Ayudas de ciberseguridad industrial de SPRI 2026: qué cubren y quién puede pedirlas.

En resumen: SPRI, la agencia vasca de desarrollo empresarial, subvenciona el 60 % de los gastos elegibles de proyectos de ciberseguridad en empresas industriales de Euskadi, con un máximo de 100.000 € por empresa. Las solicitudes se pueden presentar hasta el lunes 23 de noviembre de 2026, y la atención técnica del programa cierra ese día a las 15:00. Forma parte de la guía de subvenciones para ISO y ENS.

Una ayuda no es un derecho: se tramita por orden de expediente completo y puede agotarse.

Qué es el programa

El programa «Ciberseguridad Industrial» 2026 se aprobó por resolución de la dirección general de SPRI el 27 de abril de 2026. Subvenciona proyectos que mejoran la protección de empresas industriales, también en sus entornos conectados.

Cuánto dinero hay y cuánto se puede conseguir

• Intensidad: 60 % de cada gasto elegible.
• Tope: 100.000 € de subvención por empresa, para uno o varios proyectos.
• Presupuesto del programa: 14 millones de euros. Eran 11 en las bases y SPRI los amplió en 3 millones (BOPV nº 194, 9 de octubre de 2026), después de recibir «un importante volumen de solicitudes». Las bases permiten llegar a 16 millones.
• Procedimiento: «concesión sucesiva» (art. 11 de las bases): las solicitudes se gestionan según el momento en que el expediente está completo. Si el crédito se agota, el programa termina y se deniegan las solicitudes que superen la dotación. Presentar pronto y con el expediente completo importa.

Qué gastos se subvencionan

Son elegibles los gastos de consultoría, ingeniería, hardware y licencias de software de ciberseguridad, siempre que cumplan estas condiciones:

• Devengados o facturados a partir del 1 de enero de 2026. El proyecto no puede durar más de 12 meses desde su inicio.
• Realizados por una empresa externa experta. Se presume que cumple quien figura en el «Libro Blanco de la Ciberseguridad en Euskadi» de SPRI, aunque se admiten otros casos.
• Consultoría e ingeniería deben suponer al menos el 20 % de la base elegible (el 20 % no se exige en proyectos de productos o soluciones con el sello «Cybersecurity Made in Europe» de ECSO).
• Si el proyecto incluye software como servicio (SaaS), se admite el coste de hasta 12 meses.
• El IVA no es gasto elegible.

Quedan fuera los trabajos del propio solicitante, los desplazamientos del experto, los materiales didácticos, el alquiler de salas y las dietas, así como los puestos de trabajo de oficina: ordenadores de uso general, licencias ofimáticas y sistemas operativos de uso general.

Quién puede pedirla

• Empresas, personas físicas o jurídicas, industriales o de servicios conexos al producto-proceso industrial.
• Con un centro de actividad en Euskadi, donde se ejecute el proyecto y tenga impacto.
• De alta en el IAE del País Vasco.
• Quedan excluidas, entre otras, las entidades de la Red Vasca de Ciencia, Tecnología e Innovación, las del sector público, las que no estén al corriente con Hacienda y la Seguridad Social, y las de producción primaria agrícola, pesquera y de acuicultura.

Cómo encaja con ISO 27001

Las bases no nombran la ISO 27001 ni el ENS. Su objeto es mejorar los sistemas de gestión de ciberseguridad «fomentando su alineación y certificación conforme a marcos y estándares reconocidos a nivel internacional» y, entre los gastos, nombra «procesos de certificación sobre marcos normativos orientados a la ciberseguridad». Entre los proyectos elegibles figuran el diagnóstico y las auditorías de ciberseguridad, los planes directores de seguridad, las políticas y procedimientos, la evaluación de amenazas y riesgos y la evaluación de cumplimiento normativo. Es parte del trabajo previo a una certificación como la ISO 27001, pero la norma no figura por su nombre. Si tu empresa piensa certificarse, conviene plantearlo desde el principio y consultar a SPRI si el proyecto concreto encaja. Si buscas otras ayudas para certificarte, mira nuestra guía de subvenciones para ISO y ENS, la de subvenciones para ISO 27001 y la de subvenciones para el ENS. Y para saber qué cubría el Kit Consulting para ISO 27001 y ENS, tienes su página. Si tu empresa no es vasca, Navarra tiene abierta una ayuda para el plan de ciberseguridad: Fomento de la Empresa Digital.

Qué hacer ahora

1. Comprueba que cumples los requisitos de quién puede pedirla.
2. Pide presupuesto a una empresa experta externa y revisa que la consultoría llegue al 20 %.
3. Prepara el expediente completo y presenta la solicitud como tarde el 23 de noviembre.
4. No des por hecho que la ayuda llega: se tramita por orden de expediente completo y puede agotarse.

Preguntas frecuentes

¿Hasta cuándo se puede pedir?

Hasta el lunes 23 de noviembre de 2026. La atención técnica del programa cierra ese día a las 15:00.

¿Se puede subvencionar la certificación ISO 27001 con esta ayuda?

Las bases no nombran la ISO 27001 ni el ENS. Su objeto es mejorar los sistemas de gestión de ciberseguridad «fomentando su alineación y certificación conforme a marcos y estándares reconocidos a nivel internacional». Si piensas usarla para certificarte, consúltalo antes con SPRI.

¿Puede pedirla un autónomo?

Sí, si es una persona física con actividad industrial o de servicios conexos al producto-proceso industrial y cumple los requisitos de las bases (art. 4.1), entre ellos un centro de actividad en Euskadi y el alta en el IAE del País Vasco.

¿Se subvenciona el IVA?

No. El IVA no es gasto elegible.

Siguiente paso

¿Quieres que revisemos si tu empresa encaja? Escríbenos.

Avísame de nuevas ayudas para ISO y ENS.

Fuentes: bases reguladoras y convocatoria del programa «Ciberseguridad Industrial» 2026 de SPRI (resolución del 27 de abril de 2026, BOPV); información del programa en spri.eus.