Ayudas Ciberseguridad Industrial 2026: hasta 100.000 € para proteger empresa y producto

Síntesis

El programa Ciberseguridad Industrial 2026 de SPRI concede subvenciones a fondo perdido del 60 ?l gasto elegible, con un máximo de 100.000 € por empresa, para proyectos de diagnóstico, protección, detección, respuesta, certificación y, como novedad, ciberseguridad de producto. Las solicitudes se resuelven por orden de expediente completo hasta agotar fondos, por lo que preparar bien la documentación y presentarla pronto es tan importante como el propio proyecto. El plazo termina el 23 de noviembre de 2026.

SPRI-Agencia Vasca de Desarrollo Empresarial mantiene abierta hasta el 23 de noviembre de 2026 la convocatoria de ayudas Ciberseguridad Industrial, dirigida a empresas industriales y de servicios ligados al producto-proceso industrial con centro de actividad en Euskadi. El programa financia proyectos que elevan la protección y la resiliencia operativa de la empresa y, por primera vez, también la ciberseguridad de sus productos.

Con algo más de cinco semanas por delante, este es el momento de comprobar si un proyecto encaja, cómo se calcula la ayuda y qué documentación exige la página oficial del programa Ciberseguridad Industrial de SPRI.

Qué es el programa Ciberseguridad Industrial 2026

Las bases reguladoras publicadas en el BOPV del 18 de mayo de 2026 fijan una dotación inicial de 11 millones de euros, ampliable en 5 millones adicionales. El Gobierno Vasco anunció después que el programa contará con 14 millones de euros dentro del paquete de apoyo a pymes, frente a los 4,5 millones de la edición de 2025.

Son subvenciones a fondo perdido de régimen de minimis y se conceden por concesión sucesiva: SPRI resuelve cada expediente en el orden en que queda completo, hasta agotar el presupuesto. El plazo máximo de resolución es de seis meses desde la presentación de la documentación completa.

Qué empresas pueden solicitar la ayuda

Pueden acceder empresas industriales o de servicios conexos, personas físicas o jurídicas y de cualquier tamaño, siempre que cumplan estas condiciones:

• Disponer de un centro de actividad en Euskadi, donde se ejecute el proyecto y tenga impacto.
• Estar de alta en el Impuesto de Actividades Económicas (IAE) del País Vasco y al corriente de obligaciones tributarias y con la Seguridad Social.
• No superar 300.000 € en ayudas de minimis en los tres últimos años.

Quedan fuera, entre otras, las entidades de la Red Vasca de Ciencia, Tecnología e Innovación (RVCTI), las del sector público y las dedicadas a la producción primaria agrícola, pesquera o acuícola.

"En una convocatoria de concesión sucesiva, un expediente completo pesa tanto como un buen proyecto."

Qué proyectos financia: de la planta al producto

Los proyectos deben encajar en alguna fase del itinerario de adecuación a normativas o estándares de ciberseguridad, sin obligación de cubrirlas todas. En el ámbito de la ciberseguridad en la empresa, el programa contempla:

• Diagnóstico inicial: auditorías, evaluación de controles y políticas, y medición de la concienciación de la plantilla.
• Estrategia: planes directores de seguridad (PDS) y planes de acción.
• Implantación: inventario de activos, análisis de riesgos, gobierno y cumplimiento (GRC), segmentación de redes, acceso remoto seguro a entornos OT (tecnología de operación), firewalls, EDR/XDR, servicios SOC, planes de respuesta, continuidad y recuperación.
• Evaluación, auditoría, certificación y mejora continua conforme a marcos reconocidos.

La novedad de 2026 es la ciberseguridad de producto: diseño seguro, análisis de amenazas, revisión de código, cifrado y gestión de claves, gestión de vulnerabilidades y certificación del producto. Para plantas con máquinas y sistemas cada vez más interconectados, el artículo cómo proteger una fábrica conectada frente a ciberataques repasa actuaciones habituales en entornos IT/OT.

Compagnons - Unsplash - Equipo técnico trabajando con código de software. El desarrollo seguro y la revisión de código forman parte de la ciberseguridad de producto..

Cuantías, gastos elegibles y plazos

La ayuda cubre el 60 ? la base elegible, con un máximo de 100.000 € por empresa para uno o varios proyectos. Son elegibles los gastos de consultoría, ingeniería, hardware y licencias de software (incluido SaaS hasta 12 meses), devengados o facturados desde el 1 de enero de 2026 y ejecutados en un plazo máximo de 12 meses.

Un requisito decisivo: la consultoría o ingeniería debe suponer al menos el 20 ? la base elegible. Según la fórmula del artículo 7, si no llega, la base se reduce. Por ejemplo, con 10.000 € de consultoría y 90.000 € de hardware y software, la base quedaría en 50.000 € y la ayuda en 30.000 €. La excepción son las soluciones de proveedores con el sello Cybersecurity Made in Europe.

Los trabajos deben realizarlos empresas expertas externas; figurar en el catálogo del Ecosistema de Ciberseguridad de Euskadi sirve como presunción de cumplimiento. No son elegibles el IVA, los trabajos propios, los desplazamientos ni los puestos de trabajo de oficina de uso general.

Claves para preparar la solicitud antes del 23 de noviembre

La solicitud se tramita electrónicamente en la web de SPRI con firma electrónica avanzada. Conviene tener preparado:

1. Una oferta técnica y económica de hasta 25 páginas: situación de la empresa, necesidad, tareas, tecnologías, presupuesto desglosado, horas y calendario.
2. Tres ofertas de proveedores cuando el gasto supere el importe del contrato menor del sector público.
3. La relación de ayudas de minimis recibidas y, para solicitudes de más de 30.000 €, la declaración sobre plazos legales de pago.

Tras ejecutar el proyecto hay 90 días naturales para justificarlo con facturas, pagos y una memoria técnica del proveedor. Por eso, estructurar el proyecto y su presupuesto elegible desde el inicio evita ajustes posteriores. Al tratarse de concesión sucesiva, el criterio práctico es claro: presentar un expediente completo cuanto antes, sin esperar a los últimos días del plazo.

#CiberseguridadIndustrial #AyudasSPRI #IndustriaVasca