En resumen: hoy hay dos ayudas abiertas que pagan la certificación ISO 27001, la de Murcia y las de las Cámaras de Comercio. Otras tres relacionadas con la ISO 27001 (Extremadura, Madrid y el Kit Consulting, este sin la certificación) están cerradas y conviene vigilarlas. La de Extremadura se ha convocado en 2024, 2025 y 2026. Este es el resumen general de todas las ayudas: subvenciones para ISO y ENS. Si buscas lo mismo para el Esquema Nacional de Seguridad, mira las subvenciones para el ENS.
En esta página:
- Consultoría o auditoría: no es lo mismo
- Abiertas hoy
- Cerradas
- Deducción fiscal: consulta a tu asesor
- Qué hacer
- Preguntas frecuentes
Consultoría o auditoría: no es lo mismo
Antes de mirar ayudas conviene separar dos gastos del sistema de gestión de seguridad de la información (SGSI).
- La consultoría prepara a la empresa: análisis de riesgos, políticas, documentación del SGSI.
- La auditoría de certificación la hace una entidad externa y es la que emite el certificado.
Algunas ayudas pagan las dos cosas. Otras pagan solo la consultoría y dejan la certificación a tu cargo. Lo primero que hay que leer en unas bases es cuál de las dos cubre.
Abiertas hoy
Cheque TIC 2026 (Región de Murcia, INFO)
Más detalle en ayudas de ciberseguridad en Murcia. Paga la consultoría y también la certificación. El servicio TIC-12.2 cubre el plan de acción, las auditorías internas y, textualmente, «auditorías y emisión de la certificación, incluyendo auditorías de seguimiento». La ISO 27001 figura en la lista, junto con otras normas (NIS2, ISO 27701, Europrivacy, IEC 62443, ENS, UNECE/R155, TISAX, ISO 22301 y el Reglamento (UE) 2019/881).
- Intensidad: 70 %, con 15 puntos más en sectores RIS4.
- Ayuda máxima: 8.000 € si la empresa tiene menos de 10 empleados; 12.000 € si tiene 10 o más.
- Presupuesto: 900.000 €.
- Plazo: desde las 9:00 del 22 de octubre de 2026 (extracto en el BORM del 21 de octubre) hasta las 23:59 del 30 de diciembre de 2026.
- Quién puede pedirla: pymes, autónomos y comunidades de bienes con centro de trabajo en la Región de Murcia, salvo producción primaria. No vale si ya recibieron un Cheque TIC de ciberseguridad que incluyera la certificación de la misma norma.
- Cómo prepararte: el proveedor tiene que aportar, con tu solicitud, al menos tres certificados de buena ejecución de trabajos similares de los cinco años anteriores a la publicación de la convocatoria, firmados por sus clientes. Además, el proveedor no puede estar ya designado por diez empresas beneficiarias que hayan solicitado antes. El proyecto cuenta desde que presentas la solicitud: lo que hagas antes no entra.
Pyme Cibersegura 2026 (Cámaras de Comercio, FEDER)
Primero hay un diagnóstico asistido. Después, la empresa puede pedir proyectos concretos. Entre ellos está el 1.12, «Obtención certificación ISO 27001». Más detalle en Pyme Cibersegura.
- Cuantía: en Girona, el 40 % de un máximo de 4.280 € (hasta 1.712 € de ayuda); Tui, Alcoy y Valencia pagan el 60 % del mismo máximo de 4.280 € (hasta 2.568 € de ayuda). Girona exige, entre otros requisitos, ser pyme, facturación mínima de 100.000 € en la última anualidad, domicilio o centro en su demarcación y alta continuada en el IAE antes del 1 de enero de 2024.
- Plazos: abierta, entre otras, en Girona (hasta las 14:00 del 31 de octubre, o antes si se agota el presupuesto)
Aviso: la convocatoria de Girona cerró el 31 de octubre de 2026. Dejamos esta información como referencia para la próxima edición.
, Tui y Alcoy (30 de noviembre, 14:00) y Valencia (1 de diciembre, 14:00) . - Condición: sujeto a presupuesto; en Girona, Tui, Alcoy y Valencia se resuelve por estricto orden de registro de entrada. Los presupuestos son pequeños (ayudas totales de 10.272 € en Girona, 5.136 € en Tui y en Alcoy y 20.544 € en Valencia): se agotan con muy pocas solicitudes y no hay plaza garantizada.
Mira siempre la convocatoria de tu Cámara.
Otras abiertas que no pagan la certificación
- Navarra, Fomento de la Empresa Digital 2026 (más detalle). Paga un plan de ciberseguridad alineado con la ISO 27001 y sus medidas, pero excluye «los gastos de certificación del cumplimiento de normativa aplicable». Asesoramiento al 80 % sobre un gasto máximo de 7.500 € por plan, es decir, hasta 6.000 € por plan (el tope de la línea C.1 es de 15.000 €). Plazo: hasta el 6 de noviembre de 2026 . Solo cuenta el gasto ya facturado y pagado entre el 22 de noviembre de 2025 y el día de la solicitud. Si el plan aún no está hecho y pagado, esta convocatoria no te sirve.
- Euskadi, SPRI Ciberseguridad Industrial 2026 (más detalle). Paga diagnóstico, auditorías, planes directores, políticas, riesgos y cumplimiento. Su objeto es mejorar los sistemas de gestión de ciberseguridad «fomentando su alineación y certificación conforme a marcos y estándares reconocidos a nivel internacional». No nombra la ISO 27001. Es parte del trabajo previo a una certificación como esa, pero si piensas usarla para esta norma, consúltalo antes con SPRI. Plazo: hasta el 23 de noviembre de 2026 . Más en subvenciones para la industria.
Cerradas
CONSOLIDAPYME (Extremadura)
Más detalle en ayudas ISO en Extremadura. La línea 2 financia un «Sistema de Gestión de Seguridad de la Información (SGSI) basado en la norma ISO 27001 y Esquema Nacional de Seguridad». Exige implantación y certificación por entidad acreditada.
- Intensidad: 80 %.
- Inversión subvencionable: para el SGSI con ISO 27001 y ENS, hasta 6.000 € (IVA excluido), es decir, hasta 4.800 € de ayuda al 80 %. Máximo, dos normas por empresa.
- Ediciones: 2024, 2025 y 2026. La última, DOE nº 99 del 26 de mayo de 2026, con dos meses de plazo desde su publicación.
- Ojo: el proyecto tiene que incluir implantación y certificación. No empieces la implantación por tu cuenta antes de leer las bases: puede dejar el proyecto fuera.
Sistemas voluntarios de gestión (Comunidad de Madrid)
Más detalle en ayudas ISO en la Comunidad de Madrid. Incluye la ISO 27001, pero con una limitación: «únicamente» para pymes de ciertos CNAE (art. 3.3). Conviene mirar el CNAE antes de nada.
- Cuantía: 30 %, con 10 puntos más por cada supuesto. Máximo, 10.000 € por sistema y por beneficiario y año.
- Estado: el último plazo fue el 30 de abril de 2023. Sin convocatoria desde entonces en la BDNS.
Kit Consulting (Red.es)
Paga asesoramiento en ciberseguridad, en las modalidades Básico y Preparación para Certificación, con documentación del SGSI «ISO27001 y ENS media-alta». La certificación no está incluida.
- Importe: 6.000 € por servicio. Máximo por empresa: 12.000, 18.000 o 24.000 € según el tamaño.
- Base: Orden TDF/436/2024 (BOE), modificada por la Orden TDF/38/2026 (BOE, 28 de enero de 2026).
- Plazos: solicitudes hasta el 31 de marzo de 2025; firma de acuerdos hasta el 31 de mayo de 2026.
- Estado: convocatoria finalizada.
Si quieres ver cómo funciona el servicio, tenemos una página sobre qué cubría el Kit Consulting para ISO 27001 y ENS. Para el resto de programas, consulta ciberseguridad con Kit Digital.
Kit Digital. El Kit Digital vuelve: la Orden TDF/39/2026 (BOE del 28 de enero de 2026) prolonga el programa hasta agotar los fondos y la nueva convocatoria está pendiente de publicación por Red.es. Escríbenos y te ayudamos a preparar la solicitud para que esté lista en cuanto se abra: Apúntate a la próxima convocatoria.
Otras ediciones pasadas
- SPRI Ciberseguridad Empresarial (Euskadi): cerrada.
- SPRI SOCs y Certificaciones en Ciber (Euskadi): cerrada.
- Impulso Empresarial 2026 (Promálaga): cerrada.
- Empresa Cibersegura (Galicia, IGAPE), 2025: paga consultoría de implantación basada en la ISO 27001; la certificación no figura entre los servicios subvencionables. 75 %, hasta 30.000 €. Cerrada; no hay edición de 2026 en la BDNS.
Deducción fiscal: consulta a tu asesor
El artículo 35.2.b) 4.º de la Ley del Impuesto sobre Sociedades, dentro de la deducción por innovación tecnológica (12 %), incluye «la obtención del certificado de cumplimiento de las normas de aseguramiento de la calidad de la serie ISO 9000, GMP o similares, sin incluir aquellos gastos correspondientes a la implantación de dichas normas». La ley no aclara si la ISO 27001 cuenta como norma «similar»; consúltalo con tu asesor fiscal. Más detalle en deducción fiscal y formación bonificada para ISO.
Qué hacer
- Decide si buscas pagar la consultoría, la certificación o las dos cosas.
- Si estás en Murcia o tu Cámara tiene convocatoria, lee las bases ya: los plazos son de semanas o de pocos meses. En Murcia, el proveedor tiene que reunir tres certificados de buena ejecución y el proyecto cuenta desde que presentas la solicitud: lo que hagas antes no entra.
- Si tu ayuda está cerrada, ten a mano presupuestos y alcance del sistema para cuando se publique otra.
- Para enterarte de ayudas nuevas, usa el aviso del final de esta página.
Preguntas frecuentes
¿Se puede subvencionar la certificación ISO 27001?
Sí, con algunas ayudas. Hoy la pagan el Cheque TIC de Murcia y los proyectos de Pyme Cibersegura de las Cámaras («Obtención certificación ISO 27001»). Navarra la excluye de forma expresa y el Kit Consulting decía «Certificación no incluida».
¿La ayuda paga también la auditoría de certificación?
En Murcia sí: cubre «auditorías y emisión de la certificación, incluyendo auditorías de seguimiento». Las Cámaras la incluyen en el proyecto 1.12. Navarra y el Kit Consulting no la pagan, y en Galicia la certificación no figura entre los servicios subvencionables.
¿Puede pedirla un autónomo?
En Murcia, sí: pueden pedirla pymes, autónomos y comunidades de bienes con centro de trabajo en la región. En Navarra también, con establecimiento en Navarra y alta en el IAE. En las Cámaras, mira las bases de la tuya.
¿Hasta cuándo se puede pedir?
Murcia, hasta las 23:59 del 30 de diciembre de 2026. Navarra, hasta el 6 de noviembre. SPRI, hasta el 23 de noviembre. En las Cámaras: Girona, el 31 de octubre a las 14:00 (o antes si se agota el presupuesto); Tui y Alcoy, el 30 de noviembre a las 14:00; Valencia, el 1 de diciembre a las 14:00.
¿Puedo deducirme la certificación en el Impuesto sobre Sociedades?
La ley incluye la obtención del certificado de las normas «de la serie ISO 9000, GMP o similares», pero no aclara si la ISO 27001 cuenta como «similar». Consúltalo con tu asesor fiscal.
Siguiente paso
¿Quieres que revisemos si tu empresa encaja? Escríbenos.
Avísame de nuevas ayudas para ISO y ENS.
Fuentes: textos oficiales de cada convocatoria (BOE, BON, BOPV, DOE y sedes de los organismos), consultados entre el 27 y el 29 de octubre de 2026.
¿Te ha quedado alguna duda?
Escríbenos el caso concreto y te contestamos. Si es algo que podemos resolver en dos líneas, te lo resolvemos en dos líneas.