中国拠点のマネージドIT vs 共同管理型IT比較ガイド

結論を先に言うと： マネージドITは、ヘルプデスク、セキュリティ、インフラ、そしてMLPS（等保）およびPIPLコンプライアンスまで、中国拠点のIT運用全体を一社の責任あるベンダーに任せる方式です。共同管理型IT（co-managed）は、自社の担当者やチームが主導権を握ったまま、時間外対応や専門的なセキュリティ対応、オンサイト派遣、コンプライアンス申請など特定のギャップだけをパートナーが補う方式です。どちらが適しているかは、拠点の人員規模、社内チームの対応余力、そして規制対応をどこまで自前で担えるかによって決まります。

中国拠点を運営している、あるいは開設を予定しているあらゆる多国籍企業は、いずれ同じ問いに突き当たります——ITを完全にマネージドサービスプロバイダーに委ねるべきか、それとも自社の担当者を置いたまま、必要な部分だけ外部の支援を入れるべきか。唯一の正解はありません。5人規模の駐在員事務所と200人規模の製造拠点とでは、ITの現実がまったく異なります。そして中国には、本社のITチームが他の拠点では経験したことのない層がもう一つ加わります。MLPS（等保）の等級分類と届出、PIPLの同意要件と越境データ移転ルール、そして調達やIT支出の計上方法を左右する発票（発票）ベースの請求体系です。本ガイドでは、中国の文脈における「マネージド」と「共同管理」が実際に何を意味するのか、それぞれどのような状況に適しているのか、コンプライアンスがこの計算をどう変えるのか、そして関連はするが性質の異なる課題——現地法人と銀行口座がまだ存在しない段階でのIT調達——がどのように位置づけられるのかを整理します。

マネージドITと共同管理型ITの実質的な違いとは

両者の違いは、実はツールやチケットシステムにあるわけではありません——優れたプロバイダーであれば、使うプラットフォーム自体は似通っています。本質的な違いは、責任の所在がどこにあるかです。フルマネージド型では、プロバイダーが環境全体に対してエンドツーエンドの責任を負います。ヘルプデスクを運営し、監視とアラートを管理し、マネージドIT・クラウドサービスを通じてインフラのパッチ適用とセキュリティ強化を行い、ハードウェア障害時にはエンジニアを派遣し——そして中国拠点にとって特に重要な点として、MLPSおよびPIPLコンプライアンスの技術面・手続き面の責任を契約範囲の一部として引き受けます。本社としては、連絡先は一つ、責任を問えるSLAも一つで済みます。

共同管理型では、社内のIT担当者、あるいは小規模な社内チームが戦略的判断やベンダーとの関係、日々の優先順位を握ったまま、パートナーが一人または少人数のチームでは現実的にカバーしきれない部分を補います——時間外・週末のインシデント対応、専門的なサイバーセキュリティ監視、複数都市にまたがるオンサイト派遣の超過分、あるいはMLPS評価に関する事務作業の専門支援などです。社内担当者が引き続き事業側の主要な窓口であり続け、パートナーはエンドユーザーからはほぼ見えない存在でありながら、裏側で明確に定義された実務を担います。

どちらのモデルが本質的に優れているというわけではなく、解決する課題が異なります。フルマネージドは、競争が激しく離職率も高いバイリンガルIT人材市場において、社内IT機能を採用・維持・バックアップする負担を取り除きます。共同管理型は、組織固有の知識と事業背景を社内に残しながら、専門性が高い部分（セキュリティ運用、MLPS届出の実務）や、社内では単純に人員確保が難しい部分（24時間365日対応、複数都市への派遣）だけを外部に委ねることができます。

どのような場合にフルマネージドITが中国拠点に適しているか

フルマネージドは、以下のような繰り返し見られる状況で最も理にかなうことが多いです。

• 中国拠点を新規開設する段階で、まだIT担当者を採用していない場合。 初日からフルマネージド関係を構築すること——新拠点向けのIT基盤導入・展開サービスを含めて——により、「ITが必要だ」という状態から「適切な現地人材を採用しオンボーディングし終える」までの数か月にわたる空白期間を避けられ、本社は当初から単一の責任主体を持てます。
• 中国拠点の人員規模が、専任IT担当者を置くほどではない場合。 5〜30人規模の拠点では、一人をIT専任で稼働させるだけの予算や業務量がないことがほとんどで、一人体制はそれ自体が単一障害点になります——一人が退職すれば、一夜にしてIT対応がゼロになりかねません。
• 本社が、責任分担モデルではなく、コンプライアンスに関して単一の責任あるベンダーを求めている場合。 コンプライアンス部門や法務部門が、MLPS届出状況やPIPLに沿った技術的統制の責任者を明記した単一の契約を求めているなら、フルマネージドの方が、社内担当者とベンダーとの間で責任を分割するよりも構造的に明確です。
• 初日から24時間365日、あるいはそれに近い体制が必要な場合。 社内の担当者一人か二人だけで真の意味での終日監視・対応体制を構築するのはほぼ不可能ですが、マネージドプロバイダーであれば、チーム全体でその体制を標準として分担できます。

どのような場合に共同管理型ITが中国拠点に適しているか

共同管理型は、いくつかの前提条件がすでに整っている場合に適していることが多いです。

• すでに事業を理解した現地IT担当者、あるいは小規模なチームがいる場合。 共同管理型なら、その担当者が戦略的な主導権とステークホルダーとの関係を保ちながら、一人では規模的に対応しきれない部分——時間外のインシデント、専門的なセキュリティ監視、あるいは常駐オンサイトITサポートサービスを通じた第二・第三の都市への派遣——を外部に任せられます。
• グローバルなIT組織が、完全な外部委託ではなく現地の実行パートナーを求めている場合。 大規模な多国籍企業は、ID管理、エンドポイント管理、チケットシステムなど標準化されたグローバルツールをすでに運用しており、その枠組みの中で現地実行を担う中国拠点のパートナーを求めることが多く、プロバイダー独自のスタックへの置き換えは望んでいません。
• 日常的な管理権限を手放すことなく、MLPSやPIPLの専門的な支援が必要な場合。 MLPSの等級分類と届出は、多くの通才型IT担当者がこれまで経験したことのない、具体的かつ周期的な業務です。共同管理型なら、日々の運用は社内に残しつつ、コンプライアンス届出の実務はパートナーに任せられます。
• 拠点の規模が一人では対応しきれないほど大きくなったが、まだ完全な社内チームを組むほどではない場合。 共同管理型は、「通才型IT担当者一人」と「完全な社内部門の構築」との間にある自然な中間段階であり、人員を一気に増やすことなくサポート能力を拡張できます。

MLPSとPIPLはこの計算をどう変えるか

中国の等級保護制度（一般にMLPS、等保と呼ばれます）と個人情報保護法（PIPL）は、通常のIT支援に上乗せされるオプションではありません。中国本土でネットワークシステムを運用する外資系拠点の多くにとって、それらはそもそもコンプライアンスに則ったITを運用するための必須要件です。MLPSでは、情報システムをリスクレベルごとに分類し、その等級を地元の公安機関に届け出て、対応する技術的・管理的統制を実装し、適格な第三者による定期的な評価（等級の高いシステムでは通常年一回）を受ける必要があります。PIPLはさらにその上に、個人情報の処理に関する同意要件、データの機微度に見合った技術的・組織的統制、そして中国本土外への個人情報移転に関する特定のルール（場合によっては安全評価を含む）を課します。

これは、マネージドか共同管理かという計算を、非常に具体的な形で変えます。通才型のIT担当者は、たとえ有能であっても、MLPS届出をこれまで扱ったことがなく、どのシステムが対象範囲に入るのかを正確に把握しておらず、本社報告のためにPIPLに準拠した越境データフローをどう構築すればよいか分からないことが少なくありません。中国に登録された提供主体によるフルマネージド型では、これが契約範囲の一部となり、プロバイダーが等級分類のガイダンスを担い、評価プロセスを調整し、マネージドITセキュリティサービスを通じてPIPLに沿った技術的統制——暗号化、アクセスログ、データフローのマッピング——を、その場しのぎの個別プロジェクトとしてではなく標準機能として環境に組み込みます。

共同管理型では、コンプライアンス上の役割分担を暗黙の前提にせず、明文化する必要があります。誰がMLPSの等級分類と届出状況を担うのか、評価でギャップが見つかった場合に誰が責任を負うのか、PIPL関連の技術的統制を誰が担い、その統制の対象となるシステムの日常的な変更作業を誰が実行するのかを、書面で決めておきましょう。共同管理型の体制で最もよく見られる失敗パターンは、どちらか一方の悪意によるものではなく、「誰かがMLPSを担当しているはず」という暗黙の思い込みが、届出期限や評価のギャップが実際に表面化して初めて発覚するというものです。

どちらのモデルを選ぶにせよ、中国拠点のMLPSおよびPIPLコンプライアンスは、それ自体で専用のチェックリストに値するほど詳細な領域です。本セクションは、それがサポートモデル選択のこの計算をどう変えるかを扱うものであり、それ単独でコンプライアンスの全体像を網羅するものではないとご理解ください。

中国法人設立前のIT調達：関連はするが性質の異なる課題

多くの多国籍企業が直面する中国のIT課題の一つは、時系列的にはマネージドか共同管理かという判断よりも前に発生します——現地法人と銀行口座がまだ存在しない段階で、新しい中国拠点向けにノートパソコン、ネットワーク機器、クラウドアカウントをどう調達するのかという問題です。中国のサプライヤーは一般に、正規の発票を発行できる現地の許認可を持つ法人を取引先として求めるため、「賃貸契約は締結済み」という状態と「外商独資企業が合法的にハードウェアを購入できる」状態の間に、現実的な空白が生まれます。

これは、継続的なサポートモデルの選択とは本質的に異なる課題です——最終的にフルマネージドと共同管理のどちらに落ち着くとしても、現地パートナーが暫定的な調達・展開のブリッジ役を担うことで解決可能です。この課題については、法人設立後に帳簿をクリーンに保つための国内購入やDevice-as-a-Service構造も含め、現地法人と銀行口座が整う前に中国新拠点向けのITハードウェアを調達する方法についての詳細ガイドで詳しく解説しています。法人設立前の段階にある場合は、本記事とあわせて読む価値があります。

フルマネージド（Brocentの博迅経由）vs. 共同管理 vs. 社内IT完結型

フルマネージド（Brocentの博迅経由）vs. 共同管理 vs. 社内IT完結型

• フルマネージド（Brocentの博迅・中国本土法人経由） — 契約は一つ、SLAは一つ、ヘルプデスク・オンサイト派遣・セキュリティ監視・MLPS/PIPLに沿ったコンプライアンス支援に責任を負うベンダーも一つ。社内IT担当者は不要で、新拠点の立ち上げも最速。中国登録法人が現地サプライヤーと直接取引し、正規の発票を発行できます。
• 共同管理 — 社内担当者・チームが戦略的な主導権と事業の背景知識を保持し、パートナーは時間外対応、専門的なセキュリティ、複数都市への派遣、MLPS届出支援など、範囲を定めたギャップを補います。責任の境界を明文化しておかないと、コンプライアンスやサポートの隙間が両者の間に落ちるリスクがあります。
• 社内IT完結型 — 第三者との契約管理が不要で、完全な直接統制を持てますが、真に十分な人員を配置できる規模の拠点向けです。一人体制や小規模チームは実質的な単一障害点となり、24時間365日体制を標準で提供できることは稀で、プロバイダーが持つ既存の手法を活用する代わりに、MLPS/PIPLのコンプライアンス専門知識をゼロから構築する必要が生じがちです。

最もよく見られる誤りは、この選択を単なる3つの価格比較として扱ってしまうことです。MLPS評価に対応できない安価な社内担当者や、コンプライアンス責任の明文化がない共同管理の分担は、両方をすでに織り込んだフルマネージド契約と同じリスクプロファイルではありません——似たような予算の見た目をした、まったく異なるリスクエクスポージャーなのです。

よくある質問

中国拠点における「共同管理型IT」とは具体的にどういう意味ですか

社内のIT担当者、あるいは小規模な社内チームが、戦略・ベンダー関係・日々の優先順位の主導権を保持したまま、外部パートナーが範囲を明確に定めた特定の業務——時間外のインシデント対応、専門的なセキュリティ監視、他都市へのオンサイト派遣、コンプライアンス届出支援など——を提供する体制を意味します。全面的な引き渡しではなく責任の混合であり、その分担は暗黙の了解ではなく契約書に明記すべきです。

外商独資企業の登記が完了する前に、中国でIT支援を受けられますか

一般的には可能です。多くの場合、法人登記や銀行口座の手続きが進行中の段階で、ハードウェアの調達と暫定的なマネージドサービスを提供できる現地パートナーを通じて実現します。中国のサプライヤーは通常、直接取引する相手として許認可を持つ現地法人を求めるためです。この法人設立前の段階は、マネージドか共同管理かという判断とは別の問題です——具体的な橋渡しの組み立て方については、上記でリンクした調達ガイドをご参照ください。

各モデルでMLPS届出は誰が担当しますか

フルマネージドでは、通常プロバイダーの中国本土登録法人が等級分類のガイダンスを担い、契約範囲の一部として定期評価を調整します。共同管理では、これを明示的に割り当てる必要があります——パートナー側の明確な業務項目とするか、社内で保持するかのいずれかです。MLPSは専門性が高く周期的な業務であり、多くの通才型社内担当者はこれまで経験したことがないためです。

すでに現地IT担当者が一人いる場合でも共同管理型は機能しますか

機能します——むしろそれが共同管理型にとって理想的な状況であることが多いです。担当者がすでに組織固有の知識とステークホルダーとの関係を持っているためです。パートナーの役割は、一人では構造的にカバーしきれない部分——時間外対応、専門的なセキュリティ運用、第二の都市への派遣、あるいはMLPS届出の実務——を補うことであり、その担当者の日常的な主導権を奪うものではありません。

マネージドと共同管理で発票（インボイス）の扱いはどう違いますか

中国本土登録法人を通じたフルマネージドでは、プロバイダーがサービス全体の範囲について、貴社の外商独資企業に対して直接正規の発票を発行します。共同管理では、通常はパートナーが担う明確に定義された業務範囲——例えば時間外対応やMLPS届出支援——について発票を受け取り、社内チームのコストは自社の給与体系や別のベンダー契約を通じて個別に処理されます。

後から共同管理型からフルマネージドへ、あるいはその逆に切り替えることはできますか

できますし、双方向のいずれの移行も実務上よく見られます。開設当初はフルマネージドで始め、有能な現地ITリーダーを採用した段階で共同管理型に移行する拠点もあれば、共同管理型で始め、社内担当者が退職し、すぐに後任を採用するだけの人員規模がない場合にフルマネージドへ移行するケースもあります。契約にあらかじめ移行条項を組み込んでおけば、切り替え時にゼロから再交渉する必要がなくなります。

香港と中国本土の二拠点体制は、データの所在地に影響しますか

環境の設計方法によっては影響します。一般的に、中国本土に登録された提供法人が、中国本土内でシステムを運用しMLPS届出の責任を負う役割を担い、香港法人は地域間の調整や契約面をより多く支える役割を担います。どの法人がどのシステムとデータを保持しているかを、プロバイダーと明確に確認してください。この点は、MLPSの適用範囲とPIPLの越境移転評価の両方にとって重要な意味を持ちます。

中国拠点に適したモデルを選ぶ

マネージド、共同管理、社内IT完結型のいずれが正解かという普遍的な答えは存在しません——最適な選択は、現在の人員規模、信頼できる現地IT担当者がすでにいるかどうか、MLPSおよびPIPLコンプライアンス業務をどこまで社内で担う覚悟があるか、そしてどれだけ迅速に体制を整える必要があるかによって決まります。重要なのは、前の拠点でたまたま採用していたモデルを惰性で踏襲するのではなく、コンプライアンス責任の所在や時間外対応の範囲を暗黙の前提のままにせず書面で明確にしたうえで、意図を持って選択することです。貴社の人員規模、コンプライアンス上のリスク、既存のチーム体制をこの3つのモデルと照らし合わせて検討したい場合は、お問い合わせください。貴社の中国拠点に適したモデルをご提案します。