PoCで終わらせない、基幹システム連携のMCP基盤
ERP・会計・CRM・生産管理などの基幹システムに、AIエージェントが安全にアクセスできるMCPサーバー層を設計・構築します。移行は不要です。オンプレミス・国内リージョンに対応します。
問題は技術力ではなく、本番運用に至るまでの設計にあります。
AIエージェントのPoCに着手した企業は７８％に達する一方、本番運用まで到達したのは１４％です。この差を生むのはモデルの性能ではなく、ガバナンス・セキュリティ・信頼性の設計です。
当社は、承認に必要な設計と資料を含めて構築します。権限範囲、監査ログ、承認フロー、データ境界を日本語のドキュメントとして提出し、稟議・社内審査に耐える形でお渡しします。
AIエージェントのPoC実施企業は７８％。本番運用に到達したのは１４％にとどまります。
２０２６年３月 国内調査
本番化に失敗する主因は技術的能力ではなく、ガバナンス・セキュリティ・信頼性の３点です。
改正個人情報保護法案が２０２６年４月７日に閣議決定・国会提出され、AI時代のデータ利活用の要件が明確化されつつあります。
システム調査から、１システムに対する統制されたMCPサーバー層が本番稼働するまでの標準的な期間です。
刷新も移行も行いません。今お使いのシステムを、そのまま、統制された形でAIから利用できるようにします。
基幹システムとAIエージェントをつなぐ、統制された接続層
新しいプラットフォームの導入ではありません。承認した操作だけを公開する、設計されたインテグレーション層です。
既存の基幹システム
MCPサーバー層
機能単位の権限範囲、役割別アクセス、更新時の人による承認、そして全操作の監査ログ。
AIエージェント
実際に稼働している基幹システムに接続
SAP、Oracle、勘定奉行、OBIC7、Salesforce、kintone、生産管理システム、そして社内独自システムが対象です。
公開前に権限範囲を定義
各機能の参照・更新範囲、対象部門、承認経路を明文化してから実装します。「とりあえず全部見せる」設計はいたしません。
監査部門がそのまま読める証跡
誰が依頼し、どの機能が実行され、どのデータに触れ、何が変更されたか。構造化ログとして既存の監査基盤に連携できます。
既存の認証基盤をそのまま利用
Active Directory、Entra ID、既存のシングルサインオン基盤と連携し、利用者ごとの権限を反映します。新たなID管理は不要です。
AI特有の攻撃・誤作動への防御
プロンプトインジェクション対策、入力検証、実行回数制限、更新処理の影響範囲の上限設定を標準で実装します。
オープン標準で構築し、選択を縛らない
特定ベンダーではなくMCPという標準仕様に構築するため、AI基盤を変更しても連携層の作り直しは発生しません。
社内審査を通過することを前提に設計します
以下の要件は設計そのものに反映されます。要件と実装の対応表をお渡しするため、審査は構成を見て判断できます。
利用目的を機能単位で制限
利用目的を機能ごとの権限範囲として表現し、目的外の項目はAIに渡らない構成にします。２０２６年の改正動向も踏まえます。
国外移転を発生させない構成が既定
国内リージョンまたはオンプレミスで完結する構成を標準とし、国外に出る要素がある場合は事前に明示します。
金融機関の安全対策基準を踏まえた構成
金融機関およびその委託先向けに、FISC安全対策基準を意識したネットワーク分離、権限管理、証跡保全をご提案します。
情報システム部門の既存基準に合わせる
各社固有のセキュリティ規程、変更管理手順、外部接続基準に合わせて設計します。標準構成を押し付けません。
稟議に添付できる資料を成果物に含む
目的、対象範囲、リスクと対策、費用、体制を日本語でまとめた資料を提出します。技術部門以外の承認者にも読める粒度です。
CMMI・ISO 27001認証取得企業
当社はCMMIおよびISO 27001の認証を取得しています。貴社環境の認証はお客様に帰属しますが、統制が成立する構成と資料を提供します。
当社はエンジニアリング会社であり、法務上の助言を行う立場にはありません。法令適合の判断は貴社の法務・個人情報保護責任者に委ねられますが、その判断に必要な技術的根拠と資料は当社が整備します。
データが今ある場所で動かします
データを新しい場所に移すことはありません。導入形態そのものが、最も強い統制になります。
オンプレミス / 閉域網
基幹システムと同じ社内ネットワーク内に構築します。データは社外に出ず、既存のネットワーク統制がそのまま適用されます。
東京・大阪リージョン
AWS、Azure、Google Cloudの国内リージョンにある貴社アカウント内へ構築します。鍵管理も認証基盤も貴社のものです。
国内完結のモデル利用
Amazon Bedrock、Azure OpenAI、Google Vertex AIの国内リージョン、または自社設置モデルに対応します。学習への不使用は設定値として確認します。
既存システムの中にある答えを、待たずに取り出す
日本企業で効果が出やすい業務領域
いずれも共通点があります。答えはすでにシステムの中にあり、今は誰かが手作業で取りに行っています。
生産計画と在庫の突合
生産管理システムと在庫データを同時に参照し、来週の生産に影響する欠品を、実際に止まる前に検出します。
月次決算時の照合作業
会計システムと販売管理・購買システムを横断して差異を抽出し、確認に必要な根拠情報まで提示します。
案件状況と受注・入金の突合
商談状況、受注実績、入金状況を突き合わせ、今週対応が必要な取引先を優先度付きで提示します。
出荷状況の照会
倉庫管理システム、配送会社の情報、基幹システムをまたいだ照会に、複数画面を開かずに回答します。
顧客対応の前提情報の収集
契約内容、過去の対応履歴、請求状況をまとめて取得し、担当者が調べる時間を判断する時間に変えます。
部門横断の例外検知
複数システムを併せて見たときにだけ現れる異常を検出し、対応できる担当者へ背景情報とともに通知します。
システム調査から本番稼働まで
順序に意味があります。環境を理解してから設計し、設計を承認いただいてから構築します。
システム調査
対象システム、データの所在、接続方式、社内規程上の制約を整理します。成果物は構成案と概算費用を含む調査報告書です。
権限・機能設計
機能仕様、参照・更新権限、役割ごとのアクセス範囲、人による承認箇所を定義し、情報システム部門の承認を得ます。
構築・検証
検証環境で構築・テストを行った上で本番接続します。既存業務は停止させません。ログ出力は最初のテストから有効化します。
接続・引き渡し
AI基盤との接続、業務フローの設定を行い、日本語の運用手順書・設計書・監査資料一式とともに引き渡します。
貴社の環境に合わせて構築し、実システムで検証し、承認者が読める資料とともにお渡しします。
つなぐことと、制御を失うことは別です
権限は貴社が定義し、実行は後から検証できます
本番システムをAIに開放することは、技術判断である前にガバナンス判断です。すべての境界は、最初の機能を公開する前に書面で合意します。
日本企業の進め方に合わせた体制
プロジェクトが今期に始まるか来期になるかを左右する、契約・体制面の実務事項です。
日本語での対応
要件定義書、設計書、運用手順書、報告資料はすべて日本語で作成します。英語版も対応します。
日本時間での重なり
日本時間の業務時間帯に重なる形で作業し、定例会議、障害対応、レビューに参加します。
既存ベンダーとの協業
既存のSIerや社内開発部門を置き換えるものではありません。その基準・手順の中で専門領域を担当します。
初期フェーズは定額
システム調査は期間と金額を固定します。最初の発注で得られるのは判断材料です。
担当者の固定
調査を担当した技術者が、そのまま構築を担当します。提案時と実施時で体制は変わりません。
成果物の帰属
ソースコード、構成定義、ドキュメントは各フェーズ完了時に貴社に帰属します。継続利用のライセンス費用は発生しません。
現在の状況に合わせた規模から始められます
小さく始め、本番で成果を確認してから広げます。各フェーズは必ず動くもので終わります。
| 支援メニュー | 対応範囲 | 期間・形態 |
|---|---|---|
| まずここからシステム調査 | 対象システム、接続方式、社内規程上の制約、実現したい業務を整理し、構成案・概算費用・稟議用資料をお渡しします。 | 標準１〜２週間・定額 |
| 限定構築単一システム連携 | １システム、明確に定義された機能群を対象に構築し、範囲や予算を広げる前に本番稼働まで到達させます。 | 標準４〜８週間 |
| 本格導入複数システム統合 | 複数の基幹システムを一つの統制された層のもとに接続し、システムをまたぐ業務フローまで対応します。 | フェーズ分割し、各フェーズで本番稼働を伴います。 |
| 継続支援運用・拡張支援 | システム構成、業務フロー、法令要件の変化に合わせて、継続的に機能追加と統制の見直しを行います。 | 月額・対象範囲に応じて設定 |
導入検討時に最初にいただくご質問
標準構成では出ません。オンプレミス、または貴社の国内クラウドアカウント内に構築し、当社がデータを保持することはありません。生成AIモデルを利用する場合も国内リージョンを指定し、学習に使用しない設定を構成値として確認した上で稼働させます。
PoCが止まる原因の多くは、モデルの精度ではなく、権限設計・監査ログ・承認フローが後回しになっていることです。当社は最初のフェーズでそこを設計し、情報システム部門の承認を得てから構築に入ります。承認を得られない構成は作らない、という順序に意味があります。
今お使いのシステムをお聞かせください。何が実現できるかをお答えします。
ご相談はシステム構成の確認から始まります。ご利用中の基幹システムやデータベース、そしてAIに任せたい業務をお聞かせください。構成案と概算、想定される社内審査の論点まで含めてご回答します。
Ready to Get Started?
Transforming businesses with data, AI/ML, and cloud solutions