EU DMARC（EU域内完全データ居住要件対応）

DMARC、SPF、DKIM、MTA-STS、BIMIに対応し、お客様のデータは当社のEUデータセンターでホストされます。GDPRに準拠したメールセキュリティを必要とする欧州のチーム向けに設計されています。

デモを予約する EU Hostingの無料トライアルを開始する
データの保存場所yourcompany.eu
EU・AWSアイルランド
EU域内でホスティングおよび保存されています
DMARCEU SPFEU DKIMEU MTA-STSEU BIMIEU RUA／RUFの報告書EU
データパスライブ
メール受信者
EUのデータセンター
ダッシュボード
お客様のデータは、欧州域外へ流出することはありません
以下の団体から認定を受けています
多くの企業から信頼されている

お客様のDMARCデータはEU域内に保管されます

電子メール認証プロバイダーを選ぶ際、欧州の組織は次のような重要な課題に直面しています：

私たちのデータは、実際にはどこに保存されているのでしょうか？

PowerDMARCは、欧州連合（EU）域内（AWSアイルランドリージョン）で専用のクラウドインフラストラクチャを運用しています。EUデータレジデンシーを選択すると、組織のすべての設定レコード、レポートフィード、生ログ、および分析データは、EU域内でのみ取り込まれ、処理され、保存されます。お客様の運用データは、お客様からの明示的な指示がない限り、欧州の領土外へ持ち出されたり、外国の管轄区域の境界を越えて転送されたりすることはありません。

GDPRでは、IPアドレス、メールヘッダー、通信メタデータなど、DMARCレポートに含まれる識別可能な情報を個人データとして扱っています。海外のクラウドセンターでRUAおよびRUFレポートを処理する場合、GDPRに基づく国境を越えたデータ転送のリスクが生じる可能性があります。

データ処理契約（DPA） セキュリティおよびコンプライアンスに関する文書

EU域内でのみ処理・保管されます

  • 構成レコード
  • レポートフィード（RUA および RUF）
  • 生ログ
  • 分析データ

PowerDMARC を使用すれば、データパスは完全に内部で管理されます：

メール受信者
PowerDMARCのEUデータセンター
PowerDMARCのダッシュボード

EUのメールセキュリティ要件――PowerDMARCがその遵守を支援します

PowerDMARCは、コンプライアンスチームが地域の規制や国際的な送信者基準を満たすために必要な、正確なプロトコル調整と技術的証拠を提供します。

GDPR（第5条、第32条、および第44条）

問題点

GDPR第32条では、管理者と処理者に対し、リスクに応じた技術的および組織的措置を講じることを義務付けています。ドメインスプーフィング、ビジネスメール詐欺（BEC）、および経営幹部へのなりすましは、依然として個人データへの不正アクセスにおける主要な攻撃経路となっています。また、第44条では、厳格な移転メカニズムが整備されていない場合の個人データの国際移転を制限しています。

PowerDMARCはどのように役立つか

PowerDMARCを利用することで、組織は送信ドメインを体系的に厳格なDMARC適用（p=reject）に移行させ、認証されていないメッセージやなりすましメッセージが受信者の受信箱に届くのを阻止することができます。さらに、集計レポートおよび障害レポートのインフラをすべてEU域内に設置することで、GDPRに基づく国際的な越境データ転送に関する法的責任を回避できます。

データ処理契約書の確認

NIS2指令（第21条）

問題点

NIS2指令は、重要事業者に厳格なサイバーセキュリティリスク管理措置の実施を義務付けており、特に基本的なサイバー衛生管理、サプライチェーンのセキュリティ、および電子メール送信時の防御策を重視しています。また、NIS2では厳格なインシデント対応義務が導入され、コンプライアンス違反に対しては直接的な個人責任が課されます。

PowerDMARCはどのように役立つか

PowerDMARCを導入することで、重要な通信チャネル全体において、第21条の基本的なセキュリティ基準が遵守されます。リアルタイムのアラート機能とAIを活用した異常検知機能により、不正な送信の急増を検知し、インシデントの検出を迅速化することで、セキュリティ侵害への迅速な対応ワークフローを支援します。

さらに詳しく

DORA（金融サービスにおけるデジタル・オペレーショナル・レジリエンス法）

問題点

DORAは、金融機関に対し、情報通信技術（ICT）に関連するサードパーティ・リスクを的確に管理することを求めています。規制対象機関は、サードパーティのクラウドシステムの耐障害性、データの保存場所、および監査可能性を確認しなければなりません。

PowerDMARCはどのように役立つか

PowerDMARCは、確立されたSOC 2 Type 2レポート、ISO 27001認証、およびAWSアイルランド内での厳格な地域別データ保存を通じて、ICTベンダーの承認プロセスを簡素化します。当社のマルチテナントアーキテクチャ、詳細な監査ログ、および契約上拘束力のあるDPA（データ処理契約）は、DORAが求めるサプライチェーンセキュリティの主要な要件を満たしています。

さらに詳しく

国の指針および相互運用性の義務付け

問題点

欧州のサイバーセキュリティ機関は、厳格な電子メールセキュリティ基準を適用しています。オランダでは、政府の「コンプライ・オア・エクスプレイン（遵守か説明か）」基準に基づき、DMARC、SPF、DKIM、およびSTARTTLSの採用が義務付けられています。ドイツでは、BSI TR-03108に基づき、安全な電子メール転送に関する要件が定められており、欧州委員会は、傘下の機関全体でのDMARC導入を推奨しています。

PowerDMARCはどのように役立つか

PowerDMARCは、欧州の公的機関および民間組織に対し、これらの技術的基準を満たすための自動化された管理機能を提供します。オランダにおけるDMARCへの準拠を当社がどのように支援し、欧州委員会の電子メールセキュリティに関する推奨事項にどのように準拠しているかをご確認ください。

さらに詳しく

Google、Yahoo、Microsoftによる大量送信者への規制

問題点

世界中のメールサービスプロバイダーは、一般ユーザー向けおよび企業向けネットワークにメールを送信する送信者に対して、認証基準を厳格に適用しています。SPF、DKIM、DMARCを設定していないドメインは、送信制限、スパムフォルダへの振り分け、あるいは恒久的な配信拒否の対象となります。

PowerDMARCはどのように役立つか

これらの配信ルールは、取引関連、業務関連、またはマーケティング関連のメールを送信する欧州の企業すべてに一律に適用されます。PowerDMARCはプロトコルの整合を自動化し、ドメインの送信者レピュテーションを維持しつつ、受信トレイへの安定した配信を確保します。

さらに詳しく

セキュリティチームが尋ねてくるセキュリティ対策

ベンダーのオンボーディングを円滑に進めるために、当社のエンタープライズインフラストラクチャに関する技術概要を以下に示します。

評価基準
PowerDMARC 技術仕様書
データセンターの所在地
欧州連合（AWSアイルランド）
転送中のデータの暗号化
すべてのインターフェースおよびAPIにおいて、TLS 1.3 / HTTPS 暗号化を強制適用
保存中のデータの暗号化
保存されたすべてのレコードおよびデータベースに対して、AES-256規格による暗号化を実施しています
障害報告 プライバシー
顧客が管理する秘密鍵に対応したエンドツーエンドのPGP暗号化
認証とアクセス
SAML 2.0 シングルサインオン（SSO）および必須の多要素認証（MFA）
アクセス制御モデル
アカウント単位の分離を備えたきめ細かな役割ベースのアクセス制御（RBAC）
監査・ガバナンス
設定可能なログ保持期間を備えた、変更不可能な管理監査ログ
障害データのマスキング
障害テレメトリ内の個人識別情報（PII）に対する自動難読化およびマスキング
独立した認証
ISO/IEC 27001:2022 認証取得；SOC 2 タイプ 1 およびタイプ 2 の監査済み；SOC 3 公開報告書
プライバシーコンプライアンス
一般データ保護規則（GDPR）の運用上の完全な遵守
クラウドインフラストラクチャ
AWS認定ソフトウェア／AWS ISVパートナープログラム

ベンダーによる審査に必要な資料はありますか？

セキュリティ関連文書の請求 セキュリティおよびコンプライアンスの確認

ヨーロッパのチームがPowerDMARCを選ぶ理由

確かな実績

メールセキュリティには、安定性と運用面の成熟度が求められます。PowerDMARCは、130カ国以上、10,000を超える組織に属する10万以上のアクティブドメインを保護しています。欧州の主要企業や、世界中の2,000社以上のMSPおよびMSSPパートナーから信頼されている当社のインフラは、膨大な量の企業メールに対しても確実に拡張できるよう構築されています。

当社の社内エンジニアリングチームによる構築・保守

PowerDMARCは、再販されたラッパーや外部委託されたコンポーネントの寄せ集めではありません。当社のプラットフォームは、社内の常勤ソフトウェアエンジニアリングおよびセキュリティチームによって開発、運用、保守されています。当社は、文書化されたリリースロードマップを維持し、定期的な脅威情報の更新を行い、独自のコードベースに対して完全な管理権を保持しています。

欧州の営業時間中に対応する直接的な人的サポート

認証記録に早急な対応が必要な場合や、SPFの設定により正当な運用トラフィックが拒否される恐れがある場合、経験豊富なメールセキュリティエンジニアが直接対応いたします。当社は、導入ガイダンス、段階的な適用移行計画、および欧州のタイムゾーンに合わせた継続的なマネージドサービスサポートを提供しています。

AWS認定ソフトウェアおよびISVパートナー

当社のEU向けホスティング環境は、Amazon Web Services（AWS）のインフラストラクチャを基盤として完全に構築されています。AWS ISVパートナーとして、PowerDMARCの技術アーキテクチャ、セキュリティ基準、および運用上の耐障害性は、第三者による徹底的なアーキテクチャレビューと検証を受けています。

ネイティブ対応の多言語ダッシュボード

企業の業務は地域ごとに展開されています。PowerDMARCのダッシュボードでは、ドイツ語、フランス語、イタリア語、スペイン語、オランダ語、ポーランド語を含む11言語へのネイティブでローカライズされたインターフェース翻訳機能を提供しており、各地に分散するITチームが効果的に連携できるよう支援します。

EUプラットフォームで利用できるもの

PowerDMARCは、ドメインセキュリティのすべてを単一の管理画面に統合します：

ホスト型DMARC

DNSゾーンマネージャーにログインすることなく、DMARCポリシーを展開し、p=none から p=quarantine および厳格な p=reject へ更新できます。

ホスト型SPF（PowerSPF）

リアルタイムの自動SPFフラット化と、RFC 7208に準拠した動的なSPFマクロの最適化により、DNSルックアップ10回という制限を克服します。

ホスティングされたDKIM

複数の送信ドメインにわたる暗号化セレクタのローテーションと公開鍵の管理を一元化する。

ホスト型 MTA-STS および TLS-RPT

インバウンドのトランスポート層暗号化（TLS）を適用し、自動化された障害テレメトリを受信することで、中間者攻撃による傍受を防止します。

BIMIホスティング

メッセージ識別用ブランド指標（BIMI）の管理を簡素化し、検証済みマーク証明書（VMC）および共通マーク証明書（CMC）を統合します。

集計およびフォレンジックレポート

複雑なXMLフィードバックを、実用的な、人間が読みやすいグラフ、脅威の発信源を示す地理的マップ、および送信元の内訳に変換します。

AI脅威インテリジェンス

悪意のある送信元をグローバルな脅威レジストリと継続的に照合し、不正な送信者を特定する。

DMARC API と SIEM の連携

最新のRESTエンドポイントを介して、解析済みのテレメトリデータを企業のSIEM、Splunk、またはSOCパイプラインに直接取り込むことができます。

スタート

マネージドサービスプロバイダー（MSPおよびMSSP）向け

当社が専用に構築したMSP/MSSPパートナープログラムを通じて、GDPRに準拠したメールセキュリティソリューションを顧客に提供しましょう。マルチテナントによるアカウントの分離、完全なホワイトラベル対応、自動化された顧客向けレポート機能、柔軟な月額従量課金制など、EU域内でホストされるすべての機能を活用できます。

当社のMSP/MSSPパートナープログラムをご覧ください

EUの実際の顧客による、確かな実績

GOLINE SA

業種：サプライチェーン・物流ITサービス 国：スイス

結果

複雑な物流クライアントに対し、メールの可視性がゼロの状態からDMARCの完全な適用（p=reject）へと円滑に移行させ、正当なパートナーへの通知を妨げることなく、請求書の流用詐欺を未然に防ぎました。

続きを読む

クインセット

業種：メール配信率・セキュリティに関するコンサルティング 国：イギリス／ヨーロッパ

結果

PowerDMARCを採用する前に、十数社のDMARCベンダーを評価しました。ホステッドSPFと詳細なレポート機能を活用し、配信率改善コンサルティングサービスの拡大を図るとともに、企業ポートフォリオ全体でのコンプライアンス遵守を徹底しました。

続きを読む

業界トップクラスの顧客満足度

4.9 / 5.0

G2での評価（2026年10月確認済み）

  • DMARCソフトウェアのトップ企業
  • 欧州地域リーダー
  • EMEA地域リーダー
  • 最高の関係
  • 最高のユーザビリティ

よくあるご質問

PowerDMARCのEUデータセンターはどこにありますか？

PowerDMARCは、アイルランドにあるAmazon Web Services（AWS）のインフラストラクチャ内でのみ、EU向けプラットフォームを運用しています。EUデータレジデンシーを選択することで、取り込まれたすべてのレポート、運用指標、クライアント設定ファイル、および認証ログが、欧州の地理的および法的範囲内に確実に留まることが保証されます。

DMARCレポートデータは、GDPRにおける個人データとみなされますか？

はい。DMARCの集計レポート（RUA）には送信元IPアドレスが含まれており、これはGDPRにおいて個人データに分類されます。失敗レポート（RUF）には、メッセージヘッダー、送信者および受信者のメールアドレス、件名などが含まれる場合があります。EU内のデータセンターでこの情報を処理することで、GDPR第5章のデータ移転に関する要件への準拠が確保されます。

PowerDMARCはGDPRに準拠していますか？

はい。PowerDMARCはGDPRに完全に準拠しています。当社はISO/IEC 27001:2022およびSOC 2 Type 2の認証を維持しており、標準契約条項を盛り込んだ包括的なデータ処理契約（DPA）を締結し、EU域内でのデータ保管をネイティブに提供するとともに、障害報告におけるエンドツーエンドのPGP暗号化をサポートしています。

既存のアカウントをEUのホスティングに移行することはできますか？

はい。他の運用リージョンでホストされている既存の組織は、その構成、過去のレポート用データベース、およびアクティブなドメインを、当社のEUデータセンターに移行することができます。当社の技術オンボーディングチームが、DNSルックアップやメール認証チェックを中断させることなく、シームレスなデータ移行を支援いたします。

EUデータレジデンシーは、すべてのプランで利用可能ですか？

EUデータレジデンシーは、当社の商用プランおよびエンタープライズプランの全プランに加え、すべてのMSPおよびMSSPパートナーのプラットフォーム導入においてもご利用いただけます。透明性の高い価格ポリシーをご確認いただくか、営業チームにご相談の上、お客様のインフラに最適なプランをお選びください。

DMARCはNIS2への準拠に役立ちますか？

はい。NIS2の条文にはDMARCが明示的に記載されていませんが、第21条では、基本的なサイバー衛生、サプライチェーンの完全性、通信セキュリティなどを含む、技術的なサイバーセキュリティリスク管理が義務付けられています。DMARCを適切に運用することで、ドメインをなりすましから保護するとともに、欧州のサイバー衛生フレームワークへの準拠を実証できる証拠を提供します。

データ処理契約（DPA）を締結していますか？

はい。当社は、GDPR第28条の要件に完全に準拠した、サブプロセッサの管理、セキュリティ対策、技術的措置、およびデータ漏洩時の通知手順を網羅した、標準化された法的拘束力のあるDPAを提供しています。

メールセキュリティ関連のデータはEU内に保管してください

監査済みの欧州データセンターから、GDPRに準拠したDMARC、SPF、DKIMの適用を実施します。今すぐドメインを保護し、地域ごとのコンプライアンス要件を満たし、企業の通信を安全に守りましょう。

デモを予約する 無料トライアルを開始する