この記事は、水産仲卸の現場で使われている販売管理システム Sabaku の開発チームが、実際の導入・運用をもとにまとめています。
この記事の要点
- クラウド（SaaS）の販売管理システムに感じるデメリットの多くは、セキュリティ・データの所在・ベンダーロックイン・障害/停止の4つの不安に整理できる。
- 「自社サーバに置くほうが安全」とは限らない。パッチ適用・バックアップ・不正アクセス対策を自社で回し続ける負担は重く、専門の提供側に任せたほうが守りが厚くなることが多い。
- 見るべきは「不安か」ではなく「何が担保されているか」。保管データの暗号化・自動バックアップ・冗長構成・データの持ち出し可否・通信の暗号化を、契約前に提供元へ具体的に確認する。
- Sabaku の場合、保管データは暗号化し日次で自動バックアップ、本番は複数AZで冗長化、通信はTLS、WAFで保護する。乗り換え時は対応形式でデータを持ち出せる（範囲は移行前に確認）。
クラウド（SaaS）の販売管理システムは便利そうだが、大事な売上・取引先のデータを外に預けて大丈夫かという不安は当然です。結論から言うと、その不安の多くは「自社サーバのほうが安全」という 思い込みが前提になっています。実際には、セキュリティもバックアップも提供側が専門に 回し続けるため、少人数の仲卸が自前で守るより手が回ることが少なくありません。大事なのは 漠然と不安がるより、何が担保されているかを契約前に確かめることです。
クラウド（SaaS）への不安は4つに整理できる
「クラウドは不安」と一言で言っても、中身は次の4つに分けられます。分けて見ると、 それぞれに確認のしようがあることが分かります。
- セキュリティ：自社サーバより弱いのではないか、という不安。
- データの所在：データがどこにあるのか、消えないのか、という不安。
- ベンダーロックイン：一度預けたら抜けられなくなるのではないか、という不安。
- 障害・停止：止まったら業務が止まるのではないか、という不安。
「自社サーバのほうが安全」は本当か
セキュリティの不安はいちばん大きいですが、「手元に置くほうが安全」とは限りません。 自社サーバは、OSやミドルウェアの更新（脆弱性パッチ）・不正アクセスの監視・ 物理的な故障対策を、すべて自社で回し続ける必要があります。人手の限られる仲卸では、 ここが後回しになり、かえって穴になりがちです。クラウド（SaaS）は、この運用を提供側が 専門に担うため、通信・保管データの暗号化や不正アクセス対策が最初から備わった状態で使えます。 Sabaku の場合、保管データは暗号化し、通信はTLS（HTTPS）、外部からの不正アクセスは WAF（Web Application Firewall）で遮断しています。
データはどこにある？消えないか
クラウドのデータは提供側が管理するデータセンターにあり、利用側はブラウザ越しに読み書き します。心配なのは「壊れたら／間違って消したら戻せるか」ですが、これはバックアップの設計で 担保します。Sabaku は日次で自動バックアップを取り、本番のデータベースは複数のAZ （データセンターのエリア）に冗長化しているため、片方に障害が出ても切り替えて使い続けられます。 契約前には「どのくらいの頻度でバックアップを取るか」「どこまで前の状態に戻せるか」を 確認しておくと安心です。
一度預けたら抜けられない？——ロックインとデータ持ち出し
ベンダーロックイン（特定の提供元から抜けられなくなる状態）は、クラウドを選ぶうえで 現実的な論点です。避ける鍵は、自分のデータを対応形式で持ち出せるかです。Sabaku は乗り換え時に対応形式でデータを持ち出せ、移行そのものも運営が伴走します （引き継げる範囲は移行前に実物のファイルを見て確認します）。逆に、データを出せない・ 出し方が不明な提供元は、あとで動けなくなるので要注意です。乗り換えの進め方は止めずに並走で移す方法、過去データの扱いは旧システムからのデータ移行で扱っています。
止まったら業務が止まる？
クラウドはインターネット越しに使うため、「回線やサービスが止まったら仕事にならない」 という不安があります。ここは提供側の冗長構成と、利用側の回線の二段で見ます。提供側は 複数AZでの冗長化などで単一障害に備えます（Sabaku は本番を複数AZで冗長化）。利用側は、 市場の帳場や事務所の回線が切れたときに備え、スマホ回線など別経路を持っておくと止まりにくく なります。買い切り・オンプレ型でも、社内サーバやネットワークが落ちれば同じく止まるため、 「クラウドだから止まる」わけではありません。
仲卸がクラウド（SaaS）を選ぶ前に確認する5項目
不安を「確認する項目」に置き換えると、提供元選びの物差しになります。次の5つを具体的に 質問して、明確に答えられる提供元を選ぶと外れが減ります。
- 保管データと通信が暗号化されているか（保管時・通信時の両方）。
- 自動バックアップの頻度と、どこまで前の状態に戻せるか。
- サービスの冗長構成（複数AZなど）と、障害時の連絡・復旧の進め方。
- 解約・乗り換え時に、自分のデータを対応形式で持ち出せるか。
- 不正アクセス対策（WAF・監視）と、アカウントごとの権限管理があるか。
技術形態そのもの（クラウド型か買い切り・オンプレ型か）のメリット比較はクラウド販売管理システムは買い切り型と何が違うか、選定全体の観点は販売管理システムの選び方で整理しています。
Sabaku ではどうなるか
Sabaku はクラウドで、保管データは暗号化し日次で自動バックアップ、本番は複数AZで冗長化、通信はTLS、WAFで保護します。乗り換え時は対応形式でデータを持ち出せ、移行は運営が伴走します（範囲は移行前に確認）。稼働構成の詳細は個別にご案内します。
実際の画面・機能を見るよくある質問
Q. クラウド（SaaS）の販売管理システムは、自社にサーバを置くより安全性が低いですか？
A. 一概にそうとは言えません。自社サーバは、脆弱性パッチの適用・不正アクセスの監視・故障対策をすべて自社で回し続ける必要があり、人手の限られる会社では後回しになりがちです。クラウド（SaaS）はこの運用を提供側が専門に担うため、通信・保管データの暗号化や不正アクセス対策が最初から備わった状態で使えることが多く、結果として守りが厚くなる場合があります。大切なのは「不安か」ではなく「何が担保されているか」を確認することです。
Q. クラウドに預けたデータは、解約したら取り出せなくなりますか？
A. 多くのクラウドサービスは、契約中も解約時も対応形式でデータをエクスポート（持ち出し）できます。ベンダーロックイン（抜けられなくなる状態）を避ける鍵はここにあるので、契約前に「自分のデータを対応形式で持ち出せるか」「持ち出しの手順」を提供元に確認しておくと安心です。データを出せない・出し方が不明な提供元は避けたほうが無難です。
Q. SaaSのセキュリティは、何から確認すればよいですか？
A. 次の5点を提供元に具体的に質問するのが早道です。①保管データと通信が暗号化されているか、②自動バックアップの頻度とどこまで戻せるか、③冗長構成（複数AZなど）と障害時の連絡・復旧の進め方、④解約・乗り換え時にデータを対応形式で持ち出せるか、⑤不正アクセス対策（WAF・監視）と権限管理。明確に答えられる提供元を選ぶと外れが減ります。