Aruba Cloud
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Cette fiche Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Italian sovereign cloud (Aruba S.p.A.), 4 Italian DCs (Arezzo/Bergamo/Rome), ACN-qualified up to AI3/QC3 for public administration.
Aruba Cloud est un service sous contrôle européen hébergé en Italie, sans exposition identifiée au CLOUD Act. Référencé dans la catégorie Cloud & hébergement.
Notes d’évaluation
Aruba Cloud is the cloud division of Aruba S.p.A. (Ponte San Pietro, BG, Italy; P.IVA 01573850516), Italy''s largest privately-held cloud and hosting provider: proprietary infrastructure with four Italian data centres in Arezzo (IT1 + IT2), Bergamo (IT3), and Rome (IT4), Rating 4 ANSI/TIA-942-C at IT1 (the highest tier), ISO/IEC 27001 + 27017 + 27018 + 27035 certifications, qualified by Italy''s ACN (National Cybersecurity Agency) up to AI3 / QC3 levels for IaaS / PaaS / SaaS, CISPE Code of Conduct, DORA and NIS 2 compliant; EU-owned and EU-hosted with no CLOUD Act exposure, and an exceptionally strong certification profile; however, Aruba does not publish a standalone DPA: data-processing terms are buried in the general T&Cs and a separate data-processing agreement is only obtainable by contacting dpo@aruba.it, which is a transparency gap relative to other directory entries.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Oui
-
DPA public: Oui
-
Sous-traitants divulgués: Non
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de Aruba Cloud
Aruba Cloud is the cloud division of Aruba S.p.A., Italy's largest privately-held cloud and web-services group, founded in 1994 and headquartered in Ponte San Pietro (BG), Italy (P.IVA 01573850516, C.F. 04552920482). The company operates proprietary infrastructure across four Italian data centres: IT1 and IT2 in Arezzo (the unique twin-DC configuration only a few kilometres apart that enables low-latency redundancy), IT3 in Bergamo (the flagship Global Cloud Data Centre campus), and IT4 in Rome. IT1, IT3 and IT4 carry the highest Rating 4 ANSI/TIA-942-C-2024 data-centre certification.
Compliance posture is among the strongest in Europe for Italian public-sector procurement. Aruba Cloud is qualified by Italy's ACN (Agenzia per la Cybersicurezza Nazionale / National Cybersecurity Agency) at the AI3 level for infrastructure and QC3 level for services, the qualifications required by the Italian Public Administration (PA) to host critical and strategic data. Certifications include ISO/IEC 27001, ISO 27017, ISO 27018, ISO 27035, and ISO 9001 at the management-system level. The company is a CISPE Code of Conduct signatory (the European cloud-infrastructure association founded explicitly around GDPR alignment), DORA-compliant for EU financial-services operational resilience, and NIS 2-compliant. The product is a VMware Pinnacle Partner (the highest VMware partnership tier) and offers data-sovereignty positioning under the explicit promise that "your data stays in Italy." Aruba S.p.A. also operates the .it domain registry, giving it deep ties to Italian internet infrastructure.
The product surface covers bare metal, VPS, public cloud compute, VMware cloud, object storage, and managed services. Pricing is highly competitive: the cheapest plan in the catalogue is Cloud VPS OpenStack Starter at 1.99 € per month excluding VAT, while Cloud Server PRO itself starts at €6.60 per month excluding VAT. Best fit: Italian SMBs, agencies, the entire Italian public-sector procurement chain (ACN-qualified workloads), VMware shops in Italy and Southern Europe, regulated industries (financial services post-DORA), and any EU buyer needing geographic diversity from DACH-clustered alternatives. Together with Hetzner (DE), OVHcloud (FR), Scaleway (FR), IONOS (DE), UpCloud (FI), STACKIT (DE), Cleura (SE), Exoscale (CH), T Cloud Public (DE), and Stackscale (ES), Aruba Cloud completes the 11-vendor procurement-grade EU hyperscaler-alternative shortlist.
Carte des sous-traitants · non divulgué
Référentiels & certifications
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Aruba Cloud
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
OuvrirContrat de sous-traitance (DPA)www.arubacloud.com/terms-and-conditions…
-
manquantListe des sous-traitants— manquant
Alternatives dans cette catégorie
-
Finlande · 5 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
SuèdeSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
France · 4.80 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
5 $/mois |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
4.80 €/mois |