El Boletín Oficial del País Vasco ha publicado hoy, 18 de mayo de 2026, la convocatoria del programa «Ciberseguridad Industrial 2026» de SPRI-Agencia Vasca de Desarrollo Empresarial. A partir de mañana, 19 de mayo, las empresas industriales y de servicios conexos con sede en Euskadi pueden comenzar a presentar sus solicitudes. El plazo se extiende hasta el 23 de noviembre de 2026.

Las ayudas de ciberseguridad industrial de SPRI son una oportunidad concreta para que las pymes vascas financien proyectos con una subvención a fondo perdido de hasta el 60 % de los gastos elegibles, con un tope máximo de 100.000 € por empresa.

Qué proyectos cubren las ayudas de ciberseguridad industrial de SPRI

El objetivo del programa es apoyar proyectos que incrementen la protección, la resiliencia operativa y el nivel de ciberseguridad de las empresas de la Comunidad Autónoma de Euskadi y de sus productos, fomentando la alineación con marcos y estándares internacionales reconocidos.

Las actuaciones elegibles se agrupan en dos grandes bloques:

I. Ciberseguridad en la empresa

A lo largo de un itinerario que incluye:

• Diagnóstico inicial: auditorías de ciberseguridad, evaluación de controles y políticas, medición del nivel de concienciación de la plantilla.
• Estrategia y planes de acción: Planes Directores de Seguridad (PDS), planes de mejora.
• Implementación de soluciones: inventario de activos, gestión de identidades, segmentación de redes, implantación de herramientas de protección (Firewalls, EDR, XDR, ZTNA, SASE, WAF…), servicios SOC/MSSP, planes de respuesta ante incidentes (ICP), continuidad de negocio (BCP) y recuperación ante desastres (Disaster Recovery).
• Evaluación, auditoría y certificación sobre marcos normativos de ciberseguridad (ENS, ISO 27001, NIS2, entre otros).
• Mejora continua: revisión y renovación de certificaciones.

II. Ciberseguridad de producto

Incluye diseño seguro desde el origen, gestión activa de vulnerabilidades, cifrado de datos en tránsito y en reposo, y certificación de producto.

Los proyectos deben ejecutarse en un plazo máximo de 12 meses desde su inicio, y los gastos son elegibles desde el 1 de enero de 2026.

Cuantía de las ayudas de ciberseguridad industrial SPRI y cómo se calcula

La subvención se instrumenta como subvención a fondo perdido bajo régimen de minimis, con las siguientes condiciones económicas:

Un requisito importante: los gastos de consultoría y/o ingeniería deben representar al menos el 20 % de la base elegible del proyecto. La excepción aplica únicamente a proyectos que implementen soluciones de proveedores con el sello Cybersecurity Made in Europe de ECSO.

Son elegibles los gastos de consultoría, ingeniería, hardware y licencias de software realizados por empresas expertas externas. No son elegibles el IVA, los gastos de desplazamiento, dietas, alquiler de salas ni equipos ofimáticos de propósito general.

Las solicitudes se resuelven por orden de entrada (concesión sucesiva), por lo que conviene presentarlas con la documentación completa cuanto antes.

Quién puede solicitar las ayudas de ciberseguridad industrial de SPRI

Pueden acceder a las ayudas de ciberseguridad industrial de SPRI las empresas industriales o de servicios conexos (personas físicas o jurídicas) que cumplan los siguientes requisitos:

• Disponer de un centro de actividad en Euskadi donde el proyecto tenga impacto.
• Estar de alta en el IAE del País Vasco.
• Estar al corriente de obligaciones tributarias y con la Seguridad Social.
• No pertenecer al sector público ni a la Red Vasca de Ciencia, Tecnología e Innovación (RVCTI).
• No superar el límite de ayudas de minimis (300.000 € en los tres últimos años).

Quedan excluidas las empresas de producción primaria agrícola y acuícola, las entidades del sector público y aquellas con órdenes de recuperación de ayudas pendientes de la Comisión Europea.

Documentación necesaria para la solicitud

La solicitud se presenta íntegramente por vía electrónica a través del aplicativo de SPRI (www.spri.eus), firmada con certificado electrónico reconocido. Deberá acompañarse de:

• Declaración responsable según el modelo normalizado.
• Relación de ayudas de minimis recibidas en los tres últimos años.
• Poder notarial del representante legal (salvo certificado de representante de persona jurídica en vigor).
• Oferta técnica y económica del proyecto (máx. 25 páginas), con descripción de tareas, tecnologías, desglose presupuestario, estimación de horas y calendario de ejecución.
• Al menos tres ofertas de proveedores distintos cuando el gasto supere el umbral del contrato menor.
• Para solicitudes superiores a 30.000 €, declaración responsable o certificado de auditor sobre cumplimiento de plazos de pago.

Plazos para solicitar las ayudas ciberseguridad industrial SPRI 2026

La falta de resolución en plazo equivale a resolución desestimatoria. Las ayudas concedidas se publicarán en la web de SPRI y en el BOPV.

Cómo puede ayudarte Coaser

En Coaser llevamos años acompañando a empresas industriales en la mejora de su ciberseguridad. Somos Agente Digitalizador registrado y contamos con experiencia directa en los servicios que cubre este programa: auditorías, implantación de soluciones de protección, segmentación de redes, planes de continuidad y procesos de certificación.

Si tu empresa quiere aprovechar estas ayudas, podemos ayudarte a:

• Evaluar si tu proyecto es elegible y cuánto podrías recibir.
• Preparar la oferta técnica y económica.
• Gestionar y acompañar el proceso de solicitud.

📎 Más información oficial: Ciberseguridad Industrial 2026 – Ayudas Grupo SPRI

📩 Contacta con nosotros para una valoración sin compromiso.