受け取るべきです。

30日目の時点での現実的な目標は、成熟したコンプライアンス体制ではなく、現在オフィスにいる人員にとって機能し、監視され、サポートを受けられる環境です。それは次の段階の話です。

31〜60日目：クラウド、M365の越境設定とMLPSのスケジューリング

接続とヘルプデスクが稼働したところで、31〜60日目は正しく構築するのに時間がかかるシステムとコンプライアンス業務へと重心を移します。

• クラウドテナントとID管理。 マネージドIT・クラウドサービスを通じたMicrosoft 365やGoogle Workspaceのテナント設定、シングルサインオン、そして中国拠点向けのメール移行やプロビジョニング。ここでは越境の考慮事項が重要です——メールボックスやファイルがどこにホストされ、それがPIPLとどう関係するかは、最も速くクリックできる設定にデフォルトで決めるのではなく、意図的に決定すべきです。
• MLPS等級分類のトリアージ。 正式なMLPS（等保）届出は、貴社の法人が法的に成立し、自らの名義で届出できるようになるまで開始できませんが、31〜60日目は、どのシステムが対象範囲に入るかを棚卸しし、予備的なリスクレベルの自己評価を行い、適格な第三者評価機関に連絡して正式な等級分類と評価プロセスのスケジューリングを進める期間です。新しいシステムの届出と評価は、スコーピングと文書化が整えば通常数週間かかります——90日目のタスクとして扱うのではなく、早めにスケジューリングを始めてください。
• バックアップ、災害復旧、VPN。 この期間の終わりまでに、バックアップポリシー、復旧時点目標、そして安全なリモートアクセスVPNの設定は、単に設定されているだけでなく、実際に稼働しテスト済みである必要があります。これはクラウドマネージドバックアップを通じて実現します。
• セキュリティポリシーの文書化。 1〜30日目の基礎的なセキュリティ統制を正式な文書ポリシーとしてまとめておくことで、後にMLPS評価機関やPIPLレビュー担当者に提示できるものになり、締切のプレッシャーの中で後から作り直す必要がなくなります。

また、この段階から常勤に近いオンサイト対応が重要になってくることも多く、それは社内採用者が徐々に役割に慣れていくケースもあれば、内部体制を構築するまでの間を常駐オンサイトITサポートサービスが埋めるケースもあります。

61〜90日目：PIPLレビューと最初のコンプライアンス監査

90日間の最後の3分の1は、コンプライアンス対応が「予定済み」から「レビュー済み」へと移行する期間です。

• PIPLデータフローのマッピング。 中国のシステムがどのような個人情報を収集し、どこに保存し、誰がアクセスできるか、そしてそのいずれかが本社の報告システム、グループ全体のCRM、海外のバックアップストレージなどへ中国本土外に流れているかどうかを文書化します。個人情報の越境移転にはPIPLの特定の要件が課され、場合によっては安全評価も必要になるため、この期間は監査の際に発覚するのではなく、その露出を正直に洗い出すべきタイミングです。
• 同意メカニズムのレビュー。 従業員や顧客の個人情報を収集する際に使用している同意文言と仕組みが、別の法域向けに書かれたプライバシー通知を流用するのではなく、実際にPIPLの要件を満たしているかを確認します。
• 最初の社内セキュリティレビューまたはMLPS評価のチェックポイント。 正式なMLPS評価が90日目までに完了しているか、まだ進行中であるか（一般的な評価期間を考えれば、これはまったく普通のことです）にかかわらず、61〜90日目には評価機関が実際に確認するであろう内容を社内で一通り点検する作業を含めるべきです。そうすることで、ギャップが評価機関のスケジュールではなく自社のスケジュールで表面化します。
• インシデント対応の机上演習。 「ノートパソコンが盗まれたら、フィッシングメールが届いたら、ベンダーが侵害を報告してきたら、実際に何をするか」という短く実践的な確認作業を、本当に必要になる前に一度テストしておきます。検証されていないポリシー文書のままにしておくべきではありません。
• 90日間の振り返り。 当初の計画と照らし合わせた短い社内レビュー——何が予定通り進み、何が遅れたか、そして初期構築段階が終わった今、定常運用の責任体制がどのような形になっているかを確認します。

たとえMLPS関連の文書作業の一部が評価機関のスケジュール待ちであっても、文書化されレビュー済みの環境を伴って90日目を迎える方が、コンプライアンス上の露出を一度もマッピングしないまま90日目を迎えるよりも、はるかに強い立ち位置です。

各マイルストーンは誰が担うのか

90日間の計画で最もよく見られる失敗パターンは、技術的なステップの見落としではなく、何かがすでに遅れている段階になって初めて、担当者が決まっていなかったことに気づくことです。初日を迎える前に、書面で明確に責任を割り当ててください。

• 法人設立前のスコーピングとベンダー契約——通常は本社のITリーダーシップまたは地域のITマネージャーが、法務部門と協力して暫定的な契約の仕組みを進めます。
• ネットワークと物理インフラ（1〜30日目）——通常はステートメント・オブ・ワークに基づきITサービスベンダーが担い、現地調整のための現地窓口担当者を指名します。
• ヘルプデスクと端末準備（1〜30日目）——フルマネージドの下ではベンダーが担い、共同管理の下では社内採用者と共同で担いますが、両者の間で曖昧なままにしてはいけません。
• クラウド/M365設定とMLPSのスケジューリング（31〜60日目）——ベンダーの技術リードが主導し、本社でデータガバナンスを担う担当者の承認を得ます。越境クラウドの判断はITだけでなくコンプライアンス上の意味合いも持つためです。
• MLPS等級分類・届出、PIPLレビュー（61〜90日目）——ここが最も担当者不在のまま放置されがちな論点です。フルマネージドでは、通常プロバイダーの中国本土登録法人がこれを契約範囲として引き受けます。共同管理や社内完結型では、社内か外部かを問わず、明示的に誰かに割り当てる必要があります。通才型のIT担当者が着任時点ですでにMLPS届出の実務を把握していることはほとんどないためです。
• 90日間の振り返りと定常運用への移行——本社のITリーダーシップが、実際に実行したチームとともに当初の計画と照らし合わせてレビューします。

この責任者リストを書面に残し、最後にだけではなく、30日ごとの節目で見直してください。プロジェクト表上でどれだけ詳細に書かれていても、担当者が指定されていないマイルストーンは、実質的に計画に含まれていないのと同じです。

90日間の窓口における社内完結型/DIY vs. フルマネージド vs. 共同管理

この90日間の立ち上げ作業にどのような体制を組むかによって、進行速度と、コンプライアンスリスクがどれだけ自社チームだけに残るかが決まります。

• 社内完結型/DIY — 全体の環境をゼロから構築するために採用する（あるいは既存社員に任せる）方式。あらゆる判断に対する完全な統制権を持てますが、90日間の時計は採用のタイムラインと競合し、ネットワーク構築・ヘルプデスク立ち上げ・MLPSスケジューリングを一人が同時にこなすことは、仮定ではなく現実的なボトルネックです——多くの社内チームはこれまでMLPS届出を扱ったことがなく、締切のプレッシャーの中でその場で学ぶことになります。
• フルマネージド — 中国本土登録法人を持つ単一のプロバイダーが、初日からネットワーク展開、ヘルプデスク、セキュリティのベースライン、MLPS/PIPLコンプライアンスのスケジューリングを一つの契約範囲として実行します。90日以内に機能しコンプライアンスに準拠した環境を実現する、現実的に最も速い経路です。プロバイダーはすでに他の新拠点で全く同じ90日間のプロセスを実行しており、ゼロから手順書を作る必要がないためです。
• 共同管理 — 戦略的判断と日々の優先順位を担う社内採用者を迎え入れる（あるいはすでに擁している）一方で、パートナーが90日間で一人ではカバーしきれない部分——物理的な展開、時間外のヘルプデスク対応、MLPS/PIPL届出の実務——を範囲を定めた契約のもとで実行します。すでに信頼できる現地のITリーダーがいる、あるいは積極的に採用している最中で、90日間の立ち上げ成果を90日目にその人物へきれいに引き継ぎたい場合にうまく機能します。

3つのうちどれが普遍的に「速い」ということはありません。DIYが最速なのは初日からすでに適任者が着任している場合に限られ、それは新規拠点ではめったに当てはまりません。既存の現地IT担当者がいないほとんどの新設WFOEにとっては、フルマネージドまたは共同管理が90日間のタイムラインを最も圧縮します。プロバイダーは締切のプレッシャーの中でゼロから組み立てるのではなく、すでに実行済みの手順を実行しているからです。

よくある質問

WFOEが正式に承認される前に、IT基盤を完全に準備しておくことは現実的ですか

部分的には可能というのが正直な答えです。設計作業、ベンダー選定、既存の海外法人を通じた契約、そして国内パートナーのブリッジを通じた暫定的なハードウェア調達は、いずれもWFOEと銀行口座が成立する前に行うことができます——そのブリッジが通常どのように機能するかはハードウェア調達ガイドをご覧ください。法人設立前にできないのは、WFOE自身の発票発行能力や、正式なMLPS登録を含む法人名義での届出を必要とする事項です。単一の稼働開始の瞬間ではなく、段階的な引き継ぎとして計画してください。

90日間の窓口の中で、MLPS等級分類と届出には通常どれくらいの時間がかかりますか

自社法人名義での正式な届出は、WFOEの登記が完了するまで開始できないため、現実的な期間はおおよそ31日目から90日目です——31〜60日目でスコーピングと予備的な自己評価を行い、61〜90日目で正式な等級分類、届出、評価プロセスの開始を行います。等級の高いシステムはその後、継続的な年次評価のサイクルに入るため、90日目は一度きりのゴールではなく、継続的なコンプライアンス義務の始まりと捉えてください。評価のタイムラインは地域や評価機関の空き状況によって異なるため、90日目を厳格な締切と見なさず、余裕を持たせてください。

博迅が正式に関与する前に、香港法人を通じてIT サービス契約を締結できますか

できます——これはよくある、実行可能な仕組みです。範囲、価格、開始日を確定するために、香港または地域法人を通じて予備的なサービス契約を締結し、中国本土登録法人の下での提供の詳細を最終調整することができます。本土法人が正規の発票を発行し現地で届出できる準備が整った段階で、契約はその法人へ移行する（あるいは補完される）形になります。どちらの法人がどの責任を負うのか、そしてその移行がどの時点で発生するのかを、自動的にそうなるものと想定せず、書面で明確に確認してください。

この計画とハードウェア調達ガイドとの実際の違いは何ですか

本ガイドは、ネットワーク、ヘルプデスク、セキュリティのベースライン、クラウド/M365設定、そしてMLPS/PIPLコンプライアンスのタイムラインを含む、90日間の運用面の立ち上げ全体を扱います。ハードウェア調達ガイドは、そのタイムラインの中にあるより早く、より狭い一つの問いに答えます——法人と銀行口座がまだ存在せず合法的に何も購入できない段階で、ノートパソコン、ネットワーク機器、クラウドライセンスを物理的にどう購入するかという問いです。調達ガイドは、この広い計画の中の「法人設立前」の章として読んでいただくものであり、競合する、あるいは別個のロードマップではありません。

法人登記が遅れて、計画全体が60日目や90日目を超えてずれ込んだ場合はどうなりますか

WFOEの登記と銀行口座開設の遅延は十分によくあることなので、90日間の計画は固定のカレンダー日ではなく、法人登記を基準としたマイルストーンを中心に組み立てるべきです。登記が遅れた場合でも、法人設立前の設計・準備作業がすでに完了していれば、法人が成立した時点で1〜30日目をゼロから始めるのではなく圧縮して進めることができます。MLPSとPIPLのタイムラインには特に余裕を持たせてください。これらは自社が完全にはコントロールできない外部評価機関のスケジュールに依存するためです。そして遅延が確定したら、締切を逃してから知らせるのではなく、確定した時点ですぐに修正後のマイルストーン日程を本社の関係者に伝えてください。

自社独自の90日間計画を組み立てる

90日間のIT準備計画が機能するのは、法人設立前に何ができるか、最初の30日間で何を構築するか、31〜60日目にどのコンプライアンスとクラウドの作業が必要か、90日目までに何を正式にレビューする必要があるかという4つの独立した問いを、他のあらゆる優先事項を静かに飲み込んでしまう「ITを立ち上げる」という漠然とした目標ではなく、担当者を明確にした一連の順序へと落とし込むからです。具体的なマイルストーンは、貴社の人員規模、業種、そしてMLPSの対象範囲に入るシステムの数によって変わりますが、この4段階の構造は、当社が支援してきたほぼすべての新設中国WFOEに当てはまります。貴社固有のタイムライン、人員規模、法人登記の進捗状況に照らしてこの計画を組み立てたい場合は、お問い合わせください。最初の90日間が実際にどのような姿であるべきかを一緒に検討します。