La industria vasca dispone hasta el 23 de noviembre para solicitar la ayuda de ciberseguridad de SPRI
La Convocatoria Ciberseguridad Industrial 2026 de SPRI cubre a fondo perdido hasta el 60 % de los gastos elegibles de proyectos de ciberseguridad, con un máximo de 100.000 euros por empresa. Sus 14 millones más que triplican los 4,5 millones de 2025, y la ayuda se concede por orden de solicitud completa hasta agotar los fondos. Madruga Consulting consultora especializada en ISO 27001 y en el Esquema Nacional de Seguridad, ha publicado una guía sobre la convocatoria.
Pueden pedirla las empresas industriales y de servicios conexos ligados al producto o al proceso industrial que tengan un centro de actividad en Euskadi y estén de alta en el IAE del País Vasco. El plazo termina a las 23:59 del 23 de noviembre. Las bases (BOPV de 18 de mayo) fijaban 11 millones, y una resolución de 1 de octubre formalizó la ampliación a 14 anunciada en mayo por el Gobierno Vasco.
Entre las actuaciones subvencionables figuran el diagnóstico, los planes de acción, la implantación de medidas, la formación de la plantilla y los «procesos de certificación sobre marcos normativos orientados a la ciberseguridad», donde, según la consultora, encajan la ISO 27001 y el Esquema Nacional de Seguridad. La consultoría y la ingeniería externas deben suponer al menos el 20 % de la base elegible.
La guía con la letra pequeña detalla las condiciones prácticas. La ayuda se calcula sin IVA y el trabajo del propio personal no cuenta como gasto. Cuando un gasto con un proveedor supera los 15.000 euros sin IVA, hay que pedir tres ofertas antes de comprometerlo. La tarifa de la entidad de certificación no figura como partida elegible en las bases. Y la subvención se cobra en un único pago, después de justificar un proyecto de hasta 12 meses: con la ayuda concedida al 60 %, un proyecto de 10.000 euros, todo elegible, cuesta a la empresa 4.000 euros más el IVA, pero el importe se adelanta hasta el cobro.
La consultora recuerda que una subvención no es por sí sola un motivo para certificarse, sino para adelantar una certificación que la empresa ya necesitaba, porque se la pide un cliente o porque presta servicios a la Administración y le exigen el ENS. La concesión depende siempre de SPRI.
Como la concesión va por orden de solicitud completa, la consultora recomienda no apurar el plazo: la solicitud es telemática y la atención técnica de SPRI termina a las 15:00 del 23 de noviembre. Madruga Consulting acompaña a las empresas en la implantación de normas ISO y del ENS hasta el certificado, que emite siempre una entidad de certificación independiente, y atiende a quienes quieran comprobar si, en principio, cumplen los requisitos.
