.jpg)
東京・大阪の企業が抱えるクラウド法務の“現実”
・海外拠点を含む「データフロー」が把握できない（GDPR / NIS2 に該当するか不安）
・M365・Azure の越境デフォルト設定が、監査や顧客 要求に耐えられるか分からない
・ITベンダー任せで、準委任・再委託など「責任分界」が曖昧になっている
・クラウド構成を法務部が理解できず、契約リスクを十分に説明できない
・DXプロジェクトが「法務と技術の不整合」で止まってしまう
・SCC / TIA が必要かどうか、誰も判断できない
これらの問題は、“技術だけ”“法務だけ”では解決できません。
クラウドアーキテクチャと国際法務を、同じテーブルで整理する必要があります。
山崎行政書士事務所が選ばれる理由
・Azure / Entra / M365 の構成図を読み、法務的に評価できる希少な専門家
・GDPR・NIS2・AIガバナンス・越境データ法務を、技術と契約に紐づけて説明
・大手製造・化学・食品企業のクラウド基盤法務支援で培った実務知見
・DX契約・責任分界・監査対応をワンストップで整理
・国際規制 × クラウド構成 × 法務の「三位一体モデル」で提供
提供サービス
（東京・大阪企業向け）
① クラウド責任分界の可視化パック
Azure / M365 / AWS の構成と、ベンダー契約・社内の役割分担を法務観点で整理し、
障害発生時に「どこから誰の責任か」を一枚にまとめます。
・RACI（責任分界）マトリクスの作成
・クラウド構成と契約条件の不整合チェック
・障害・インシデント・監査対応フローの設計
② 越境データ法務（GDPR / NIS2 / SCC / TIA）
EU・APAC・北米をまたぐデータフローを、Azure / M365 の構成に即して法務評価します。
国際監査・顧客からのセキュリティチェックシートに耐えられる説明資料を作成します。
・データフロー図（Japan ↔ EU ↔ APAC）の可視化
・SCC / TIA の要否判断とリスク評価
・M365 / Azure の越境設定とログ管理の法務評価
③ DXプロジェクト法務リード支援
DX推進が止まる原因の多くは、「法務と技術の断絶」です。
そのギャップを埋め、プロジェクトを前に進める役割を担います。
・クラウド構成と契約条件の整合性レビュー
・変更管理・ログ証跡・責任分界の設計支援
・ISO・顧客監査・セキュリティ監査への対応支援
支援実績
（匿名ダイジェスト）
・大手製造企業：Azure基盤とGDPRの整合性を評価し、データフロー図と監査向け説明資料を作成
・化学メーカー：NIS2 を踏まえたセキュリティ対策と、クラウド責任分界の再設計を支援
・食品企業：M365の越境デフォルト設定に関するリスク評価と、顧客向け回答文書の作成
・グローバル企業：SCC / TIA の要否判断、クラウド契約・再委託条項の整合性レビュー
※すべて企業名は非公開ですが、実際の案件で得た知見をベースにしています。
本ページは、Azureを利用する企業・情シス・SIer向けに、
クラウド導入・運用に伴う契約・責任分界・委託管理を
行政書士の立場から整理する専門ページです。
お問い合わせ
山崎行政書士事務所
（Cloud Legal & Data Compliance）
対応エリア：
・静岡（本拠地）
・東京（対面・オンライン）
・大阪（オンライン・訪問応相談）
・その他全国・海外拠点（オンライン）
メール：info@shizuoka-yamazaki-jimusho.com
Webフォーム：このページの問い合わせフォームよりご連絡ください。