Blinda tu empresa ante los ciberataques con las nuevas ayudas Ciberseguridad Industrial

El programa se dirige este año a empresas industriales y de servicios conexos de Euskadi, sin importar su tamaño

¿Sabías que los ciberataques son una de las mayores amenazas para la industria vasca? Estos ataques pueden causar graves pérdidas económicas y dañar la reputación y la confianza de tus clientes. Por eso, es fundamental que protejas tu información y tus sistemas con las mejores medidas de ciberseguridad.

Para ayudarte a conseguirlo, SPRI lanza este el programa Ciberseguridad Industrial 2026,  que ofrece subvenciones y asesoramiento personalizado para mejorar la seguridad informática de las empresas industriales vascas. Con este programa, podrás contar con expertos que analizarán tu situación actual y te propondrán un plan de acción adaptado a tus necesidades. Así podrás prevenir y responder a los ciberataques y garantizar la competitividad de tu negocio.

El programa refuerza además su orientación hacia el cumplimiento de estándares, directivas y marcos reconocidos en ciberseguridad, como ISO 27001, ENS, TISAX, IEC 62443, NIS2 o CRA, cada vez más determinantes para acceder a clientes, mercados y cadenas de valor.

Como novedad destacada, la ayuda también permite abordar proyectos de ciberseguridad de producto, desde el diseño seguro y la revisión de código hasta el cifrado, la gestión de vulnerabilidades y la evaluación o certificación de productos industriales.

El Programa Ciberseguridad Industrial ofrece subvenciones a fondo perdido de hasta 100.000€ por empresa, con una intensidad de ayuda de hasta el 60% de los gastos elegibles. ¡Aprovecha esta oportunidad para blindar tu empresa contra los riesgos cibernéticos!

Te ayudamos a proteger la información estratégica de tu empresa

No permitas que tu empresa esté en riesgo, audita tu empresa y blíndala ante ciberataques

Si tu empresa industrial está expuesta a ciberataques, trabaja con sistemas conectados, opera en entornos IT/OT, desarrolla productos conectados o necesita cumplir con estándares y normativas de ciberseguridad, el programa Ciberseguridad Industrial puede ayudarte a dar el siguiente paso.

Esta ayuda permite financiar gastos de consultoría, ingeniería, hardware y licencias de software vinculados al proyecto de ciberseguridad. También se contemplan soluciones en formato SaaS durante un máximo de 12 meses, siempre que estén incluidas en las tipologías de proyectos subvencionables.

El programa cubre actuaciones muy diversas: diagnóstico inicial, planes directores de seguridad, planes de acción, inventariado de activos, evaluación de riesgos, gobierno de la ciberseguridad, securización de accesos remotos OT, control de accesos IT, segmentación de redes, firewalls, IDS/IPS, EDR, XDR, MDM, ZTNA, VPN, SASE, WAF, CASB, SOC, MSSP, planes de respuesta ante incidentes, continuidad de negocio, disaster recovery, auditorías, certificaciones y mejora continua.

Aquí tienes algunos ejemplos de proyectos que pueden mejorar sustancialmente la seguridad de tu empresa:

• Reforzar la seguridad de tu entorno IT/OT mediante la integración de sistemas de protección, segmentación de redes y arquitecturas seguras.
• Securizar los accesos remotos para mantenimiento, control y gestión, a los equipos informáticos, sistemas industriales y entornos productivos.
• Simular ataques externos y realizar test de penetración para evaluar la capacidad de respuesta de la empresa.
• Implantar soluciones de detección, monitorización o servicios gestionados de seguridad para identificar actividades sospechosas o intentos de intrusión.
• Desarrollar planes de respuesta ante incidentes, planes de continuidad de negocio y planes de recuperación ante desastres.
• Diagnosticar la situación actual y elaborar un plan de acción personalizado para mejorar la ciberseguridad.
• Cumplir con estándares, directivas y normativas de ciberseguridad que condicionan la relación con clientes, mercados y cadenas de suministro.
• Proteger información estratégica o sensible, como datos, propiedad intelectual, documentación técnica o conocimiento industrial.
• Evaluar la ciberseguridad de productos industriales y avanzar en su certificación.
• Integrar la seguridad desde el diseño en productos conectados, incorporando análisis de amenazas, revisión de código, cifrado, autenticación y gestión de vulnerabilidades.
• Iniciativas para la concienciación de la plantilla en el ámbito de la ciberseguridad, permitiendo a la empresa contar con una plantilla consciente y formada en la protección de los sistemas y la información.

Ciberseguridad para competir en una industria cada vez más conectada

La transformación digital ha aumentado la conectividad de la industria vasca. Los sistemas productivos, los dispositivos conectados, los accesos remotos, las plataformas digitales y la integración con empresas proveedoras y clientes ofrecen grandes oportunidades, pero también aumentan la exposición ante amenazas cibernéticas.

Las carencias en entornos empresariales como Industrial IoT, así como en los propios dispositivos que los conforman, han convertido a estos sistemas en objetivo de ataques como robo de datos, denegación de servicio, bloqueo o secuestro de dispositivos y manipulaciones con impacto ciberfísico.

Por eso, la ciberseguridad ya no debe entenderse solo como una medida técnica. Es una condición para mantener la actividad, proteger la reputación, evitar pérdidas económicas, cumplir con nuevas obligaciones regulatorias y seguir participando en cadenas de valor cada vez más exigentes.

La madurez en ciberseguridad se ha convertido en un requisito determinante para acceder a determinados clientes, mercados y cadenas de suministro. En muchos sectores, disponer de certificaciones o avanzar en procesos de adecuación normativa ya es una condición necesaria para operar con garantías.

Una ayuda centrada en la industria vasca

En convocatorias anteriores, el programa estaba abierto a un abanico más amplio de empresas y entidades. En 2026, la ayuda se focaliza en empresas industriales y de servicios conexos ligados al producto-proceso industrial, con el objetivo de dirigir los recursos hacia proyectos con mayor impacto en la competitividad, la resiliencia y la seguridad del tejido industrial vasco.

Esta delimitación permite priorizar proyectos de empresas industriales, donde la necesidad de adecuación, certificación o cumplimiento normativo en ciberseguridad suele ser más elevada. En ejercicios anteriores, la alta participación de entidades de otros ámbitos hizo que el presupuesto se agotara antes de poder atender suficientemente a empresas propiamente industriales.

La alta demanda registrada en las últimas convocatorias confirma la creciente importancia de la ciberseguridad para las empresas vascas. Solo en los tres últimos ejercicios se registraron 369 solicitudes en 2023, 781 en 2024 y 681 en 2025. Para dar respuesta a esta creciente necesidad, el programa refuerza este año su presupuesto y pasa de los 4,5 millones de euros de 2025 a 14 millones de euros en 2026.

El incremento de la intensidad de ayuda hasta el 60% responde también a que una parte creciente de las actuaciones en ciberseguridad deriva directamente de obligaciones legales y de cumplimiento normativo. Son proyectos de mayor envergadura técnica y económica, que muchas empresas deben acometer para seguir operando con garantías en mercados cada vez más exigentes.

Cómo poner en marcha la mejora de ciberseguridad de tu empresa

Si tu empresa es industrial o de servicios conexos ligados al producto-proceso industrial, dispone de un centro de actividad en Euskadi y el proyecto tiene impacto en ese centro, podrás presentar tu solicitud a través de la página web de SPRI.

La solicitud deberá incluir una oferta técnica y económica del proyecto, con información sobre:

• Actividad y situación actual de la empresa en base a tecnología.
• Problema o necesidad detectada y objetivos del proyecto.
• Descripción de las tareas de ingeniería y/o consultoría a realizar.
• Descripción del producto o servicio y documentos que se espera generar.
• Descripción de las inversiones en hardware y software, si proceden, aclarando su relación con el proyecto.
• Análisis detallado de la solución de ciberseguridad a implantar y tecnologías a emplear.
• Desglose del presupuesto, incluyendo consultoría y/o ingeniería, licencias, mantenimiento y hardware, si proceden.
• Estimación de horas por cada tarea.
• Calendario de ejecución del proyecto.

Recuerda que siempre tiene que haber un mínimo de consultoría y/o ingeniería en el proyecto. No se admiten proyectos que únicamente contemplen adquisición de Hardware y licencias de Software.

Aprovecha esta oportunidad para contar con una empresa especializada que analice tu situación, defina las medidas más adecuadas y te ayude a reforzar la protección, la resiliencia operativa y la competitividad de tu empresa industrial. El plazo para presentar la solicitud termina el 2 de noviembre. ¡Protege tu negocio hoy mismo!