Inicio›Subvenciones›Ayuda SPRI Ciberseguridad Industrial
Convocatoria abierta hasta el 23 de noviembreAyuda SPRI de Ciberseguridad Industrial: hasta el 60 % para tu ISO 27001 o tu ENS
Si tu empresa es industrial o de servicios conexos y tiene centro en Euskadi, puedes solicitar hasta el 60 % de los gastos elegibles a fondo perdido, con un máximo de 100.000 €. Se concede por orden de solicitud completa: cuanto antes la tengas lista, mejor.
Datos de la Resolución de 27 de abril de 2026 de SPRI (BOPV n.º 91, de 18 de mayo) y de la ampliación de fondos (BOPV n.º 194, de 9 de octubre). Ayuda sujeta a la convocatoria: la concesión la decide SPRI.
¿Puedes pedirla?
Lo deciden los requisitos de los artículos 4 y 7 de las bases. Si dudas de si tu actividad cuenta como servicio conexo, la última palabra es de SPRI.
Puedes pedirla si…
Tu empresa es industrial o de servicios conexos ligados al producto o al proceso industrial, sea del tamaño que sea.
Tienes un centro de actividad en Euskadi, en Araba, Bizkaia o Gipuzkoa, y el proyecto tiene impacto en ese centro.
Estás de alta en el IAE del País Vasco.
Tu proyecto lleva consultoría o ingeniería externas: tienen que ser al menos el 20 % de la base elegible.
No es para ti si…
Tu actividad no tiene relación con un producto o un proceso industrial.
Eres una entidad del sector público, o estás adscrito a la Red Vasca de Ciencia, Tecnología e Innovación o a una red de I+D similar.
Te dedicas a la producción primaria agrícola, pesquera o acuícola.
Ya tienes otra ayuda de SPRI para los mismos gastos, superarías los 300.000 € de ayudas de minimis en tres años o estás en otro de los supuestos de exclusión del artículo 4.2 de las bases.
Qué cubre y qué no
La ayuda es de hasta el 60 % de cada gasto elegible, sin IVA. Esto es lo que dicen los artículos 5, 6 y 7 de las bases.
| Gasto | Estado | Detalle |
|---|---|---|
| Consultoría e ingeniería externas | Elegible | Diagnóstico, plan de acción e implantación, hechos por una empresa externa que trabaje de forma regular en ciberseguridad. Tienen que ser al menos el 20 % de la base elegible. |
| Certificación | Te lo confirmamos | Los «procesos de certificación sobre marcos normativos orientados a la ciberseguridad» son actuación subvencionable. Si la tarifa de la certificadora cuenta como gasto elegible depende de SPRI: te lo confirmamos por escrito antes de que firmes. |
| Hardware y software | Elegible | Equipos y licencias para el proyecto; el software como servicio, hasta 12 meses. No entran los puestos de oficina, los sistemas operativos generales ni las licencias ofimáticas. |
| Concienciación de tu plantilla | Elegible | Las iniciativas de concienciación y capacitación en ciberseguridad son actuación subvencionable. Entran como servicio de la empresa externa. |
| IVA | No elegible | La ayuda se calcula sobre la base sin IVA. |
| Trabajo de tu equipo | No elegible | Las horas de tu propio personal no cuentan como gasto. |
| Desplazamientos, dietas y materiales | No elegible | No entran los desplazamientos de la empresa externa, las dietas, el alquiler de salas ni la elaboración de materiales didácticos. |
La ayuda SPRI, en una infografía
Cuánto, quién puede pedirla, qué entra y qué no, y un ejemplo con números. Ábrela a pantalla completa, descárgala o léela en texto.
Pantalla completa
- Cuánto y hasta cuándo
- Quién puede pedirla
- Qué entra y qué no
- Un ejemplo con números
WebP · 143 KB · 1080 × 1080 px · uso libre citando a Madruga Consulting.
Leer la infografía en texto
Ayuda SPRI · Ciberseguridad Industrial 2026
Hasta el 60 % de los gastos elegibles, a fondo perdido.
- Máximo de 100.000 € por empresa.
- 14 M€ de fondos.
- Cierra el 23-11-2026.
Quién puede pedirla
- Industria y servicios conexos.
- Con centro en Euskadi.
- De alta en el IAE vasco.
Qué entra
- Consultoría externa.
- Hardware y software.
- Formación de la plantilla.
Qué no entra
- IVA.
- Horas de tu equipo.
- Viajes y dietas.
Un ejemplo con números
Proyecto de 10.000 €: SPRI pagaría 6.000 € y tú, 4.000 € más el IVA. Ejemplo con todo elegible y la ayuda concedida.
Fuente
Madruga Consulting, con los datos de las bases de la convocatoria (BOPV n.º 91, 18-05-2026) y de la ampliación de fondos (BOPV n.º 194, 09-10-2026), revisados el 30-10-2026. Sujeto a la convocatoria: la concesión la decide SPRI. Contacto: madrugaconsulting.es · 625 328 817.
De la primera llamada a la solicitud
Comprobamos si encajas
Actividad, centro en Euskadi, IAE y qué norma necesitas. Si no encajas, te lo decimos y no seguimos.
Presupuesto cerrado
Por escrito y en tres bloques separados: lo que entra en la ayuda, lo que está por confirmar con SPRI y lo que va fuera.
Tu solicitud, completa
Te ayudamos a prepararla. La presentas tú, con tu firma electrónica, en la web de SPRI. Cuenta el momento en que está completa.
Proyecto y justificación
Implantamos y te acompañamos hasta el certificado, que emite la entidad certificadora que elijas. El proyecto tiene 12 meses; al terminar, 90 días naturales para justificar.
Qué exige cada norma: la ISO 27001 y el Esquema Nacional de Seguridad. Cómo trabajamos, fase a fase: el proceso de certificación.
Lo que conviene saber antes de firmar
Se cobra al final
SPRI paga en un único pago, después de justificar. Mientras tanto, el proyecto lo pagas tú. Si gastas menos de lo aprobado, la ayuda baja en proporción.
Más de 15.000 €, tres ofertas
Si un gasto con un proveedor supera el umbral del contrato menor (15.000 € sin IVA en servicios y suministros), tienes que pedir al menos tres ofertas de proveedores distintos antes de comprometer el gasto, y justificar la elección si no es la más barata.
Por orden de solicitud completa
Se concede así hasta agotar los fondos, que SPRI amplió en octubre a 14 M€ (las bases permiten llegar a 16 M€). SPRI tiene seis meses desde que la solicitud está completa para resolver; si no contesta en ese plazo, se entiende denegada.
Cuánto pagarías. Con un proyecto de 10.000 € sin IVA y la ayuda concedida al 60 %, SPRI te pagaría 6.000 €: tu coste final serían 4.000 € más el IVA. Es un ejemplo, no un presupuesto.
Tres bloques, siempre separados. Lo que entra en la ayuda: la consultoría, la implantación y el hardware y el software del proyecto. Lo que estamos confirmando con SPRI: la tarifa de la certificadora. Y lo que va fuera: el mantenimiento a partir del segundo año, con precio cerrado.
Cuéntanos tu caso en un minuto
En el mensaje, cuéntanos a qué se dedica tu empresa, en qué territorio está tu centro y si estáis de alta en el IAE vasco. Si quieres que preparemos tu solicitud contigo, escríbenos como tarde el lunes 16 de noviembre: necesitamos tiempo para hacerla bien.
Usamos tus datos para valorar si puedes pedir la ayuda y para contactarte sobre ella. Quién los trata y cuáles son tus derechos, en la política de privacidad. También puedes llamarnos al +34 625 328 817 o escribirnos por WhatsApp.
La ayuda SPRI, sin rodeos
¿Qué es la ayuda de Ciberseguridad Industrial de SPRI?
Un programa de subvenciones a fondo perdido de SPRI, la Agencia Vasca de Desarrollo Empresarial, para proyectos de ciberseguridad de empresas industriales y de servicios conexos con centro en Euskadi. Puede cubrir hasta el 60 % de los gastos elegibles, con un máximo de 100.000 € por empresa, y la convocatoria de 2026 cierra el 23 de noviembre.
¿Puedo usarla para certificarme en ISO 27001 o en el ENS?
Las bases incluyen como actuación subvencionable los «procesos de certificación sobre marcos normativos orientados a la ciberseguridad», y la consultoría externa de implantación es gasto elegible. Es la casilla en la que encajan la ISO 27001 y el ENS, aunque el encaje de cada proyecto lo valora SPRI. Si la tarifa de la certificadora también cuenta como gasto elegible lo decide SPRI, y te lo confirmamos por escrito antes de que firmes.
¿Qué empresas pueden pedirla?
Las industriales y las de servicios conexos ligados al producto o al proceso industrial, de cualquier tamaño, con centro de actividad en Euskadi y de alta en el IAE del País Vasco. El proyecto tiene que tener impacto en ese centro. Quedan fuera, entre otros, el sector público, las entidades adscritas a la Red Vasca de Ciencia, Tecnología e Innovación y la producción primaria agrícola, pesquera y acuícola; el resto de exclusiones está en el artículo 4.2 de las bases.
¿Cuánto me costaría a mí?
Si te conceden la ayuda: el 40 % de los gastos elegibles, todo lo que no sea elegible y el IVA. Por ejemplo, en un proyecto de 10.000 € sin IVA, todo elegible, SPRI pagaría 6.000 € y tú 4.000 € más el IVA. La ayuda tiene un tope de 100.000 €, así que en proyectos muy grandes tu parte sube. Y se cobra en un solo pago, después de justificar el proyecto: hasta entonces, lo adelantas tú.
¿Cuánto dinero tiene la convocatoria?
14 millones de euros. Las bases fijaban 11 M€ ampliables, y SPRI los amplió en 3 M€ por una resolución de 1 de octubre (BOPV n.º 194, de 9 de octubre). Se concede por orden de solicitud completa hasta agotarlos, así que conviene no esperar al último día.
¿Hasta cuándo puedo pedirla?
Hasta el 23 de noviembre de 2026. La atención técnica de SPRI funciona hasta las 15:00 de ese día, y la ayuda se concede por orden de solicitud completa hasta agotar fondos, así que conviene no apurar. Si quieres que la preparemos contigo, escríbenos como tarde el lunes 16 de noviembre.
¿Es obligatorio el ENS para mi empresa?
Por ley, el ENS se aplica a las empresas privadas que, por contrato, prestan servicios o proveen soluciones a entidades del sector público para el ejercicio de sus competencias y potestades administrativas (Real Decreto 311/2022, art. 2.3). En categoría básica basta una autoevaluación; en media o alta hace falta una auditoría de certificación (art. 38.1). Si vendes a clientes privados, lo que te pidan lo marca su contrato, y la referencia internacional es la ISO 27001. En la primera llamada te decimos cuál te conviene.
De dónde sale cada dato
Todo lo que decimos de la ayuda sale de las bases oficiales y de su ampliación. Si algo cambia, esta guía se actualiza.
| Fuente | Qué respalda |
|---|---|
| Resolución de 27 de abril de 2026, bases y convocatoria «Ciberseguridad Industrial» 2026 | BOPV n.º 91, 18-05-2026. Concesión por orden de solicitud completa (art. 2), dotación inicial y ampliación máxima (art. 3), beneficiarios y exclusiones (art. 4), actuaciones (art. 5), gastos y tres ofertas (art. 6), 60 %, 100.000 € y 20 % de consultoría externa (art. 7), minimis e incompatibilidades (art. 8), plazo (art. 10), resolución en seis meses (art. 11), justificación y pago (arts. 12 y 14). |
| Resolución de 1 de octubre de 2026, de incremento de los recursos del programa Ciberseguridad Industrial 2026 | BOPV n.º 194, 09-10-2026. Ampliación de 3 M€: los fondos del programa ascienden a 14 M€. No abre un plazo nuevo. |
| Programa Ciberseguridad Industrial | SPRI. Ficha del programa, cierre a las 23:59 del 23-11-2026 y acceso a la solicitud. |
| Real Decreto 311/2022, Esquema Nacional de Seguridad | BOE. Art. 2.3: el ENS se aplica a las entidades privadas que, por contrato, prestan servicios o proveen soluciones al sector público. Art. 38.1: en categoría básica basta una autoevaluación. |
| Ley 9/2017, de Contratos del Sector Público | BOE. Art. 118: umbral del contrato menor de servicios y suministros, 15.000 € sin IVA. |
Una subvención no es una razón para certificarse
Es una razón para hacerlo ahora, si ya lo necesitabas: porque un cliente te pide la ISO 27001, porque prestas servicios a la Administración y te exigen el ENS o porque una parada de planta por un ataque te costaría más que el proyecto. Si es tu caso, puedes solicitar hasta el 60 % de lo elegible, y el proyecto tiene 12 meses para hacerse bien.
Si no lo necesitas, no te lo vamos a vender por la subvención. Y lo que no vamos a decirte es que te la conceden: eso lo decide SPRI. Lo que sí hacemos es dejarte la solicitud completa a tiempo y el presupuesto separado, para que sepas qué paga la ayuda y qué pagas tú.
Enrique Madruga · CEO de Madruga Consulting
Te lo decimos en una llamada
Cuéntanos tu actividad, dónde está tu centro y qué norma te piden. En diez minutos te decimos si, en principio, cumples los requisitos y cuánto te costaría de verdad.
Madrid · Sevilla · Marbella · toda España en remoto