Aruba PEC è la società del gruppo Aruba nata nel 2006 come Gestore Certificato accreditato presso l’AgID (Agenzia per l’Italia Digitale) e presente nell’elenco pubblico dei gestori di Posta Certificata. Nel 2007 si è accreditata come Certification Authority per l’emissione di firma digitale e Smart Card. Nel 2016 ha ottenuto 2 ulteriori accreditamenti: come Identity Provider per l’emissione dell’identità digitale SPID e al regolamento Europeo eIDAS, grazie al quale le firme elettroniche e le marche temporali emesse hanno validità europea. Dal 2014 diventa Registro ufficiale della prestigiosa estensione “.cloud”. Grazie alla consociata Aruba S.p.A. accreditata da AgID per erogare servizi Cloud, fornisce IaaS per la Pubblica Amministrazione. Aruba PEC ha qualificato DocFly all'interno del Marketplace ACN.
Certificazioni
Certificazione
ISO 9001
La
certificazione ISO 9001 è volta a migliorare la gestione organizzativa di un'impresa, mediante l'impiego di risorse, procedure ed istruzioni ispirate ai principi di semplificazione, efficienza ed efficacia. L'organizzazione dei processi interni, adottata con il Sistema di Qualità Certificato (SGQ), consente di offrire al Cliente un servizio più efficiente e competitivo dando reale dimostrazione della qualità dei prodotti Aruba.it, progettati, realizzati ed erogati nell'ottica di un continuo miglioramento.
Certificazione
ISO 27001
La
certificazione ISO 27001 è volta ad assicurare il rispetto di determinati standard di sicurezza nella gestione dei dati e delle informazioni aziendali, preservandone l'integrità, la riservatezza e la disponibilità. L'adozione di un Sistema di Gestione della Sicurezza delle Informazioni (SGSI) consente di poter garantire ai propri Clienti l'utilizzo di processi ed applicazioni sicure in termini di confidenzialità, integrità, autenticità e disponibilità dei dati e delle informazioni trattate, idonee a prevenire e ridurre le vulnerabilità e gli impatti che minacce di accesso non autorizzato o di perdita possono avere sui dati e le informazioni gestite.
Certificazione
ISO 45001
La
certificazione ISO 45001 conferma il nostro impegno nello sviluppo e implementazione di un Sistema di Gestione Salute e Sicurezza sul Lavoro.
Certificazione
ISO 27017
Lo
standard ISO/IEC 27017 definisce dei controlli di sicurezza supplementari e rinforzati per indirizzare le misure di sicurezza messe in atto dai provider di servizi Cloud. Si attesta quindi che tali controlli sono stati integrati all’interno del nostro sistema di Gestione delle Informazioni.
Certificazione
ISO 27018
Lo
standard ISO/IEC 27018 è un’espansione della Norma ISO 27001 che, nello specifico, riguarda la gestione dei dati personali in relazione alle soluzioni cloud in modalità IaaS, PaaS e SaaS. La gestione dei dati personali trattati all’interno dei nostri servizi cloud è stata valutata conforme a questo standard internazionale nei suoi aspetti tecnici, organizzativi e contrattuali.
Certificazione
ISO 37001
La
certificazione ISO 37001 conferma il nostro impegno nel contrastare e prevenire eventuali condotte corruttive interne ed esterne al Gruppo, adottando un sistema di gestione per la prevenzione della corruzione in conformità alla norma ISO 37001:2016.
Certificazione
ISO 20000-1
La
norma ISO 20000-1 rappresenta uno strumento di riferimento per l'organizzazione dei servizi informatici che mira al miglioramento dell'erogazione e fruizione dei servizi IT, ponendosi come obiettivo il raggiungimento della massima qualità dei servizi erogati e un massimo contenimento di costi.
Certificazione
ISO 22301
La
norma ISO 22301 è una norma internazionale relativa alla gestione della continuità operativa, che definisce i requisiti necessari a pianificare, stabilire, attuare e rendere funzionante un sistema di gestione documentato. Inoltre, monitora, mantiene attivo e migliora in continuo il sistema di gestione finalizzato a proteggere, ridurre le possibilità di accadimento ed a ripristinare eventi destabilizzanti per un'organizzazione, quando questi abbiano a manifestarsi.
Certificazione
ISO 27035
Le linee guida
ISO 27035 servono ad assicurare che le attività di risposta agli eventi e agli incidenti di sicurezza siano in linea con gli standard più evoluti. Con l’adozione della ISO 27035 sono state quindi previste soluzioni per rispondere prontamente agli incidenti, comunicare in modo adeguato internamente ed esternamente e, inoltre, imparare dalle vulnerabilità, migliorando così l’approccio generale alla gestione degli incidenti.
Accreditamenti
Accreditamento
eIDAS
eIDAS - "electronic IDentification Authentication and Signature", Regolamento Europeo che reca le condizioni per il riconoscimento reciproco in ambito di identificazione elettronica e le regole comuni per le firme elettroniche, l'autenticazione web ed i relativi servizi fiduciari per le transazioni elettroniche. Il Regolamento crea un nuovo contesto giuridico e tecnico fondato sul principio di neutralità tecnologica che consente di individuare in modo preciso il quadro di standard di riferimento per garantire l'interoperabilità a livello comunitario di servizi fiduciari e di identificazione ed autenticazione.
Accreditamento 910/2014
Conformità ai requisiti previsti dal Regolamento (UE) 910/2014 eIDAS per i Prestatori di Servizi Fiduciari Qualificati per i seguenti servizi:
- Emissione di validazioni temporali
- Autorità di Certificazione
- Emissione di certificati di autenticazione di siti web
in conformità alle Norme ETSI EN 319 401, ETSI EN 319 411-1, ETSI EN 319 411-2, ETSI EN 319 412-1, ETSI EN 319 412-2, ETSI EN 319 412-3, ETSI EN 319 412-4, ETSI EN 319 412-5, ETSI EN 319 421, ETSI EN 319 422
Accreditamento ETSI EN 319 401
Conformità alla norma ETSI EN 319 401 per i seguenti servizi fiduciari:
- Prestazione di Servizi Fiduciari di identificazione digitale SPID
erogati in conformità al DCPM 24 Ottobre 2014, ai Requisiti tecnici definiti con il Regolamento di attuazione UE 2015/1502 della Commissione, all'Art. 24 del Regolamento (UE) 910/2014 eIDAS.
Conformità alle norme ETSI EN 319 531, ETSI EN 319 521, ETSI EN 319 522-1, ETSI EN 319 532 per:
- Servizi di recapito certificato qualificato basati su standard REM
erogati in conformità ai Requisiti del Regolamento (UE) 910/2014 eIDAS.
Qualifica ACN e AgID
Aruba PEC S.p.A. è iscritta ai seguenti Marketplace:
Il Gruppo Aruba
Aruba S.p.A., fondata nel 1994, è il principale provider italiano di servizi cloud, data center, hosting, email, registrazione domini e PEC. La società, con un capitale interamente italiano, conta 16 milioni di utenti e gestisce una vasta infrastruttura distribuita su 7 Data Center che ospita oltre 2,7 milioni di domini registrati, 9,8 milioni di caselle e-mail, 9 milioni di caselle PEC e migliaia di infrastrutture IT di clienti.
Attraverso Aruba Business, nata dal 2015, mette a disposizione tutti i propri servizi ad una vasta rete di IT partner e tramite il suo brand Pratiche.it offre servizi di recupero e consegna di documenti in tutta Italia. Dal 2016 è il Registro ufficiale della prestigiosa estensione ".cloud".
La divisione Aruba Enterprise, da oltre 10 anni, offre soluzioni Cloud, Data Center e Trust Services alle imprese e alla Pubblica Amministrazione, progettando, implementando e gestendo soluzioni IT altamente personalizzate.
16 milioni di utenti
2,7 milioni di domini registrati e mantenuti
9,8 milioni di caselle email gestite
9 milioni di caselle PEC
7 Data Center di proprietà
ulteriori data center partner in Europa
1 Tbps di interconnessione Internet
Riferimenti di Aruba PEC S.p.A. - Società con socio unico
Sede Legale:
Via San Clemente 53
24036 Ponte San Pietro (BG)
Tel: +39 0575 05 00
Fax: +39 0575 86 20 20
PEC: [email protected]
Sede di erogazione del servizio:
Via Sergio Ramelli, 6
52100 Arezzo (AR)
Tel: +39 0575 05 00
Fax: +39 0575 86 20 20
Partita IVA: 01879020517 - C.F. 01879020517
Capitale sociale: 6.500.000 € I.V.
Numero REA: BG - 445886
presso Registro delle Imprese di Bergamo
Codice Destinatario: KRRH6B9