NIS2準拠DNSサービスの費用：プロバイダーと2026年価格比較

• NIS2は非EUのDNSプロバイダーにEU内の代表者任命（第26条3項）と登録（第27条）を義務付けています。
• REP27 — Europe Services, SEは法的代表者任命と登録をカバーし、DNS監視は提供しません。
• 他の競合はDNSコンプライアンススキャン、監視、証拠パックを多様な価格で提供しています。
• 価格（2026年10月）：1サーバーあたり月額49ユーロから5ドメインで年間2,900ユーロまで。
• 隠れた費用にはドメイン単位、サーバー単位、リクエスト単位の料金が含まれる場合があります。
• すべてのプロバイダーが法的代表者任命や登録義務をカバーしているわけではありません。

更新済み 22 October 2026 · 7 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、22 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

DNSプロバイダーに対するNIS2の要件（条文番号付き）

NIS2（指令2022/2555）は、DNSプロバイダー、TLDレジストリ、クラウドコンピューティング、データセンターなどのデジタルインフラ・サービスに関するEUの主要なサイバーセキュリティ指令です。この法律はEU内の事業者だけでなく、EU市場にサービスを提供する非EU事業者にも適用されます。非EUのDNSプロバイダーには以下の2つの主要な義務があります：

• EU内の代表者任命（第26条3項）： 法人格がEUに設立されていない場合でも、EU市場にDNSやその他の指定デジタルサービスを提供するなら、サービスを提供する加盟国に代表者を任命しなければなりません。この代表者は法的な連絡窓口となり、監督および執行の管轄を割り当てます。
• 事業体とサービスの登録（第27条）： 代表者任命後、代表者が所在する加盟国の主管当局に事業体を登録する必要があります。登録には法的名称、商号、住所、連絡先、業種・細分類、サービス対象加盟国、サービス提供に使用する公開IP範囲の提出が必要です。

その他の主要要件は以下の通りです：

• リスク管理、インシデント対応、事業継続対策の実施（第21条）： これらの技術的・組織的対策は文書化し、最新の状態に保つ必要があります。
• 重大インシデントの24時間以内報告（第23条）： DNSサービスに重大なインシデントが発生した場合、主管当局またはCSIRTに24時間以内に通知しなければなりません。これはGDPRや製品安全報告とは別の義務です。

違反した場合の罰則は厳しく、重要事業体は最低1,000万ユーロまたは世界売上高の2％の罰金が科されます。加盟国ごとに法令が実施されるため、登録や監督の詳細は異なる場合があります。代表者はインシデント報告や技術的コンプライアンスを代行しません。これらは事業者自身の責任です。

NIS2 DNSコンプライアンスプロバイダーの選び方

NIS2 DNSコンプライアンスの適切なプロバイダー選択は、事業構造、技術的ニーズ、法的義務によって異なります。選択のポイントは以下の通りです：

• 非EUのDNSプロバイダー： EUに法人がない場合、代表者任命と登録が必須です。REP27 — Europe Services, SEは法的代表者任命と登録支援を提供しますが、DNS監視やスキャンは提供しません。
• DNS監視、証拠パック、コンプライアンススキャンが必要な場合： ZeroHook、Certavia、The DNS Institute、Fenrir SOCなどは技術的コンプライアンスソリューションを提供し、自動スキャン、監視ダッシュボード、監査証拠を備えています。ただし、非EU事業者の法的代表者任命や登録は含まれません。
• EU内のDNSプロバイダー： 外部代表者は不要ですが、登録と技術要件の遵守が必要です。

以下の意思決定マトリックスを参考にしてください：

プロバイダー比較時は法的代表者任命、技術監視、または両方を提供しているか確認してください。多くは両方を兼ね備えていないため、それぞれ別契約が必要です。価格がドメイン単位、サーバー単位、インシデント単位かも必ず確認しましょう。

価格に含まれる内容：プロバイダー比較

NIS2コンプライアンス費用は、法的代表者任命、DNS監視、またはその両方を必要とするかで大きく異なります。各プロバイダーの含まれる内容と除外事項は以下の通りです：

実用的なアドバイス： 法的代表者任命と登録支援のみが必要ならREP27が適しています。技術監視が必要ならZeroHookやCertaviaを選びましょう。ただし非EU事業者は別途法的代表者を任命する必要があります。The DNS InstituteやFenrir SOCはスケーラブルな技術コンプライアンスを提供し、ドメインやサーバー数に応じて価格が変動します。契約前にサービス内容の詳細と追加料金の有無を必ず確認してください。

隠れた費用と除外事項

NIS2コンプライアンスの総費用を理解するには、表面上の価格だけでなく以下の隠れた費用や除外事項に注意が必要です：

• ドメイン単位やサーバー単位の料金： Certaviaの2,900ユーロ/年は最大5ドメインまで、Fenrir SOCはサーバー単位の月額料金です。追加ドメインやサーバーは費用増加の要因になります。
• 追加スキャンやコンサルティングの料金： 一部プロバイダーは基本プラン外の追加スキャンや再スキャン、コンサルティングに料金を請求する場合があります。掲載価格が全ドメインと必要なスキャン頻度をカバーしているか必ず確認してください。
• 法的代表者任命と登録は技術監視プロバイダーに含まれない： ZeroHook、Certavia、The DNS Institute、Fenrir SOCは非EU事業者向けの法的代表者任命や登録支援を提供しません。これらは別途契約が必要です（例：REP27）。
• REP27はDNSスキャン、インシデント報告、国内法の法的助言を提供しない： サービスは法的代表者任命、登録支援、書類保管、主管当局からのリクエスト転送に限定されます。インシデント報告や技術的コンプライアンスは事業者の責任です。
• 通知期間、責任制限、リクエスト単位の料金： これらはプロバイダーのウェブサイトで明示されていないことが多いです。契約書をよく確認し、最低契約期間、責任上限、主管当局対応や書類更新の追加料金の有無を把握してください。登録情報の未更新（例：スタッフ変更やインフラ更新後）も違反となる可能性があります。

予期せぬ費用を避けるため、詳細なサービス契約を請求し、含まれる内容、除外事項、追加料金の発生条件を明確にしてください。コンプライアンス要件が変わった場合（例：新規ドメイン、サービス対象国の追加）も費用や義務にどう影響するか確認しましょう。

代表者任命の流れ：ステップバイステップ

NIS2代表者の任命とDNSサービスの登録は複数のステップからなります。REP27のワークフローとNIS2要件に基づく実践的な手順は以下の通りです：

1. サービスが対象範囲か確認： NIS2附属書I・IIを確認。DNSサービス、TLDレジストリ、クラウド、データセンター、CDN、マネージドサービス、マネージドセキュリティサービス、オンラインマーケットプレイス、検索エンジン、ソーシャルプラットフォームが含まれます。対象外ならNIS2は適用されません。
2. EU顧客向けサービスか確認： サービス提供は単なる技術的到達可能性ではなく、EU顧客を積極的に対象にしていることが条件です。EU向け価格設定、EU特有の利用規約、欧州の販売・サポートが指標となります。
3. 法人の整理： EU顧客にDNSサービスを提供する法人を特定。グループ構造の場合は法人ごとに代表者任命が必要な場合があります。
4. EU内の代表者を任命： 非EU事業者はサービス提供国の加盟国から代表者を選び任命します（例：REP27）。代表者の所在国が登録・監督の主管当局となります。
5. 登録情報の収集： 法的名称、商号、登記住所、代表者住所、連絡先、業種・細分類、サービス対象国、サービス提供に使う公開IP範囲を集めます。公開IP範囲の収集に最も時間がかかるため早めに開始してください。
6. 任命委任状の署名： REP27は情報受領後24時間以内に委任状を発行可能。登録申請には代表者情報が必要なため、委任状署名が先行します。
7. 登録申請： 代表者所在国の主管当局に登録申請を行います。登録は継続的義務で、常に最新の状態を保つ必要があります。
8. 登録情報の維持・更新： IP範囲や連絡先、サービス内容の変更は所定期間内（通常3ヶ月）に主管当局に通知。登録確認書は監査やベンダー調査用に保管してください。

購入者向けチェックリスト：

1. 対象範囲か確認（附属書I/II）。
2. 法人とサービスを整理。
3. 登録情報を収集（上記参照）。
4. 代表者に委任状を依頼。
5. 委任状署名後に登録申請。
6. 登録確認書を保管し更新を維持。

技術的コンプライアンス（リスク管理、インシデント対応、監視）は内部リソースか技術サービスプロバイダーで別途手配してください。

リスク、罰金、プロバイダーが通常言わないこと

NIS2未遵守はDNSプロバイダーに重大なリスクをもたらします。以下を理解してください：

• 罰金： 重要事業体は最低1,000万ユーロまたは世界売上高の2％の罰金が科されます。代表者未任命、登録未実施、必要なセキュリティ対策未実施で罰則対象です。
• 2つの別個の義務： 代表者任命と登録は別の義務であり、片方だけでは不十分です。両方を満たす必要があります。
• 技術監視は法的代表者任命の代わりにならない： 自動スキャンや監視ダッシュボードは技術的コンプライアンス証明に役立ちますが、非EU事業者の法的代表者任命と登録義務を満たしません。
• インシデント報告は事業者の責任： 代表者はインシデント報告を代行しません。24時間以内の報告期限を守るための内部体制と担当者を用意してください。
• 国内法の法的助言は含まれない： REP27や多くの技術プロバイダーは加盟国別の法令助言を提供しません。必要なら現地法律事務所に相談してください。
• 通知期間、責任制限、リクエスト単位料金： プロバイダーのサイトで明示されていないことが多いです。契約書をよく読み、最低契約期間、責任上限、主管当局対応や書類更新の追加料金を確認してください。登録情報未更新は違反となる可能性があります。

プロバイダーが通常言わないこと：技術コンプライアンスサービスは法的代表者任命の代替ではありません。法的代表者は技術的コンプライアンスやインシデント報告を代行しません。責任分担を明確にし、契約内容を必ず確認してください。

現実的なシナリオ：適用範囲と対応策

• EUに拠点のない米国SaaSで独自DNSを運用： EU顧客にDNSサービスを提供しているため、NIS2代表者（例：REP27）任命、登録、技術的コンプライアンス（リスク管理、インシデント対応、監視）が必要です。最も安価な対応策は、法的代表者任命と登録にREP27を利用し、DNS監視と証拠にはThe DNS Institute BasicやZeroHookなど技術プロバイダーを利用することです。
• 中国のAmazon販売者： AmazonのDNSインフラのみを利用している場合、NIS2対応はAmazonの責任であり、販売者自身の代表者任命や登録は不要です。ただし、EU向けに独自DNSを運用する場合は代表者任命、登録、技術対策が必要です。
• 英国のオンラインショップで独自DNSを運用： ブレグジット後、英国はEU外です。EU顧客にDNSサービスを提供する場合、NIS2代表者任命、登録、技術対策が必要です。プラットフォーム（例：Etsy、eBay）経由のみの販売でプラットフォームのDNSを使う場合はプラットフォーム側の責任です。

これらのシナリオはサービス提供チェーンの把握とNIS2上の責任主体の理解が重要であることを示しています。DNSサービスが附属書I/IIに含まれ、EU市場を対象にしているか必ず確認してください。疑問があれば評価を文書化し、専門家に相談しましょう。