レッスン6：SaaS の商流とエコシステム——直販・パートナー・OEM・エンタープライズ調達

前回のレッスン 5 では、SaaS の 6 軸組織（Product ／ Engineering ／ Marketing ／ Sales ／ CS ／ BizOps）と分業モデル、SaaS 特有の HR 課題を扱いました。今回は、その組織が顧客にどうやってプロダクトを届けるか、つまり商流とエコシステムを扱います。SaaS は「単独プロダクト」ではなく「エコシステムの一部」として提供されることが多く、これが伝統的なライセンス販売と大きく違う点です。

SaaS の 2 大商流——直販とパートナー

SaaS が顧客に届く経路は、大きく次の 2 系統に区分されます。

直販（Direct Sales）：自社の営業組織が顧客に直接販売するモデル。契約／請求／サポートも自社で対応
パートナー（Partner / Indirect Sales）：第三者を介して販売するモデル。SI パートナー／リセラー／マーケットプレイス／ OEM ／ White Label などの形態

多くの SaaS 企業は「直販＋パートナー」のハイブリッドで、SMB は Web セルフ、Mid-Market は直販、Enterprise は直販＋ SI パートナー、というのが典型です。

SI パートナー——導入と統合の伴走

SI パートナー（System Integrator Partner） は、顧客企業の業務要件を分析し、SaaS プロダクトの導入／カスタマイズ／他システムとの統合を担う会社です。

グローバル SI：Accenture ／ Deloitte ／ PwC Consulting ／ EY Consulting ／ IBM Consulting ／ Cognizant ／ Infosys
国内 SI：NTT データ／野村総合研究所（NRI）／日立ソリューションズ／ TIS ／ SCSK ／伊藤忠テクノソリューションズ（CTC）／富士通／ Sky
クラウド／ SaaS 特化 SI：BeeX ／サーバーワークス／クラスメソッド／ Sun Asterisk ／ゼネテック

SaaS ベンダーは、SI パートナーに対して以下を提供します。

認定パートナープログラム：Salesforce Partner ／ HubSpot Solutions Partner ／ AWS APN ／ Google Cloud Partner Advantage 。Certified Consultant の育成、パートナーポータル、Sales / Technical Enablement
Referral コミッション：SI パートナー経由で契約した場合、契約額の 10 〜 30 % をパートナーに支払う
Co-Sell（協同販売）：SI パートナーの営業と SaaS ベンダーの AE が共同で顧客を訪問

Salesforce は世界の SI パートナーで年間 5 兆円超の関連ビジネスを回している、と推定されています。SI パートナーは「SaaS のフォース・マルチプライヤー（戦力増強装置）」として、直販営業だけでは届かない顧客に届ける機能を果たしています。

リセラー——販売代理店モデル

リセラー（Reseller / VAR ／ MSP ／ Cloud Partner） は、SaaS を「仕入れて売る」販売代理店です。

VAR（Value-Added Reseller）：SaaS に自社の付加価値サービス（導入支援／カスタマイズ）を加えて販売
MSP（Managed Service Provider）：SaaS の運用管理を代行するサービス。中小企業への Microsoft 365 ／ Google Workspace ／セキュリティ SaaS の販売と運用が典型
Cloud Partner：AWS ／ Azure ／ Google Cloud のリセラー。国内では TIS ／ CTC ／ NEC ／ NTT データが認定

リセラーは SI パートナーと違い、「販売と請求」を担うのが本質です（実装は顧客か SI パートナーが担当）。日本の中小企業市場では、地域のリセラー（電子機器販売店の SaaS 部門など）が SaaS 普及の主要チャネルになっています。

マーケットプレイス——クラウドとアプリのエコシステム

マーケットプレイス（Marketplace） は、SaaS を検索・購入できるオンライン市場です。

クラウドマーケットプレイス：AWS Marketplace ／ Azure Marketplace ／ Google Cloud Marketplace 。SaaS を AWS ／ Azure の請求書に含めて購入できる。エンタープライズの Cloud Commitment（クラウド利用の年契約枠）を SaaS 購入に充当できるのが利点で、AWS Marketplace は 2024 年時点で年間 200 億ドル超のトランザクション
SaaS アプリマーケットプレイス：Salesforce AppExchange ／ HubSpot Marketplace ／ Slack App Directory ／ Notion Integrations 。プラットフォーム SaaS の上に、他 SaaS がアプリとして統合される
Vertical マーケットプレイス：Toast Marketplace（レストラン向け）／ Shopify App Store（EC 向け）

SaaS ベンダーは、マーケットプレイスに掲載することで、顧客の発見コストを下げ、購買プロセスを短縮できます。マーケットプレイス手数料は 3 〜 15 % 程度が典型的です。

OEM ／ White Label ／ Embedded——組込型 SaaS

OEM（Original Equipment Manufacturer）／ White Label は、SaaS を第三者ブランドの下で提供するモデルです。

White Label：自社ブランドを外し、パートナーのブランドで提供
OEM：SaaS 機能を第三者製品に組込
Embedded SaaS：非 SaaS 事業者の製品に SaaS 機能を組み込む

例：Stripe Connect は EC 事業者に決済機能を、Twilio は SaaS ベンダーに通信機能を、それぞれ Embedded で提供しています。これらは「顧客はサービスを使っていることを意識しない」形態で、B2B2X（B2B to X）と呼ばれることもあります。

エンタープライズ調達要件——SOC 2 ／ ISO 27001 ／ SSO ／ SCIM

エンタープライズ顧客が SaaS を導入する際、次の調達要件を満たす必要があります。これらは「エンタープライズ SaaS のパスポート」と呼ばれます。

SOC 2 Type II：AICPA（米国公認会計士協会）が定めるサービス組織向け内部統制監査基準。Type II は「6 か月〜 12 か月の運用実績を第三者監査人が確認」する厳しい基準。エンタープライズ SaaS の事実上の必須要件
ISO 27001：情報セキュリティマネジメントシステム（ISMS）の国際規格。日本では JIS Q 27001 として位置づけ
CSA STAR：Cloud Security Alliance が提供するクラウドセキュリティ認証
SSO（Single Sign-On）：ID ／パスワードを Okta ／ OneLogin ／ Azure AD ／ Google Workspace で一元管理し、SaaS へ SAML 2.0 ／ OIDC で認証連携
SCIM（System for Cross-domain Identity Management）：ユーザーのプロビジョニング（作成・更新・削除）を Identity Provider から SaaS へ自動同期する標準
Audit Log ／ Activity Log：全操作のログ保存と検索。SOX ／個情法／ GDPR コンプライアンス対応
Custom SLA：稼働率 99.9 % 、99.95 % など、契約書で稼働保証を明記。違反時のペナルティ

これらを整えられないと、Fortune 500 の大企業に導入できません。「SOC 2 レポートありますか」と最初に聞かれる、というのがエンタープライズ SaaS の現実です。

業界別セキュリティ調達——PCI DSS ／ HIPAA ／ FedRAMP ／ FISC

業界ごとに追加の調達要件があります。

PCI DSS（Payment Card Industry Data Security Standard）：クレジットカード情報を扱う SaaS で必須
HIPAA（Health Insurance Portability and Accountability Act）：米国の医療情報保護法。医療 SaaS で必須
FedRAMP（Federal Risk and Authorization Management Program）：米国政府調達向けクラウド認証
金融庁 FISC 安全対策基準：日本の金融機関向け SaaS で参照
GxP（Good x Practice）：製薬業界の各種基準。医薬品品質管理の SaaS で必須
PMS（Public Sector）／ ISMAP：日本の政府調達向けクラウド認証（2020 年開始）

Vertical SaaS はこれらの業界規制対応を「参入障壁」として使います。例えば Veeva Systems は製薬業界の GxP 対応を早期に整備したことで、業界内で圧倒的なシェアを持ちます。

商流の 4 段階——Web セルフから POC まで

SaaS の顧客獲得プロセスは、顧客規模により次の 4 段階に区分されます。

Web セルフ：SMB 向け。Freemium ／ Free Trial ／クレジットカード決済で完結。ARPA 月 1,000 〜数万円
SDR ／ Inside Sales：Mid-Market 下位～中位向け。SDR が Cold Outreach 、AE が Zoom 商談でクロージング。ARPA 月 5 万～ 50 万円
Field Sales：Mid-Market 上位～ Enterprise 向け。AE が対面訪問、Solutions Engineer が技術デモ／アーキテクチャ設計。ARPA 月 50 万～数百万円
POC（Proof of Concept、概念実証）：Enterprise 向け。3 か月～ 6 か月の試験導入、成功基準の定量測定、法務／情シス／監査部門との折衝。ARPA 月数百万～数千万円

日本 SaaS の商慣習——印鑑／稟議／請求書／支払サイト

日本市場特有の商慣習があります。SaaS ベンダーは対応を求められます。

印鑑／電子印鑑：契約書に押印文化。電子契約（クラウドサイン／ DocuSign ／ Adobe Sign）が急拡大しているが、法務部門が電子印鑑を許容するか要確認
稟議／決裁プロセス：担当者→課長→部長→本部長→役員の複数階層決裁。金額規模で稟議が変わる。数百万円以下は事業部決裁、数千万円以上は経営会議上申
予算年度：4 月～ 3 月が主流、年度末（3 月）と半期末（9 月）に案件が集中
請書／発注書：契約書とは別に、発注書／請書を交わす商慣習
支払サイト 60 日／月末締翌々月末払い：契約から入金まで 60 ～ 90 日かかる。SaaS スタートアップのキャッシュフローを圧迫する要因
年契と月契の使い分け：日本の中小企業は月契を好むが、SaaS ベンダーは年契を好む。中間解として四半期契約や半年契約が広がる

これらに対応するために、日本の SaaS スタートアップは Sales Ops で日本商慣習向けの契約テンプレート／請書／発注書テンプレートを整備するのが定番になっています。

講師の現場メモ

私が外資 SaaS 日本法人の CFO 補佐時代、本社の US CFO から「エンタープライズ SaaS の Vendor Assessment って何ですか、なぜ 3 か月もかかるんですか」と何度も聞かれました。US では「SOC 2 Type II のレポートを PDF で送れば 2 週間で導入決定」が普通ですが、日本では違います。企業の情シス、法務、内部監査、経営企画、購買、時に監査法人まで、6 部門 × 各 2 〜 3 回のミーティング × 3 か月、というのが日本のエンタープライズ調達の現実でした。US 本社に「日本市場の Vendor Assessment は 3 か月」を理解してもらうために、私は 30 社の事例をまとめた「Japan Enterprise Sales Playbook」を作成しました。この Playbook は現在も外資 SaaS 日本法人が参考にしています。

国内 SaaS スタートアップの CFO 時代、支払サイト問題で毎月現金繰りに苦労しました。契約は 4 月から始まったのに、入金は 6 月末。3 か月分の給与を先に払わないといけない。Series C で調達した資金の相当部分が、実は「日本商慣習の支払サイトを吸収するための運転資金」だったと後で分析しました。この経験から、日本 SaaS スタートアップの資金調達は「Runway 24 か月＋運転資金 3 か月分」で必要額を計算するように、独立後の 30 社支援でも指導しています。

もうひとつ強調したいのは、SI パートナー戦略の重要性です。私が伴走している SaaS スタートアップで、直販のみで成長してきた企業が、Series D で「エンタープライズ市場への拡大」を掲げると、必ずぶつかるのが「SI パートナー戦略の欠如」です。エンタープライズは、SI パートナー経由の商流を開かないと届かない。しかし SI パートナーの認定プログラム設計／ Enablement コンテンツ整備／ Referral コミッション制度／ Co-Sell モデル構築には、最低 12 か月かかります。この 12 か月を軽視して「Series D で調達してすぐエンタープライズ拡大」と計画すると、資金が続きません。SI パートナー戦略は Series B ／ C の段階から着手する、というのが SaaS 業界の鉄則です。

まとめ

SaaS の商流は直販とパートナーの 2 系統、多くは「直販＋パートナー」のハイブリッド
SI パートナーは導入／統合を伴走する。Salesforce ／ HubSpot ／ AWS の Partner Program が代表例
リセラー／ VAR ／ MSP ／ Cloud Partner は販売代理店。日本の中小企業市場では地域リセラーが主要チャネル
マーケットプレイス（AWS Marketplace ／ AppExchange ／ Slack App Directory）は購買プロセスを短縮し、Cloud Commitment を活用できる
OEM ／ White Label ／ Embedded は組込型 SaaS 。Stripe Connect ／ Twilio が代表例
エンタープライズ調達の必須要件は SOC 2 Type II ／ ISO 27001 ／ SSO ／ SCIM ／ Audit Log ／ Custom SLA
業界別セキュリティ調達は PCI DSS ／ HIPAA ／ FedRAMP ／ FISC ／ GxP ／ ISMAP
商流の 4 段階は Web セルフ／ SDR ／ Field Sales ／ POC 。顧客規模と ARPA で使い分け
日本商慣習は印鑑／稟議／予算年度／請書／支払サイト 60 日／年契と月契の使い分けが特有

確認クイズ

次の 6 問で、本レッスンの理解を確認します。