日本概要
文書基準: 2026年8月
本セクションは、日本市場にクラウドサービスを提供する、あるいは日本リージョンを活用してサービスを運用しようとするグローバルエンタープライズアーキテクトおよびクロスボーダー運用チームのための規制ガイドです。日本では公共部門のクラウド調達においてISMAP（政府情報システムのためのセキュリティ評価制度）が事実上の参入ゲートとなっており、個人情報の取り扱い全般にはAPPI（個人情報保護法）が適用されます。各制度は諸外国の公共調達セキュリティ認証（米国のFedRAMP、韓国のCSAPなど）や個人情報保護法と同様の目的を持ちますが、要件や手続きは個別に満たす必要があります。
日本のクラウド市場は、ハイパースケーラー（AWS、Azure、Google Cloud、OCI）が東京・大阪の2リージョン体制で競合する一方、さくらインターネットなどの国内事業者もガバメントクラウドに参加し、国内リージョン要件に敏感な公共・金融分野で存在感を広げている点が特徴です。また、データローカライゼーションを明示的に強制する法律はありませんが、ISMAPの調達ゲートとしての性格とAPPIの越境移転・外的環境把握義務が組み合わさることで、実務上はリージョン選択と契約設計に少なからぬ影響を及ぼします。
扱うトピック
Section titled “扱うトピック”- ISMAP（政府クラウド調達認証制度） — 制度概要、登録プロセス、ISMAPとISMAP-LIUの区分、ハイパースケーラー・主要事業者の登録状況、未登録の場合は公共調達から排除されるというゲート的性格、外資系企業およびグローバルSaaSの進出における示唆をまとめます。
- APPI（個人情報保護法） — 越境移転要件の3つの経路、国境を越えた相互の十分性認定の状況、クラウドリージョン選択への影響、マイナンバーなど機微情報の取り扱い、2025～2026年の3年周期見直しの動向をまとめます。
- ガバメントクラウド — デジタル庁が主管する政府・地方自治体共通クラウド基盤、登録CSPの状況（AWS/Azure/Google Cloud/OCI/さくらインターネット）、ISMAPとの二重ゲート構造、自治体システム標準化の進捗状況をまとめます。
- 日本のAI政策と国産モデルの地形 — AI推進法・AI基本計画、経済産業省GENIACプログラム、NTT tsuzumi・NEC cotomi・PFN PLaMoなど国産LLMの地形、政府調達チャネルの源内(Gennai)、韓国のソブリンFM政策との比較をまとめます。