Ayudas para ISO 27001 y ENS en comunidades sin convocatoria propia.

En resumen: doce territorios no tienen una ayuda específica para certificar ISO 27001 o ENS. Aquí tienes los territorios, las ayudas de Cámaras y ayuntamientos que sí hay dentro de ellos y las vías que sirven mientras tanto. El cuadro completo está en la guía de subvenciones para ISO y ENS.

Territorios sin ayuda específica

Sin ayuda específica de ISO 27001 o ENS:

• Asturias
• Cantabria (CIBERREG, cerrada y de carácter genérico)
• La Rioja
• Aragón
• Baleares
• Comunitat Valenciana
• Andalucía
• Canarias
• Ceuta
• Melilla
• Castilla y León (una ayuda de ciberseguridad industrial genérica, cerrada)
• Castilla-La Mancha (solo Certifica PRL, para ISO 45001, cerrada)

Lista elaborada con los boletines autonómicos y la base nacional de subvenciones. Si conoces una convocatoria que falte, escríbenos.

Lo que sí hay dentro de estos territorios

Hay dos pistas que conviene no confundir con una ayuda autonómica:

• Cámara de Valencia y Cámara de Alcoy (Comunitat Valenciana). Participan en Pyme Cibersegura 2026, con plazo hasta las 14:00 del 1 de diciembre la de Valencia y hasta las 14:00 del 30 de noviembre la de Alcoy. Las dos pagan el 60 % de un máximo de 4.280 € (hasta 2.568 €), por estricto orden de registro de entrada, con presupuestos pequeños (20.544 € en Valencia y 5.136 € en Alcoy): se agotan con muy pocas solicitudes.
• Cámara de Málaga (Andalucía). Pyme Cibersegura 2026: cerrada. Impulso Empresarial 2026 (Promálaga): cerrada.

Son ayudas de una Cámara o de un ayuntamiento, no programas de toda la comunidad.

Qué vías sirven mientras tanto

Cámaras de Comercio. Pyme Cibersegura se convoca por Cámara, no por comunidad. Las bases y los plazos cambian de una a otra, y está sujeto a presupuesto; en Girona, Tui, Alcoy y Valencia se resuelve por estricto orden de registro de entrada y los presupuestos son muy pequeños. Preguntar en la Cámara de tu demarcación es el paso más corto. Más detalle en la página sobre Pyme Cibersegura y en la de subvenciones para ISO y ENS.

Kit Consulting (cerrado). Cubre asesoramiento en ciberseguridad: documentación del SGSI «ISO27001 y ENS media-alta». Dice «Certificación no incluida». Pagaba 6.000 € por servicio, con un máximo de 12.000, 18.000 o 24.000 € por empresa según el tamaño. Las solicitudes llegaron hasta el 31 de marzo de 2025 y la firma de acuerdos hasta el 31 de mayo de 2026: la convocatoria está finalizada (Orden TDF/436/2024, modificada por la Orden TDF/38/2026, BOE del 28 de enero de 2026). Tienes el detalle en qué cubría el Kit Consulting para ISO 27001 y ENS. Para el marco general, Kit Digital y ciberseguridad.

Kit Digital. El Kit Digital vuelve: la Orden TDF/39/2026 (BOE del 28 de enero de 2026) prolonga el programa hasta agotar los fondos y la nueva convocatoria está pendiente de publicación por Red.es. Escríbenos y te ayudamos a preparar la solicitud para que esté lista en cuanto se abra: Apúntate a la próxima convocatoria.

Deducción fiscal. El artículo 35.2.b) 4.º de la Ley del Impuesto sobre Sociedades, dentro de la deducción por innovación tecnológica (12 %), cubre «la obtención del certificado de cumplimiento de las normas de aseguramiento de la calidad de la serie ISO 9000, GMP o similares, sin incluir aquellos gastos correspondientes a la implantación de dichas normas». La ley no aclara si la ISO 27001 cuenta como norma «similar»; consúltalo con tu asesor fiscal.

Fundae (formación bonificada). Paga cursos, por ejemplo el de auditor interno, no consultoría ni certificación. Según la última ley de presupuestos que lo fijó (Ley 31/2022), el crédito es fijo, de 420 €, con 1 a 5 trabajadores; y el 100 % de la cuota con 6 a 9, el 75 % con 10 a 49, el 60 % con 50 a 249 y el 50 % con 250 o más. Cofinanciación obligatoria: 5 % (6 a 9), 10 % (10 a 49), 20 % (50 a 249) y 40 % (250 o más); exentas las empresas de 1 a 5 trabajadores (Ley 30/2015, art. 9.5).

Si tu empresa es industrial, mira también las subvenciones para la industria.

Preguntas frecuentes

¿Hay alguna Cámara con Pyme Cibersegura abierta en estos territorios?

Sí, dos de la Comunitat Valenciana: la de Valencia, hasta las 14:00 del 1 de diciembre de 2026, y la de Alcoy, hasta las 14:00 del 30 de noviembre de 2026. Pagan el 60 % de un máximo de 4.280 € y se resuelven por estricto orden de registro de entrada.

¿Sirve el Kit Consulting si mi comunidad no tiene ayuda propia?

La convocatoria del Kit Consulting está finalizada. Pagaba asesoramiento (documentación del SGSI «ISO27001 y ENS media-alta») y no incluía la certificación.

¿Se puede bonificar un curso de auditor interno con Fundae?

Sí, la formación bonificada paga cursos, pero no consultoría ni certificación. La empresa cofinancia entre el 5 % y el 40 % según su plantilla, salvo las de 1 a 5 trabajadores, que están exentas (Ley 30/2015, art. 9.5).

Una ayuda no es un derecho

Presentar la solicitud no garantiza cobrar. Muchas se resuelven por orden de presentación o dependen de presupuesto, y pueden agotarse antes del cierre. No cuentes con el dinero hasta la resolución.

Tienes el cuadro completo en la guía de subvenciones para ISO y ENS y el detalle por norma en ISO 27001 y ENS.

¿Quieres que revisemos si tu empresa encaja? Escríbenos.

Avísame de nuevas ayudas para ISO y ENS.

Fuentes: Base de Datos Nacional de Subvenciones (BDNS) para el rastreo; Orden TDF/436/2024 y Orden TDF/38/2026 (BOE, 28 de enero de 2026) para Kit Consulting; Orden TDF/39/2026 (BOE, 28 de enero de 2026) para Kit Digital; DOCM nº 56 (23 de marzo de 2026) para Certifica PRL; artículo 35.2 de la Ley del Impuesto sobre Sociedades; Ley 31/2022 (disposición adicional 92.ª) y Ley 30/2015 (artículo 9.5) para Fundae. Para Pyme Cibersegura, las bases de cada Cámara.