Conformidad con el Esquema Nacional de Seguridad
OVERANT INTERNET, S.L. — NIF B54303169 · Categoría BÁSICA
Declaración de Conformidad con el ENS, categoría BÁSICA, emitida por la propia entidad mediante autoevaluación conforme al artículo 38.1 del Real Decreto 311/2022, de 3 de mayo, y al anexo III del mismo.
Declaración de Conformidad (PDF) · emitida el 22 de septiembre de 2026
Alcance de la declaración
La declaración cubre los sistemas de información que se describen a continuación, y solo esos:
Los sistemas de información que soportan los servicios de HOSTING, CONTROL HORARIO, DESARROLLO WEB y DISTRIBUCIÓN DE LICENCIAS DE SOFTWARE prestados por Overant Internet, S.L.
| Servicios incluidos |
|
|---|---|
| Infraestructura | La plataforma se opera sobre infraestructura contratada a un proveedor europeo de servicios en la nube (OVH), en centros de datos situados en Francia y Alemania, con un total de 22 servidores entre dedicados y virtuales. Las copias de seguridad se custodian cifradas en un segundo proveedor europeo, deliberadamente fuera de la red del primero. La conformidad de ambos proveedores con el ENS está pendiente de acreditación documental mediante su certificado y su declaración de alcance. |
| Sedes | Plaza de San Cristóbal, 14 - Centro ULAB, 03002 Alicante (España) (domicilio social, sin sala técnica ni servidores). Plantilla en teletrabajo 100%. |
Qué queda fuera
Quedan fuera del alcance:
- Los sistemas propios de los clientes alojados: se protege la plataforma que Overant opera, no el contenido ni las aplicaciones que el cliente gestiona por su cuenta.
- Los procesos de administración, contabilidad, facturación y RRHH, que no soportan los servicios declarados.
- Los sistemas de las demás sociedades del grupo CTMD que no se prestan desde la plataforma de Overant.
Dentro del alcance entran los servidores de la plataforma de hosting, los servidores virtuales gestionados de clientes y las máquinas de gestión interna que custodian credenciales de la plataforma, porque quien tiene las llaves de un sistema del alcance está dentro del alcance. Su identificación individual consta en el inventario de activos del expediente.
Política de Seguridad de la Información
Aprobada por el órgano competente de la entidad conforme al artículo 12 del Real Decreto 311/2022. Política de Seguridad (PDF).
Responsable de la Seguridad: Antonio Olmos.
Canal de incidentes de seguridad
Para comunicar un incidente de seguridad o una vulnerabilidad que afecte a los servicios incluidos en el alcance: seguridad@overant.com. Las comunicaciones se registran y se tratan conforme al procedimiento de gestión de incidentes de la entidad.
Publicado en cumplimiento del artículo 38.2 del Real Decreto 311/2022, de 3 de mayo.