近い業種:国際的なリスクアドバイザリー企業 — 香港でのオンデマンドのデスクサポート
法律事務所ではなくアドバイザリー企業の事例です。香港の中小規模の法律事務所でも必要になる形、つまり社内の IT 担当者が不在のときにパートタイムのエンジニアがデスクサイド対応を補う形を示しています。提供は顧客の既存の IT サービス事業者経由でした。
- サービス:L1 デスクサイドのオンデマンド補充(PTE)
- 地域:香港
- 期間:2025年から2026年、約1年
香港の法律事務所向け IT サポートで何より大切なのは、弁護士が提出期限や決済に追われているあいだも、依頼者の秘密を守り続けることです。当社のマネージドITでは、香港やシンガポールの法律事務所、そして現地に拠点を置く日系の事務所や企業法務部門のために、文書管理システム、Microsoft 365、ノートPC、バックアップ、メールセキュリティを運用し、依頼者や保険会社、弁護士会から求められうる証跡を保管できます。マネージドITは年間契約で、香港は1ユーザー月額HK$195から、シンガポールはS$100からです。
P1・P2 の障害:4 営業時間以内にオンサイト対応、または計画した日時に対応します。 プロジェクト単位の SLA は個別に合意できます。 SLA と優先度の定義(全文) →
文書管理システムや案件・会計システムのサーバー、同期クライアント、Outlookアドイン、権限を管理し、原因がソフトウェア側にあるときはベンダーとの調整も当社が行います。
多要素認証、条件付きアクセス、メールボックスルールの確認、外部共有の制限、ドメインのDMARC。まずスコア付きの監査から始めます。
依頼者の秘密を守る弁護士の義務は、ファイルをクラウドに置いたからといって止まるわけではありません。実際の漏えいはごく平凡な形で起こります。案件フォルダーが「リンクを知っている全員」に共有されている、別チームへ異動した若手弁護士が元のチームの案件をまだ見られる、パートナーのメールを個人アドレスへ転送する受信トレイルールが残っている、複合機が読み取った書類の控えを保存し続けている。どれも、依頼者や弁護士会から経緯を問われるまでは漏えいに見えません。IT環境は、秘密を守るやり方がいちばん手間のかからないやり方になるよう設計し、いつ誰が何を見られたかを示す記録を残す必要があります。
対応まず、誰がどの案件を見るべきかを整理し、その整理に沿って文書管理システムとMicrosoft 365の権限を設定します。あるチームが別のチームの案件を見てはならない場合の情報バリア(エシカルウォール)も含みます。外部共有は期限付きの指名ゲストに限定し、匿名の「すべてのユーザー」リンクを無効にできます。どちらもMicrosoft 365セキュリティ監査の確認項目です。入社・退職者のアカウントは全プランでMicrosoft 365のユーザー管理として扱い、アカウント管理レポートが契約範囲に含まれる場合は、その証跡をアカウントごとに記録します。案件アクセスの整理をどこまで細かく行うかは、お見積りの際に取り決めます。
お渡しするもの不動産取引の決済、和解金の支払い、預り金口座からの送金は、すべてメールで段取りされます。だからこそ詐欺師は法律事務所を狙います。よくある手口は、事務所、依頼者、相手方事務所のいずれかのメールボックスを乗っ取り、送金直前に丁寧な文面で「口座が変わりました」と知らせるものです。ビジネスメール詐欺にマルウェアはほとんど要りません。盗まれたパスワード、多要素認証の未設定、隠れた転送ルールの三つがあれば足ります。これを止められるのは経理担当者と不動産取引の担当事務員なので、対策も研修も、その人たちの日々の業務に合わせて組み立てる必要があります。
対応Businessプランでは、全アカウントに多要素認証のポリシーと条件付きアクセスを適用します。Microsoft 365セキュリティ監査では、レガシー認証、外部への自動転送と受信トレイのルール、そして未使用のものを含むすべてのドメインのSPF・DKIM・DMARCを確認します。DMARCとメールセキュリティはPremiumに含まれ、単体での追加も可能です。これで第三者が事務所名でメールを送ることは難しくなります。折り返し確認は事務所自身の手順です。口座変更の依頼は、必ず以前から登録してある番号に電話して確かめます。セキュリティ意識向上研修と模擬フィッシングでは、まさにこうした口座変更の依頼を練習します。変更の前に、監査で出発点のスコアを把握します。
お渡しするもの出訴期限、裁判所への提出期限、決済日はどれも固定です。夕方5時半に文書管理システムで雛形が開けない、あるいは電子証明書の期限切れで司法機構の電子提出システムに書証一式をアップロードできない。そんなとき、ITの不具合を理由に裁判所へ猶予を求めることはできません。法律事務所にとってのシステム停止は、午後が無駄になるだけでは済まず、期限を逃して専門家責任の請求を受けるおそれにつながります。サポートする側は、どの案件が期限間近で、どのシステムを最初に戻すべきかを知っている必要があります。
対応提出の日に動いていなければならないものは限られています。文書管理システム、PDF作成や書証一式の編綴ツール、電子証明書、スキャナー、そしてお使いの裁判所システムです。これらのシステムと、どの期限がどのシステムに依存するかをまとめた登録簿は、お見積りの際に取り決められます。電子証明書そのものの価格は電子証明書のページに掲載しています。応答目標はプランによります。Essentialsは平日の1時間応答・4時間リモート解決、Businessは30分応答・2時間リモート解決と月1回の訪問、Premiumは24時間365日の15分応答・1時間リモート解決です。詳細な条件はSLAのページをご覧ください。
お渡しするもの雛形、案件ファイル、往復書簡、タイムチャージの記録は、文書管理システムと案件・会計システムの中にあります。これらのシステムは、Microsoft Office、Outlook、ファイルサーバーまたはクラウドのテナント、そしてベンダー自身のサポート窓口のあいだに挟まっています。案件への保存が失敗したり、プロファイル検索で何も見つからなかったりすると、ベンダーはWindowsの問題だと言い、一般的なIT業者はベンダーの問題だと言います。事務所に必要なのは両方を理解し、原因が分かるまでチケットを手放さず、システムの設定を記録に残す相手です。
対応当社のサービス範囲には、第三者製品の問題に関するベンダー調整が含まれており、文書管理システムの障害で必要になるのはまさにこれです。引き継ぎの段階で、文書管理システム、案件・会計システム、Officeアドインの導入方法と接続方法を、すべてのお客様に作成する技術運用手順書と構成管理データベースに記録します。原因がベンダー側にあれば、当社がベンダーに連絡し、ログを渡して対応を追いかけます。弁護士があちこちに回されることはありません。変更管理も同じ範囲に含まれ、アップデートの時間帯は開廷日を避けて事務所と取り決められます。
お渡しするもの銀行、保険会社、上場企業は、外部の法律事務所を選ぶパネル審査にセキュリティ質問票を添付します。専門家賠償責任保険やサイバー保険の更新でも、多要素認証、ノートPCの暗号化、オフラインのバックアップ、職員研修の有無を尋ねられます。よくあるのは、中小規模の事務所が記憶を頼りに答えるケースで、事故の後で回答が誤っていたと分かれば、補償に影響しかねません。必要なのは実際の設定に基づく回答と、まだ整っていない部分についての書面の計画です。
対応仮想CIOは、依頼者のパネル審査質問票や保険の申込書に、実際の設定に基づいて回答します。こうありたいという姿を、実施済みと書くことはしません。不足があれば、解消計画とともに書き出し、リスク登録簿でパートナーの目に触れ続けるようにします。顧客デューデリジェンス記録のための専用の保管場所を設け、誰がどの記録を開いたかを残すことも、お見積りで取り決める範囲に含められます。Premiumプランでは、パートナーに年間ITロードマップとコンプライアンス対応表もお渡しします。
お渡しするもの香港の弁護士は、特定の取引について「マネーロンダリング及びテロ資金供与対策条例」(Anti-Money Laundering and Counter-Terrorist Financing Ordinance、第615章)の顧客デューデリジェンスと記録保存の要件を受け、さらに弁護士会の実務指針があります。シンガポールの法律事務所にも「法曹法」(Legal Profession Act)に基づく同様の規則があります。本人確認書類、株主構成図、スクリーニング結果は、保存し、すぐに取り出せ、しかも保護されていなければなりません。それ自体が機微な個人データだからです。記録が一人の弁護士のメールボックスやデスクトップのフォルダーに散らばっていると、求めに応じて提示することも、誰が開いたかを示すこともできません。
対応仮想CIOは、依頼者のパネル審査質問票や保険の申込書に、実際の設定に基づいて回答します。こうありたいという姿を、実施済みと書くことはしません。不足があれば、解消計画とともに書き出し、リスク登録簿でパートナーの目に触れ続けるようにします。顧客デューデリジェンス記録のための専用の保管場所を設け、誰がどの記録を開いたかを残すことも、お見積りで取り決める範囲に含められます。Premiumプランでは、パートナーに年間ITロードマップとコンプライアンス対応表もお渡しします。
お渡しするもの現在の状況に当てはまる項目を選んでください。結果はお使いのブラウザにのみ保存されます。
1 つ以上選んでください。
ユーザーあたり月額、年間契約。現行の価格表から読み込んでいます。
HK$295 ユーザーあたり × 20 · 価格の有効期限 2026-12-31
Essentials HK$195 · Business HK$295 · Premium HK$430
香港とシンガポールの法律事務所は、パートナー2名の不動産取引中心の事務所から地域規模の紛争チームまで、ほぼ同じ一握りのシステムで動いているのが一般的です。メール、予定表、TeamsのためのMicrosoft 365。雛形や案件ファイルを収める文書管理システムは、法律事務所専用の製品のこともあれば、構造化したSharePointライブラリのこともあります。タイムチャージ、請求、預り金口座を扱う案件・会計システムもあります。その周りに、PDFや書証編綴のツール、音声入力ソフト、スキャナーと複合機、裁判所や土地登記所のオンラインシステムが並びます。
使う人も一様ではありません。パートナーは裁判所、依頼者のオフィス、自宅で働き、スマートフォンだけで済ませることもよくあります。若手弁護士やパラリーガルは大量の文書や証拠開示を扱い、秘書は予定とファイリングを管理し、経理担当者は依頼者の資金を動かします。必要なアクセス権はグループごとに違うのに、よくある弱点は、事務所が小さかったころに手早さを優先して全員に同じ広い権限を与え、そのままになっていることです。
法律事務所のデータは寿命も長いのが特徴です。案件ファイル、本人確認記録、往復書簡は案件の終了後も何年も保存され、古いファイルサーバー、スキャンしたアーカイブ、クラウドのライブラリと、何世代もの保存先にまたがることが少なくありません。法律事務所のITサポートには、各世代のデータがどこにあり、誰が触れられ、今も復元できるのかを把握することも含まれます。どの委託先が事務所のITを引き継ぐ場合も、最初の仕事はこうしたシステムと使う人の整理であるべきで、その結果は技術運用手順書に記録しておくべきです。将来、別の委託先や監査人が必要とする情報でもあります。
一般的なIT業者でも、ノートPCを動かし続けることはできます。法律事務所に向く委託先かどうかを分けるのは、守秘、期限、証跡に関する問いです。候補の各社に、次のことを書面で答えてもらいましょう。情報バリアが必要な案件をどう設定するか。夜11時にパートナーのメールボックスに新しい転送ルールが現れたら何をするか。ベンダーがWindowsの問題だと言ったとき、文書管理システムの障害の責任は誰が持つのか。
委託先のエンジニア自身が、事務所のシステムにどうアクセスするのかも確認します。委託先は事務所のすべての依頼者ファイルに管理者権限を持つことになるため、個人名のアカウントと多要素認証を使い、操作を記録し、エンジニアが退職したらすぐに権限を外すべきです。事務所の職業上の義務を反映した秘密保持の誓約に署名するか、契約終了時に設定記録とパスワードをすべて持ち出せる契約になっているかも尋ねてください。
応答と解決の約束は、パンフレットではなく契約書に書かれているかを見ます。審理の前に訴訟担当の弁護士が夜遅くまで働く事務所なら、営業時間外の扱いも確認が必要です。バックアップをどう検証しているか、同じような事務所で最後に復元を行ったのはいつかも聞きましょう。最後に、次に届く依頼者のセキュリティ質問票をどう手伝うのかを尋ねます。代わりに記入しますという答えなら、各回答の裏付けをどう示すのかを重ねて聞いてください。
MSP選定スコアカードは、こうした問いを採点表にまとめたもので、当社を含む委託先の比較にどの事務所でも使えます。香港とシンガポールの両方に事務所があるなら、一つのチームが同じ基準で両拠点を運用するのか、それともロゴが同じだけの別々のサービスを二つ買うことになるのかも確かめておくべきです。
法律事務所向けのマネージドITは、1ユーザーあたりの月額で計算します。当社のプランは年間契約で、香港は1ユーザー月額HK$195から、シンガポールはS$100からです。トップページの計算機で、人数とプランに応じた金額を確認できます。法律事務所では、ほかの業種以上に次の四つが総額を左右します。
一つ目はプランです。Essentialsは平日のサポート、Businessは応答が速くなり毎月の訪問が付き、Premiumは24時間体制になります。夜遅くに書証一式を準備する訴訟チームには、Premiumが合います。二つ目は、事務所が選ぶセキュリティの追加サービスです。Microsoft 365セキュリティ監査、端末管理、テナント外のバックアップ、模擬フィッシング、DMARC、脆弱性スキャンはそれぞれ個別の価格なので、必要なものだけを選べます。三つ目は、プランを超える訪問作業で、前払いのトークンで購入します。仕組みは専用ページで説明しています。四つ目はプロジェクト作業で、たとえば古いファイルサーバーを新しい文書管理システムへ移す作業は、別途プロジェクトとしてお見積りします。
取扱分野によって価格が変わることは、通常ありません。同じ人数の不動産取引の事務所と紛争専門の事務所は同じプランを選び、追加サービスの比重が違うだけです。不動産取引の事務所ならメールセキュリティと送金詐欺の研修から、紛争系の事務所ならバックアップと期限対応から始めるのが一つの考え方です。価格の前提、たとえば何をもって1ユーザーと数えるかは価格前提のページにまとめてあるので、誰かと話す前に条件をそろえて比較できます。
香港とシンガポールの事務所で使う技術はほぼ同じですが、周りのルールが異なります。香港では、個人データは「個人データ(プライバシー)条例」(Personal Data (Privacy) Ordinance、第486章)、弁護士の業務は「法律実務家条例」(Legal Practitioners Ordinance、第159章)と香港弁護士会の職業行為指針、マネーロンダリング対策は第615章が定めています。シンガポールでは、義務的なデータ侵害通知を含む「個人情報保護法2012」(PDPA)と、「法曹(職業行為)規則2015」です。裁判所のシステムも違います。香港の司法機構は統合裁判事件管理システムを通じて電子提出を進めており、シンガポールの事務所はeLitigationで提出します。当社は両拠点に同じ技術基準を適用し、記録と事故対応の手順だけを各法域に合わせます。法律が何を求めるかの判断は、事務所の法務顧問にお任せします。
引き継ぎは、どのお客様にも公開している同じ手順で進めます。最初は現地調査とIT監査で、システム、端末、どの案件を誰が開けるかを洗い出し、作業範囲を取り決めます。次がナレッジ移管で、事務所のシステムについて技術運用手順書と構成管理データベースを作ります。続いてシャドー期間に、当社のエンジニアが本番開始前に事務所のサポート手順を実地で練習します。小規模な環境なら通常2〜4週間で終わり、本番開始から30日後には正式なレビューを行って知識の抜けを補います。どのプランにも無料の導入時間が含まれます。法律事務所には、多要素認証の有効化、メールボックスの転送ルールの確認、テナント外へのバックアップを最初に行うことをお勧めします。事務所が金銭を失う経路を最も早くふさげるからです。
変更の時間帯は、審理日や決済日の予定に合わせて取り決められます。大きな審理の前夜に切り替えを行うことはありません。
すべてのシステムと端末を洗い出し、現在どの案件を誰が開けるかを記録し、事務長や各部門の責任者と作業範囲を取り決めます。
文書管理システム、案件・会計システム、Microsoft 365の設定を、技術運用手順書と構成管理データベースに記録します。
エンジニアが本番前に事務所の手順を練習します。最初にお勧めする変更は多要素認証とテナント外のバックアップで、審理日を避けて行います。
本番開始から30日後に正式なレビューを行い、知識の抜けを洗い出して手順書を更新します。
この業種では、公開できる締結済みの契約がまだありません。以下は近い業種の締結済み契約で、同じ提供方法(常駐、多拠点へのオンサイト対応、ネットワーク工事)を示すためのものです。この業種の事例ではありません。
法律事務所ではなくアドバイザリー企業の事例です。香港の中小規模の法律事務所でも必要になる形、つまり社内の IT 担当者が不在のときにパートタイムのエンジニアがデスクサイド対応を補う形を示しています。提供は顧客の既存の IT サービス事業者経由でした。
法律事務所ではなくエグゼクティブサーチ企業の事例です。地域展開する法律事務所と同じく複数の法域にオフィスを持ち、単発のオンサイト訪問から始まって、香港、マレーシア、中国本土の3拠点での常駐サポートに移りました。
法律事務所ではなく調査・アドバイザリー企業の事例です。香港オフィスへのオンデマンドのオンサイト対応と予備 IT 機器の保管を組み合わせた形で、法律事務所が弁護士用の交換用ノートPCを準備しておく場合も同じ組み合わせになります。
当社は対策を実施し記録を残します。法的な解釈は貴社の顧問にご確認ください。
データ保護原則4は、個人データを無権限のアクセスから守るために実行可能なあらゆる措置を求めており、IT委託先のようなデータ処理者が扱う場合は、契約その他の方法で同等の保護を確保しなければなりません。依頼者ファイル、人事記録、本人確認書類はすべて対象です。当社はアクセス制御、暗号化、ログを実装して証跡を保管します。法的な解釈は事務所の顧問にお任せします。
公式原文 ↗保護義務(第24条)は合理的なセキュリティ措置を求め、データ侵害通知義務(第26A〜26E条)は、事務所が侵害を評価し、通知対象であれば個人情報保護委員会と本人に知らせることを求めます。当社は管理策を運用し、インシデントの時系列の整理を支援します。法的な解釈は事務所の顧問にお任せします。
公式原文 ↗香港の弁護士は「法律実務家条例」(第159章)と香港弁護士会の職業行為指針に、シンガポールの弁護士は「法曹(職業行為)規則2015」に拘束されます。いずれも依頼者の事柄を秘密として守ることを求めています。案件単位のアクセス権、管理された共有、監査ログは、この義務をITの面で果たす方法です。当社は管理策を実装して証跡を保管します。規則が事務所に何を求めるかは、事務所の顧問と弁護士会にご確認ください。
公式原文 ↗「マネーロンダリング及びテロ資金供与対策条例」は、特定の取引を扱う弁護士に顧客デューデリジェンスと記録保存の要件を課しており、弁護士会の指針もあります。シンガポールにも法律事務所向けの同様の規則があります。アクセス制御、ログ、バックアップを備えたデューデリジェンス記録の保管場所は、お見積りで取り決められます。当社は管理策を実装して証跡を保管し、法的な解釈は事務所の顧問にお任せします。
公式原文 ↗香港の司法機構は電子提出とリモート審理の技術要件を公表しており、弁護士会も会員に対し、自らの技術的助言に基づくよう注意を促しています。当社は弁護士が提出に使う端末とブラウザーをサポートし、提出期限前に公表要件に照らした確認を行うことも、個別の取り決めやトークン時間の予約で対応できます。法的な解釈は事務所の顧問にお任せします。
公式原文 ↗該当する質問がありません。別の言葉でお試しください。
更新 · 内容は四半期ごとに見直し、法令リンクは毎月確認しています。
3 件の契約 クリニック、医療グループ、製薬・医療機器企業:患者データ、臨床システム、地域拠点。
1 件の契約 ホテル・飲食チェーン:24時間運営、ゲストWi-Fi、決済とPOS。
5 件の契約 ファンド、ファミリーオフィス、銀行、保険:可用性、規制対応、サイバーリスク。
3 件の契約 会計、コンサルティング、デザインなど:顧客データ、繁忙期、少人数のIT体制。
市場、人数、プランを選ぶと、計算ツールが価格と含まれる内容をすぐに表示します。