CIBERSEGURIDAD INDUSTRIAL

Entidad Ámbito Área Inicio Fin
SPRI DIGITALIZACION CAPV 19/05/2026 23/11/2026

Plazo de ejecución

12 meses


Porcentaje

60%


Objeto

El objeto de la ayuda es apoyar proyectos que mejoren de forma significativa la protección, la ciberseguridad y la resiliencia operativa de las empresas de Euskadi y de sus productos.

La ayuda busca que las empresas puedan reforzar sus sistemas de gestión de ciberseguridad, adaptarse a estándares reconocidos y, en su caso, avanzar hacia certificaciones o marcos internacionales de referencia. En términos sencillos, se trata de una ayuda para que las empresas industriales estén más preparadas frente a riesgos digitales, ataques, fallos de seguridad, exigencias normativas y requisitos de clientes o mercados.


Hechos

1. Ciberseguridad en la empresa

Aquí entran actuaciones como:

- Diagnósticos iniciales de ciberseguridad.
- Auditorías de ciberseguridad.
- Medición del nivel de capacitación y concienciación de la plantilla.
- Planes Directores de Seguridad.
- Planes de acción para mejorar la ciberseguridad.
- Inventariado de activos.
- Definición de políticas y procedimientos.
- Evaluación de amenazas, riesgos y cumplimiento normativo.
- Securización de accesos remotos, control de accesos e identidades.
- Segmentación de redes.
- Implantación de herramientas como firewalls, EDR, XDR, VPN, SASE, WAF, CASB u otras soluciones equivalentes.
- Servicios gestionados de seguridad, SOC o monitorización.
- Planes de respuesta ante incidentes.
- Planes de continuidad de negocio.
- Copias de seguridad, disaster recovery y sistemas de recuperación.
- Procesos de auditoría, evaluación y certificación en ciberseguridad.

2. Ciberseguridad de producto

Aquí se incluyen proyectos destinados a garantizar que los productos desarrollados por la empresa sean seguros durante todo su ciclo de vida. Por ejemplo:

- Implantar procesos de ciberseguridad en el diseño y desarrollo del producto.
- Integrar controles de seguridad desde el diseño.
- Análisis de amenazas.
- Revisión de código.
- Validación de arquitectura segura.
- Cifrado de datos.
- Autenticación segura.
- Gestión de vulnerabilidades.
- Evaluación y certificación de productos.


Beneficiarios

Pueden solicitar la ayuda las empresas industriales o de servicios conexos ligados al producto-proceso industrial, tanto personas físicas como jurídicas, siempre que desarrollen un proyecto incluido en las actuaciones subvencionables.

La empresa debe cumplir, principalmente, dos condiciones básicas:

- Tener un centro de actividad en la Comunidad Autónoma de Euskadi, donde el proyecto tenga impacto.
- Estar dada de alta en el Impuesto de Actividades Económicas del País Vasco.

Quedan excluidas, entre otras, las empresas dedicadas a la producción primaria agrícola, pesca y acuicultura, las entidades adscritas a la Red Vasca de Ciencia, Tecnología e Innovación, las entidades del sector público y aquellas que no cumplan las obligaciones legales exigidas para recibir subvenciones.


Ayuda

100,000 €