業種別 / 法律事務所

香港の法律事務所向け IT サポート

香港の法律事務所向け IT サポートで何より大切なのは、弁護士が提出期限や決済に追われているあいだも、依頼者の秘密を守り続けることです。当社のマネージドITでは、香港やシンガポールの法律事務所、そして現地に拠点を置く日系の事務所や企業法務部門のために、文書管理システム、Microsoft 365、ノートPC、バックアップ、メールセキュリティを運用し、依頼者や保険会社、弁護士会から求められうる証跡を保管できます。マネージドITは年間契約で、香港は1ユーザー月額HK$195から、シンガポールはS$100からです。

  • 香港オフィス(2016年開設):Workshop E, 3/F, Capital Trade Centre, No.62 Tsun Yip Street, Kwun Tong(観塘)
  • シンガポールオフィス:151 Chin Swee Road #14-05, Manhattan House, Singapore 169876
  • 2007年に北京で創業、本社はシンガポール。現地法人11社、100以上の国と地域で対応

サービスの約束と連絡先

  • Essentials平日 8×5(現地時間 9:00〜18:00)、回数無制限応答 1 時間 / リモート対応 4 時間オンサイト訪問はトークンパックを別途購入(1 回あたり最低 2 時間)
  • Business平日 8×5、回数無制限応答 30 分 / リモート対応 2 時間毎月 1 回の訪問を含む、1 回 2 時間(繰り越し不可)
  • Premium24×7、回数無制限応答 15 分 / リモート対応 1 時間毎月 2 回の訪問を含む、1 回 2 時間(繰り越し不可)

P1・P2 の障害:4 営業時間以内にオンサイト対応、または計画した日時に対応します。 プロジェクト単位の SLA は個別に合意できます。 SLA と優先度の定義(全文) →

お問い合わせ

シンガポール(本社)
Brocent Asia Cloud Service Pte. Ltd.
151 Chin Swee Road #14-05, Manhattan House, Singapore 169876
メール: accounts@brocent.com
香港(2016 年開設)
Brocent Cloud Service (Hong Kong)
Workshop E, 3/F, Capital Trade Centre, No.62 Tsun Yip Street, Kwun Tong
電話: (+852) 6741 7227
メール: accounts@brocent.com
01

法律事務所向け IT サポートの対応範囲

01

文書管理・案件管理

文書管理システムや案件・会計システムのサーバー、同期クライアント、Outlookアドイン、権限を管理し、原因がソフトウェア側にあるときはベンダーとの調整も当社が行います。

サービスを見る →

02

Microsoft 365とメールのセキュリティ

多要素認証、条件付きアクセス、メールボックスルールの確認、外部共有の制限、ドメインのDMARC。まずスコア付きの監査から始めます。

サービスを見る →

03

弁護士のノートPCとスマートフォン

案件ファイルを開く端末はすべて登録・暗号化・パッチ適用し、紛失時にはリモートでロックまたは消去できます。

サービスを見る →

04

復元テスト済みのバックアップ

メールボックス、文書ライブラリ、文書管理システムのデータをテナントの外にバックアップし、復元テストをお客様の目の前で行います。

サービスを見る →

05

送金詐欺の手口に合わせた研修

短い研修と模擬フィッシング。題材は口座変更の依頼、相手方事務所や依頼者になりすました至急の連絡です。

サービスを見る →

06

パートナー向けのIT助言

仮想CIOがリスク登録簿、依頼者のパネル審査質問票、サイバー保険の申込書を担当します。Premiumでは年間ITロードマップも作成します。

サービスを見る →

02

よくある課題と私たちの対応

課題

守秘は好みではなく職業上の義務

依頼者の秘密を守る弁護士の義務は、ファイルをクラウドに置いたからといって止まるわけではありません。実際の漏えいはごく平凡な形で起こります。案件フォルダーが「リンクを知っている全員」に共有されている、別チームへ異動した若手弁護士が元のチームの案件をまだ見られる、パートナーのメールを個人アドレスへ転送する受信トレイルールが残っている、複合機が読み取った書類の控えを保存し続けている。どれも、依頼者や弁護士会から経緯を問われるまでは漏えいに見えません。IT環境は、秘密を守るやり方がいちばん手間のかからないやり方になるよう設計し、いつ誰が何を見られたかを示す記録を残す必要があります。

対応

案件単位のアクセス権と管理された共有

まず、誰がどの案件を見るべきかを整理し、その整理に沿って文書管理システムとMicrosoft 365の権限を設定します。あるチームが別のチームの案件を見てはならない場合の情報バリア(エシカルウォール)も含みます。外部共有は期限付きの指名ゲストに限定し、匿名の「すべてのユーザー」リンクを無効にできます。どちらもMicrosoft 365セキュリティ監査の確認項目です。入社・退職者のアカウントは全プランでMicrosoft 365のユーザー管理として扱い、アカウント管理レポートが契約範囲に含まれる場合は、その証跡をアカウントごとに記録します。案件アクセスの整理をどこまで細かく行うかは、お見積りの際に取り決めます。

お渡しするもの
  • 案件アクセスの整理(詳細度はお見積りで決定)
  • 入社・退職者のユーザー管理
  • 入社・異動・退職の証跡を含むアカウント管理レポート(範囲に含む場合)

サービスを見る →

課題

決済資金はメールの中で奪われる

不動産取引の決済、和解金の支払い、預り金口座からの送金は、すべてメールで段取りされます。だからこそ詐欺師は法律事務所を狙います。よくある手口は、事務所、依頼者、相手方事務所のいずれかのメールボックスを乗っ取り、送金直前に丁寧な文面で「口座が変わりました」と知らせるものです。ビジネスメール詐欺にマルウェアはほとんど要りません。盗まれたパスワード、多要素認証の未設定、隠れた転送ルールの三つがあれば足ります。これを止められるのは経理担当者と不動産取引の担当事務員なので、対策も研修も、その人たちの日々の業務に合わせて組み立てる必要があります。

対応

送金先変更詐欺の入口をふさぐ

Businessプランでは、全アカウントに多要素認証のポリシーと条件付きアクセスを適用します。Microsoft 365セキュリティ監査では、レガシー認証、外部への自動転送と受信トレイのルール、そして未使用のものを含むすべてのドメインのSPF・DKIM・DMARCを確認します。DMARCとメールセキュリティはPremiumに含まれ、単体での追加も可能です。これで第三者が事務所名でメールを送ることは難しくなります。折り返し確認は事務所自身の手順です。口座変更の依頼は、必ず以前から登録してある番号に電話して確かめます。セキュリティ意識向上研修と模擬フィッシングでは、まさにこうした口座変更の依頼を練習します。変更の前に、監査で出発点のスコアを把握します。

お渡しするもの
  • スコア付きMicrosoft 365監査と是正リスト
  • 多要素認証ポリシーと条件付きアクセス(Business)
  • 研修での口座変更シナリオ

サービスを見る →

課題

時効と裁判所の期限は動かない

出訴期限、裁判所への提出期限、決済日はどれも固定です。夕方5時半に文書管理システムで雛形が開けない、あるいは電子証明書の期限切れで司法機構の電子提出システムに書証一式をアップロードできない。そんなとき、ITの不具合を理由に裁判所へ猶予を求めることはできません。法律事務所にとってのシステム停止は、午後が無駄になるだけでは済まず、期限を逃して専門家責任の請求を受けるおそれにつながります。サポートする側は、どの案件が期限間近で、どのシステムを最初に戻すべきかを知っている必要があります。

対応

期限を意識したサポート

提出の日に動いていなければならないものは限られています。文書管理システム、PDF作成や書証一式の編綴ツール、電子証明書、スキャナー、そしてお使いの裁判所システムです。これらのシステムと、どの期限がどのシステムに依存するかをまとめた登録簿は、お見積りの際に取り決められます。電子証明書そのものの価格は電子証明書のページに掲載しています。応答目標はプランによります。Essentialsは平日の1時間応答・4時間リモート解決、Businessは30分応答・2時間リモート解決と月1回の訪問、Premiumは24時間365日の15分応答・1時間リモート解決です。詳細な条件はSLAのページをご覧ください。

お渡しするもの
  • プラン別の応答・リモート解決目標
  • チケット、資産、パッチの月次レポート
  • 提出系システムの登録簿(お見積りで決定)

サービスを見る →

課題

文書管理システムこそ事務所そのもの

雛形、案件ファイル、往復書簡、タイムチャージの記録は、文書管理システムと案件・会計システムの中にあります。これらのシステムは、Microsoft Office、Outlook、ファイルサーバーまたはクラウドのテナント、そしてベンダー自身のサポート窓口のあいだに挟まっています。案件への保存が失敗したり、プロファイル検索で何も見つからなかったりすると、ベンダーはWindowsの問題だと言い、一般的なIT業者はベンダーの問題だと言います。事務所に必要なのは両方を理解し、原因が分かるまでチケットを手放さず、システムの設定を記録に残す相手です。

対応

文書管理システムの障害を最後まで追う

当社のサービス範囲には、第三者製品の問題に関するベンダー調整が含まれており、文書管理システムの障害で必要になるのはまさにこれです。引き継ぎの段階で、文書管理システム、案件・会計システム、Officeアドインの導入方法と接続方法を、すべてのお客様に作成する技術運用手順書と構成管理データベースに記録します。原因がベンダー側にあれば、当社がベンダーに連絡し、ログを渡して対応を追いかけます。弁護士があちこちに回されることはありません。変更管理も同じ範囲に含まれ、アップデートの時間帯は開廷日を避けて事務所と取り決められます。

お渡しするもの
  • 技術運用手順書内の文書管理・案件システム記録
  • 第三者製品の障害時のベンダー調整
  • 事務所と取り決めたアップデート時間帯

サービスを見る →

課題

依頼者、パネル審査、保険会社が証拠を求める

銀行、保険会社、上場企業は、外部の法律事務所を選ぶパネル審査にセキュリティ質問票を添付します。専門家賠償責任保険やサイバー保険の更新でも、多要素認証、ノートPCの暗号化、オフラインのバックアップ、職員研修の有無を尋ねられます。よくあるのは、中小規模の事務所が記憶を頼りに答えるケースで、事故の後で回答が誤っていたと分かれば、補償に影響しかねません。必要なのは実際の設定に基づく回答と、まだ整っていない部分についての書面の計画です。

対応

質問票、保険、マネロン対策ファイルのための証跡

仮想CIOは、依頼者のパネル審査質問票や保険の申込書に、実際の設定に基づいて回答します。こうありたいという姿を、実施済みと書くことはしません。不足があれば、解消計画とともに書き出し、リスク登録簿でパートナーの目に触れ続けるようにします。顧客デューデリジェンス記録のための専用の保管場所を設け、誰がどの記録を開いたかを残すことも、お見積りで取り決める範囲に含められます。Premiumプランでは、パートナーに年間ITロードマップとコンプライアンス対応表もお渡しします。

お渡しするもの
  • 実際の設定に基づく質問票の回答
  • 不足ごとに計画を付けたリスク登録簿
  • 仮想CIOの年間ロードマップ(Premium)

サービスを見る →

課題

本人確認の記録は何年も保存が必要

香港の弁護士は、特定の取引について「マネーロンダリング及びテロ資金供与対策条例」(Anti-Money Laundering and Counter-Terrorist Financing Ordinance、第615章)の顧客デューデリジェンスと記録保存の要件を受け、さらに弁護士会の実務指針があります。シンガポールの法律事務所にも「法曹法」(Legal Profession Act)に基づく同様の規則があります。本人確認書類、株主構成図、スクリーニング結果は、保存し、すぐに取り出せ、しかも保護されていなければなりません。それ自体が機微な個人データだからです。記録が一人の弁護士のメールボックスやデスクトップのフォルダーに散らばっていると、求めに応じて提示することも、誰が開いたかを示すこともできません。

対応

質問票、保険、マネロン対策ファイルのための証跡

仮想CIOは、依頼者のパネル審査質問票や保険の申込書に、実際の設定に基づいて回答します。こうありたいという姿を、実施済みと書くことはしません。不足があれば、解消計画とともに書き出し、リスク登録簿でパートナーの目に触れ続けるようにします。顧客デューデリジェンス記録のための専用の保管場所を設け、誰がどの記録を開いたかを残すことも、お見積りで取り決める範囲に含められます。Premiumプランでは、パートナーに年間ITロードマップとコンプライアンス対応表もお渡しします。

お渡しするもの
  • 実際の設定に基づく質問票の回答
  • 不足ごとに計画を付けたリスク登録簿
  • 仮想CIOの年間ロードマップ(Premium)

サービスを見る →

法律事務所の情報セキュリティ対策の階層010203040506依頼者の案件データ依頼者が守ってほしいもの01ID多要素認証、条件付きアクセス、退職者停止02メール転送ルール警告、DMARC03端末端末管理、暗号化、リモート消去04文書文書管理の権限、共有の制御05バックアップテナント外に複製を保管06人送金詐欺メールの研修
  1. 01ID多要素認証、条件付きアクセス、退職者停止
  2. 02メール転送ルール警告、DMARC
  3. 03端末端末管理、暗号化、リモート消去
  4. 04文書文書管理の権限、共有の制御
  5. 05バックアップテナント外に複製を保管
  6. 06人送金詐欺メールの研修
法律事務所の情報セキュリティ対策の階層 · インライン SVG のため文字が検索対象になり、ページと一緒に翻訳されます
03

10 分でできるセルフチェック

現在の状況に当てはまる項目を選んでください。結果はお使いのブラウザにのみ保存されます。

メール
お金
案件
端末
復旧
期限
証跡
おすすめの開始プラン
—

1 つ以上選んでください。

04

法律事務所向け IT サポートの費用

ユーザーあたり月額、年間契約。現行の価格表から読み込んでいます。

HK$5,900 月額(税別)

HK$295 ユーザーあたり × 20 · 価格の有効期限 2026-12-31

計算ツールで正確な見積もりを確認

Essentials HK$195 · Business HK$295 · Premium HK$430

Essentials営業時間内のリモートサポート · HK$195 / S$100 ユーザーあたり
デスク
平日 8×5(現地時間 9:00〜18:00)、回数無制限
応答
応答 1 時間 / リモート対応 4 時間
端末
RMM 監視、パッチ適用、ウイルス対策の状態確認
ID
Microsoft 365 / Google のユーザー管理(入退社)
訪問
オンサイト訪問はトークンパックを別途購入(1 回あたり最低 2 時間)
報告
月次レポート(チケット、資産、パッチ)
体制
共有サービスデスク
Businessセキュリティツール、担当マネージャー、オンサイト訪問 · HK$295 / S$150 ユーザーあたり
デスク
平日 8×5、回数無制限
応答
応答 30 分 / リモート対応 2 時間
端末
Essentials の内容に加え、マネージド EDR、クラウドバックアップ(ユーザーあたり 50GB)
ID
Essentials の内容に加え、MFA ポリシー、条件付きアクセス
訪問
毎月 1 回の訪問を含む、1 回 2 時間(繰り越し不可)
報告
Essentials の内容に加え、四半期レビュー、資産台帳
体制
共有サービスデスクと担当マネージャー
Premium24×7 対応と指定デスク担当者 · HK$430 / S$220 ユーザーあたり
デスク
24×7、回数無制限
応答
応答 15 分 / リモート対応 1 時間
端末
Business の内容に加え、MDR、ファイアウォール管理、DMARC、メールセキュリティ
ID
Business の内容に加え、特権アカウント管理
訪問
毎月 2 回の訪問を含む、1 回 2 時間(繰り越し不可)
報告
Business の内容に加え、本社向け多国サマリー、コンプライアンス対照(ISO 27001 / DPDP / APPI / GDPR)、vCIO 年間ロードマップ
体制
担当マネージャーと指定デスク担当者

ホームページのプラン表の文言です。プロジェクト単位の SLA は個別に合意できます。 SLA · 価格の前提

香港の法律事務所のIT環境はどうなっているか

香港とシンガポールの法律事務所は、パートナー2名の不動産取引中心の事務所から地域規模の紛争チームまで、ほぼ同じ一握りのシステムで動いているのが一般的です。メール、予定表、TeamsのためのMicrosoft 365。雛形や案件ファイルを収める文書管理システムは、法律事務所専用の製品のこともあれば、構造化したSharePointライブラリのこともあります。タイムチャージ、請求、預り金口座を扱う案件・会計システムもあります。その周りに、PDFや書証編綴のツール、音声入力ソフト、スキャナーと複合機、裁判所や土地登記所のオンラインシステムが並びます。

使う人も一様ではありません。パートナーは裁判所、依頼者のオフィス、自宅で働き、スマートフォンだけで済ませることもよくあります。若手弁護士やパラリーガルは大量の文書や証拠開示を扱い、秘書は予定とファイリングを管理し、経理担当者は依頼者の資金を動かします。必要なアクセス権はグループごとに違うのに、よくある弱点は、事務所が小さかったころに手早さを優先して全員に同じ広い権限を与え、そのままになっていることです。

法律事務所のデータは寿命も長いのが特徴です。案件ファイル、本人確認記録、往復書簡は案件の終了後も何年も保存され、古いファイルサーバー、スキャンしたアーカイブ、クラウドのライブラリと、何世代もの保存先にまたがることが少なくありません。法律事務所のITサポートには、各世代のデータがどこにあり、誰が触れられ、今も復元できるのかを把握することも含まれます。どの委託先が事務所のITを引き継ぐ場合も、最初の仕事はこうしたシステムと使う人の整理であるべきで、その結果は技術運用手順書に記録しておくべきです。将来、別の委託先や監査人が必要とする情報でもあります。

香港・中環のオフィスビルの石とガラスのロビーを、数人がエレベーターへ向かって歩いていく|香港 法律事務所 IT サポート
写真: Wpcpey / Wikimedia Commons · CC BY-SA 4.0

法律事務所はIT委託先をどう選ぶか:調達チェックリスト

一般的なIT業者でも、ノートPCを動かし続けることはできます。法律事務所に向く委託先かどうかを分けるのは、守秘、期限、証跡に関する問いです。候補の各社に、次のことを書面で答えてもらいましょう。情報バリアが必要な案件をどう設定するか。夜11時にパートナーのメールボックスに新しい転送ルールが現れたら何をするか。ベンダーがWindowsの問題だと言ったとき、文書管理システムの障害の責任は誰が持つのか。

委託先のエンジニア自身が、事務所のシステムにどうアクセスするのかも確認します。委託先は事務所のすべての依頼者ファイルに管理者権限を持つことになるため、個人名のアカウントと多要素認証を使い、操作を記録し、エンジニアが退職したらすぐに権限を外すべきです。事務所の職業上の義務を反映した秘密保持の誓約に署名するか、契約終了時に設定記録とパスワードをすべて持ち出せる契約になっているかも尋ねてください。

応答と解決の約束は、パンフレットではなく契約書に書かれているかを見ます。審理の前に訴訟担当の弁護士が夜遅くまで働く事務所なら、営業時間外の扱いも確認が必要です。バックアップをどう検証しているか、同じような事務所で最後に復元を行ったのはいつかも聞きましょう。最後に、次に届く依頼者のセキュリティ質問票をどう手伝うのかを尋ねます。代わりに記入しますという答えなら、各回答の裏付けをどう示すのかを重ねて聞いてください。

MSP選定スコアカードは、こうした問いを採点表にまとめたもので、当社を含む委託先の比較にどの事務所でも使えます。香港とシンガポールの両方に事務所があるなら、一つのチームが同じ基準で両拠点を運用するのか、それともロゴが同じだけの別々のサービスを二つ買うことになるのかも確かめておくべきです。

法律事務所のITサポート費用は何で決まるか

法律事務所向けのマネージドITは、1ユーザーあたりの月額で計算します。当社のプランは年間契約で、香港は1ユーザー月額HK$195から、シンガポールはS$100からです。トップページの計算機で、人数とプランに応じた金額を確認できます。法律事務所では、ほかの業種以上に次の四つが総額を左右します。

一つ目はプランです。Essentialsは平日のサポート、Businessは応答が速くなり毎月の訪問が付き、Premiumは24時間体制になります。夜遅くに書証一式を準備する訴訟チームには、Premiumが合います。二つ目は、事務所が選ぶセキュリティの追加サービスです。Microsoft 365セキュリティ監査、端末管理、テナント外のバックアップ、模擬フィッシング、DMARC、脆弱性スキャンはそれぞれ個別の価格なので、必要なものだけを選べます。三つ目は、プランを超える訪問作業で、前払いのトークンで購入します。仕組みは専用ページで説明しています。四つ目はプロジェクト作業で、たとえば古いファイルサーバーを新しい文書管理システムへ移す作業は、別途プロジェクトとしてお見積りします。

取扱分野によって価格が変わることは、通常ありません。同じ人数の不動産取引の事務所と紛争専門の事務所は同じプランを選び、追加サービスの比重が違うだけです。不動産取引の事務所ならメールセキュリティと送金詐欺の研修から、紛争系の事務所ならバックアップと期限対応から始めるのが一つの考え方です。価格の前提、たとえば何をもって1ユーザーと数えるかは価格前提のページにまとめてあるので、誰かと話す前に条件をそろえて比較できます。

香港とシンガポールの違いと、引き継ぎの進め方

香港とシンガポールの事務所で使う技術はほぼ同じですが、周りのルールが異なります。香港では、個人データは「個人データ(プライバシー)条例」(Personal Data (Privacy) Ordinance、第486章)、弁護士の業務は「法律実務家条例」(Legal Practitioners Ordinance、第159章)と香港弁護士会の職業行為指針、マネーロンダリング対策は第615章が定めています。シンガポールでは、義務的なデータ侵害通知を含む「個人情報保護法2012」(PDPA)と、「法曹(職業行為)規則2015」です。裁判所のシステムも違います。香港の司法機構は統合裁判事件管理システムを通じて電子提出を進めており、シンガポールの事務所はeLitigationで提出します。当社は両拠点に同じ技術基準を適用し、記録と事故対応の手順だけを各法域に合わせます。法律が何を求めるかの判断は、事務所の法務顧問にお任せします。

引き継ぎは、どのお客様にも公開している同じ手順で進めます。最初は現地調査とIT監査で、システム、端末、どの案件を誰が開けるかを洗い出し、作業範囲を取り決めます。次がナレッジ移管で、事務所のシステムについて技術運用手順書と構成管理データベースを作ります。続いてシャドー期間に、当社のエンジニアが本番開始前に事務所のサポート手順を実地で練習します。小規模な環境なら通常2〜4週間で終わり、本番開始から30日後には正式なレビューを行って知識の抜けを補います。どのプランにも無料の導入時間が含まれます。法律事務所には、多要素認証の有効化、メールボックスの転送ルールの確認、テナント外へのバックアップを最初に行うことをお勧めします。事務所が金銭を失う経路を最も早くふさげるからです。

変更の時間帯は、審理日や決済日の予定に合わせて取り決められます。大きな審理の前夜に切り替えを行うことはありません。

05

移行後の最初の 30 日

  1. 現地調査とIT監査

    すべてのシステムと端末を洗い出し、現在どの案件を誰が開けるかを記録し、事務長や各部門の責任者と作業範囲を取り決めます。

  2. ナレッジ移管

    文書管理システム、案件・会計システム、Microsoft 365の設定を、技術運用手順書と構成管理データベースに記録します。

  3. シャドー期間を経て本番へ

    エンジニアが本番前に事務所の手順を練習します。最初にお勧めする変更は多要素認証とテナント外のバックアップで、審理日を避けて行います。

  4. 30日後のレビュー

    本番開始から30日後に正式なレビューを行い、知識の抜けを洗い出して手順書を更新します。

06

確認できる提供方法(近い業種)

この業種では、公開できる締結済みの契約がまだありません。以下は近い業種の締結済み契約で、同じ提供方法(常駐、多拠点へのオンサイト対応、ネットワーク工事)を示すためのものです。この業種の事例ではありません。

近い業種

近い業種:国際的なリスクアドバイザリー企業 — 香港でのオンデマンドのデスクサポート

法律事務所ではなくアドバイザリー企業の事例です。香港の中小規模の法律事務所でも必要になる形、つまり社内の IT 担当者が不在のときにパートタイムのエンジニアがデスクサイド対応を補う形を示しています。提供は顧客の既存の IT サービス事業者経由でした。

  • サービス:L1 デスクサイドのオンデマンド補充(PTE)
  • 地域:香港
  • 期間:2025年から2026年、約1年
近い業種

近い業種:国際的なエグゼクティブサーチ企業 — 3拠点のオフィスでの常駐 IT サポート

法律事務所ではなくエグゼクティブサーチ企業の事例です。地域展開する法律事務所と同じく複数の法域にオフィスを持ち、単発のオンサイト訪問から始まって、香港、マレーシア、中国本土の3拠点での常駐サポートに移りました。

  • サービス:常駐 IT サポート(FTE)、単発訪問から開始
  • 地域:香港、マレーシア、中国本土の3拠点
  • 期間:2022年末から2025年
近い業種

近い業種:国際的な市場調査・アドバイザリー企業 — 香港のオンサイト対応と IT 機器保管

法律事務所ではなく調査・アドバイザリー企業の事例です。香港オフィスへのオンデマンドのオンサイト対応と予備 IT 機器の保管を組み合わせた形で、法律事務所が弁護士用の交換用ノートPCを準備しておく場合も同じ組み合わせになります。

  • サービス:オンデマンドのオンサイト対応(FSE)と IT 機器保管(WMS)
  • 地域:香港、ほかにオーストラリアと韓国
  • 期間:2025年契約、2026年更新
07

対策の設計で参照している法規制

当社は対策を実施し記録を残します。法的な解釈は貴社の顧問にご確認ください。

Cap. 486

香港「個人データ(プライバシー)条例」(第486章)

データ保護原則4は、個人データを無権限のアクセスから守るために実行可能なあらゆる措置を求めており、IT委託先のようなデータ処理者が扱う場合は、契約その他の方法で同等の保護を確保しなければなりません。依頼者ファイル、人事記録、本人確認書類はすべて対象です。当社はアクセス制御、暗号化、ログを実装して証跡を保管します。法的な解釈は事務所の顧問にお任せします。

公式原文 ↗
PDPA 2012

シンガポール「個人情報保護法2012」(PDPA)

保護義務(第24条)は合理的なセキュリティ措置を求め、データ侵害通知義務(第26A〜26E条)は、事務所が侵害を評価し、通知対象であれば個人情報保護委員会と本人に知らせることを求めます。当社は管理策を運用し、インシデントの時系列の整理を支援します。法的な解釈は事務所の顧問にお任せします。

公式原文 ↗
Cap. 159; Legal Profession (Professional Conduct) Rules 2015

弁護士の守秘義務

香港の弁護士は「法律実務家条例」(第159章)と香港弁護士会の職業行為指針に、シンガポールの弁護士は「法曹(職業行為)規則2015」に拘束されます。いずれも依頼者の事柄を秘密として守ることを求めています。案件単位のアクセス権、管理された共有、監査ログは、この義務をITの面で果たす方法です。当社は管理策を実装して証跡を保管します。規則が事務所に何を求めるかは、事務所の顧問と弁護士会にご確認ください。

公式原文 ↗
Cap. 615

香港のマネーロンダリング対策記録(第615章)

「マネーロンダリング及びテロ資金供与対策条例」は、特定の取引を扱う弁護士に顧客デューデリジェンスと記録保存の要件を課しており、弁護士会の指針もあります。シンガポールにも法律事務所向けの同様の規則があります。アクセス制御、ログ、バックアップを備えたデューデリジェンス記録の保管場所は、お見積りで取り決められます。当社は管理策を実装して証跡を保管し、法的な解釈は事務所の顧問にお任せします。

公式原文 ↗
Judiciary e-Courts

裁判所のIT要件

香港の司法機構は電子提出とリモート審理の技術要件を公表しており、弁護士会も会員に対し、自らの技術的助言に基づくよう注意を促しています。当社は弁護士が提出に使う端末とブラウザーをサポートし、提出期限前に公表要件に照らした確認を行うことも、個別の取り決めやトークン時間の予約で対応できます。法的な解釈は事務所の顧問にお任せします。

公式原文 ↗
08

香港の法律事務所向け IT サポート:よくあるご質問

14 件中 14 件を表示
香港の法律事務所のITサポート費用はいくらですか?
マネージドITは1ユーザーあたりの月額料金です。年間契約で、香港は1ユーザー月額HK$195から、シンガポールはS$100からです。総額はプランと、事務所が選ぶセキュリティの追加サービス、たとえばMicrosoft 365監査、バックアップ、模擬フィッシングによって決まります。トップページの計算機で人数に応じた金額を確認でき、何を1ユーザーと数えるかは価格前提のページで説明しています。
弁護士の守秘義務とクラウド利用は両立できますか?
できるように、アクセス権をその義務に沿って設計します。案件単位の権限、必要な場合の情報バリア、管理された外部共有、監査ログが、弁護士の守秘義務をITの面で果たす方法です。香港弁護士会の職業行為指針やシンガポールの職業行為規則が事務所に何を求めるかは、事務所の顧問が判断します。当社は管理策を実装して証跡を保管し、顧問が口約束ではなく事実に基づいて判断できるようにします。
文書管理システムもサポートできますか?
はい。引き継ぎの段階で、文書管理システム、案件・会計システム、そのOutlookやOfficeのアドインがどう導入されているかを記録します。当社のサービス範囲には第三者製品の問題に関するベンダー調整が含まれ、原因がベンダーのソフトウェアにあれば当社からベンダーに連絡し、ログを渡し、直るまで追いかけます。弁護士が両者のあいだを行き来する必要はありません。
ビジネスメール詐欺(BEC)による送金先変更をどう防げますか?
詐欺師が使う入口をふさぎ、支払い手順を変えることです。Businessプランには多要素認証と条件付きアクセスが含まれ、Microsoft 365セキュリティ監査では、レガシー認証、外部への自動転送、受信トレイのルール、ドメインのDMARCを確認します。折り返し確認は事務所のルールです。口座変更は必ず以前から登録してある番号に電話して確かめ、メールに書かれた番号には掛けません。セキュリティ意識向上研修で経理担当者と一緒に練習します。
小規模な法律事務所にもITサポートは必要ですか?
弁護士5名の事務所でも、大きな事務所と同じ種類の機密データと依頼者の資金を扱っていますが、IT部門はありません。小規模な事務所に最も痛手となるリスク、たとえば決済の最中のメールボックス乗っ取りや、案件ファイルごとのノートPC紛失は、防ぐのは安く、後始末は高くつきます。Essentialsプランは平日のサポートで、必要なセキュリティの追加サービスだけを組み合わせられます。
依頼者から届くセキュリティ質問票に回答してもらえますか?
はい。仮想CIOが事務所の実際の設定に基づいて技術的な質問に回答し、実施していない管理策を実施済みとは書きません。質問によって不足が見つかれば、解消計画とともに書き出してリスク登録簿に加えます。依頼者のパネル審査にとっては、根拠のない「はい」よりも、たいていこちらのほうが良い回答になります。
弁護士がノートPCやスマートフォンを紛失したらどうなりますか?
端末が端末管理に登録され暗号化されていれば、当社がリモートでロックまたは消去し、ディスク上の案件ファイルは読み取れません。その後、代替端末を用意し、Microsoft 365からユーザーのファイルを戻します。紛失を誰かに通知すべきかどうかは事務所と顧問が判断し、当社はその端末とアカウントについて把握している事実を提供します。
裁判所、依頼者先、自宅で働く弁護士もサポートできますか?
はい。弁護士は管理された端末から多要素認証でサインインし、条件付きアクセスによって、管理外のPCや想定外の国からのサインインを遮断できます。案件ファイルはUSBメモリーにコピーするのではなく、文書管理システムやMicrosoft 365から開きます。審理の前にノートPC、証明書、リモート審理ツールを確認する作業は、トークンサービスで訪問またはリモートの時間として予約できます。
応答時間はどのくらいですか?
プランによります。Essentialsは平日8×5で、1時間応答・4時間リモート解決。Businessは平日8×5で、30分応答・2時間リモート解決、月1回(1回2時間)の訪問付き。Premiumは24時間365日で、15分応答・1時間リモート解決、月2回の訪問付きです。プロジェクト単位のSLAは別途取り決められます。詳しい条件はSLAのページをご覧ください。
社内のIT担当を残したまま外部サポートを使えますか?
はい。弁護士とシステムをよく知る事務長やIT担当を残し、ヘルプデスク、監視、バックアップ、プロジェクトを当社のような外部委託先に任せる形は一般的です。どの作業を誰が持つかはサービス契約に書き込めます。双方からの依頼は同じチケット窓口を通り、設定は技術運用手順書に記録されるので、社内の担当者だけが設定を知っている状態にはなりません。
PDPOやPDPAの義務を引き受けてもらえますか?
いいえ。これらの義務は、データ利用者または組織である事務所に残ります。当社はサービス提供者として技術的な管理策を実装し、文書化して証跡を保管します。当社が事務所のデータを扱う条件は、サービス契約に定めることができます。これにより、事務所の顧問や個人データ保護責任者が、コンプライアンスや侵害の可能性を評価するときに事実を手元に持てます。
本人確認やデューデリジェンスの記録はどう保管しますか?
文書管理システムまたはMicrosoft 365の中に、顧客デューデリジェンス記録専用の保管場所を設けることを、お見積りで取り決める範囲に含められます。アクセスは確認作業を行う人に限り、誰がどの記録を開いたかを残し、テナントの外にバックアップします。保存期間や保存対象は、第615章と弁護士会の指針、またはシンガポールの規則に基づいて事務所が決めます。
香港とシンガポールの両方に事務所があっても対応できますか?
はい。当社は香港(観塘)とシンガポール(Chin Swee Road)にオフィスがあり、両拠点で同じテナントと端末の基準を運用できるので、拠点間を移動する弁護士も同じ環境で働けます。事故対応と記録の手順は各法域のルールに従います。そのほかの国や地域の拠点には、当社の現地法人を通じて対応します。
法律事務所のITの引き継ぎにはどのくらいかかりますか?
引き継ぎは公開している手順で進めます。現地調査とIT監査、技術運用手順書へのナレッジ移管、シャドー期間を経て本番を開始し、本番から30日後に正式なレビューを行います。小規模な環境なら通常2〜4週間で完了します。変更の時間帯は審理日や決済日を避けて取り決められます。古いファイルサーバーを文書管理システムへ移す作業は、別途お見積りのプロジェクトです。
10

執筆・監修

Rogue Yu
執筆
Rogue Yu · IT サービス品質責任者

北京とシンガポールを拠点に 15 年以上グローバルな IT サービス提供を統括。ネットワーク、ハイブリッドクラウド、情報セキュリティとコンプライアンスの設計に携わっています。

プロフィール →

L.J. Yu
監修
L.J. Yu · 最高執行責任者(COO)

アジア各地のサービス提供、エンジニア体制、地域運営と、その SLA・品質基準を統括しています。

プロフィール →

更新 · 内容は四半期ごとに見直し、法令リンクは毎月確認しています。

Brocent について
  • 2007 年北京で創業、現在の本社はシンガポール
  • 現地法人 11 社
  • 100 以上の国と地域で提供
  • 10 年以上続くお客様との取引
このページに関係する拠点
シンガポール(本社)
151 Chin Swee Road #14-05, Manhattan House, Singapore 169876
香港(2016 年開設)
Workshop E, 3/F, Capital Trade Centre, No.62 Tsun Yip Street, Kwun Tong · (+852) 6741 7227

会社概要 · すべての拠点と対応地域

2 分で月額を確認

市場、人数、プランを選ぶと、計算ツールが価格と含まれる内容をすぐに表示します。

費用を見積もる