| Entidad declarante | Ymatech Educa S.L.U. |
| CIF | B21647250 |
| Domicilio social | Milicias de Garachico 1, planta 5 oficina 66, 38002 Santa Cruz de Tenerife (España) |
| Sistema declarado | Sistema de información para alojamiento, administración, mantenimiento, soporte, seguridad y evolución de portales WordPress gestionados por Ymatech Educa S.L.U. |
| Responsable del sistema | Miguel Ángel Pomar |
| Fecha de declaración | 29 de abril de 2026 |
| Vigencia máxima | Dos años desde la fecha de firma, salvo revisión anticipada |
| Naturaleza del documento | Declaración de Conformidad ENS categoría básica basada en autoevaluación interna |
Esta declaración no constituye una certificación emitida por entidad certificadora externa ni acredita auditoría formal de categoría media o alta.
D. Miguel Ángel Pomar, en calidad de gerente y responsable del sistema de información de Ymatech Educa S.L.U., declara bajo su responsabilidad que el sistema de información descrito en este documento ha sido objeto de autoevaluación conforme a los principios y requisitos del Esquema Nacional de Seguridad, regulado por el Real Decreto 311/2022, de 3 de mayo.
Como resultado de la autoevaluación interna realizada, el sistema se declara en categoría básica para las dimensiones de seguridad aplicables:
| Dimensión ENS | Categoría declarada |
|---|---|
| Confidencialidad | Básica |
| Integridad | Básica |
| Trazabilidad | Básica |
| Autenticidad | Básica |
| Disponibilidad | Básica |
| Categoría global del sistema | Básica |
El sistema comprende la infraestructura, herramientas, procedimientos, accesos, configuraciones y medidas de seguridad utilizadas por Ymatech Educa S.L.U. para prestar servicios profesionales de alojamiento, administración, mantenimiento, soporte técnico, seguridad, actualización y evolución de portales web desarrollados principalmente sobre WordPress.
El sistema se apoya principalmente en infraestructura cloud AWS, incluyendo servicios de alojamiento, copias de seguridad, administración de servidores, gestión de certificados, control de accesos, actualización de componentes, protección frente a código malicioso, registro de actividad, gestión de incidencias y recuperación ante fallos.
Uso de infraestructura cloud AWS para el alojamiento y administración de servicios web.
Acceso seguro mediante HTTPS y certificados SSL/TLS.
Control de accesos administrativos y uso de autenticación multifactor en cuentas administrativas y servicios críticos.
Gestión de usuarios y permisos diferenciados.
Copias de seguridad programadas y procedimientos de restauración.
Actualización periódica de WordPress, plugins, temas y componentes del servidor.
Protección frente a malware, spam, accesos no autorizados y ataques automatizados.
Firewall, control de puertos expuestos y uso de claves SSH para accesos técnicos.
Registro de actividad, logs técnicos y gestión documentada de incidencias.
Separación de bases de datos, usuarios y servicios cuando procede.
Aplicación de medidas de protección de datos personales y confidencialidad.
Ymatech Educa S.L.U. mantiene documentación interna de apoyo a la presente declaración, incluyendo política de seguridad, alcance del sistema, inventario de activos, registro de proveedores, procedimientos de control de accesos, copias de seguridad y restauración, gestión de incidencias, análisis básico de riesgos, declaración de aplicabilidad, informe de autoevaluación y evidencias técnicas asociadas a proyectos representativos.
Ymatech Educa S.L.U. se compromete a mantener, revisar y mejorar de forma continua las medidas técnicas y organizativas implantadas, así como a revisar la presente declaración cuando se produzcan cambios relevantes en el sistema, en la infraestructura, en la normativa aplicable o en los servicios prestados.
En Santa Cruz de Tenerife, a 29 de abril de 2026
Firmado:
Miguel Ángel Pomar
Gerente de Ymatech Educa S.L.U.