En un entorno digital cada vez más interconectado, proteger los activos de tu empresa frente a ciberataques ya no es una opción, sino una necesidad estratégica. Si tienes un negocio en Euskadi y quieres blindar tus sistemas, la subvención ciberseguridad industrial empresas País Vasco 2026 es la herramienta ideal para financiar este salto tecnológico. Impulsada por la SPRI (Agencia Vasca de Desarrollo Empresarial), esta convocatoria cuenta con un presupuesto de 11 millones de euros para ayudar a las empresas a diagnosticar riesgos, implementar soluciones avanzadas y obtener certificaciones internacionales. Con ayudas a fondo perdido de hasta 100.000 euros por proyecto, en esta guía te detallamos paso a paso cómo preparar tu solicitud para asegurar tus sistemas sin descapitalizar tu empresa.
Objetivo de la convocatoria
El propósito fundamental de este programa es apoyar proyectos que incrementen de manera significativa la protección, la ciberseguridad y la resiliencia operativa de las empresas vascas y de sus productos.
La administración busca que las empresas aborden un itinerario completo de seguridad, subvencionando diferentes fases:
- Diagnóstico inicial y estrategia: Evaluación de controles, análisis de vulnerabilidades y elaboración de Planes Directores de Seguridad.
- Implementación (Identificar, Proteger, Detectar, Responder y Recuperar): Securización de redes, gestión de accesos, planes de continuidad de negocio (BCP) y servicios SOC.
- Evaluación y Certificación: Adecuación a marcos normativos internacionales.
- Ciberseguridad de Producto: Integración de controles de seguridad desde el diseño industrial y ciclo de vida.
Región de impacto
Esta iniciativa tiene un impacto directo y exclusivo en la Comunidad Autónoma de Euskadi (País Vasco). Para poder ser beneficiaria, la empresa debe disponer de un centro de actividad radicado en esta comunidad, el cual será el lugar donde el proyecto tecnológico tenga impacto y donde se realice la actividad elegible.
Fecha y hora límite de solicitud
El calendario de esta convocatoria es estricto y se gestiona mediante un procedimiento de concesión sucesiva (por orden de llegada):
- Apertura del plazo: El plazo se inicia el 19 de mayo de 2026.
- Cierre del plazo: Finaliza de manera improrrogable el 23 de noviembre de 2026 a las 15:00 horas.
- Efecto incentivador: Se admiten gastos e inversiones devengados o facturados a partir del 1 de enero de 2026.
- ¡Atención! Dado que los fondos se asignan por orden de llegada de solicitudes hasta agotar fondos (concesión sucesiva), te aconsejamos presentar la solicitud cuanto antes una vez abierto el plazo.
Condiciones del beneficiario
Para acceder a la subvención ciberseguridad industrial empresas País Vasco 2026, tu negocio debe cumplir con los siguientes requisitos exigidos por la SPRI:
- Tipo de empresa: Dirigido a empresas (personas físicas o jurídicas) industriales o de servicios conexos ligados al producto-proceso industrial. Quedan excluidas las del sector público y empresas primarias de agricultura o pesca.
- Solicitud individual: Se tramita de manera individual por la empresa que aborda el proyecto de ciberseguridad.
- Antigüedad: No se exige una antigüedad mínima, pero sí figurar de alta en el Impuesto de Actividades Económicas (IAE) del País Vasco.
- Ánimo de lucro: Sí aplica. Orientado a empresas del tejido industrial y servicios conexos.
- Sector económico: Industria y servicios conexos. Para ver si cumples con el sector, revisa tu alta en el impuesto de actividades económicas y tus escrituras de constitución (CNAE). Puedes modificar tus escrituras o dar de alta nuevas actividades si es necesario.
- Compatibilidad con otras ayudas: No se pueden acumular con otras ayudas de la propia SPRI para los mismos gastos. Sí es compatible con otras ayudas públicas, siempre que no se supere el coste de la actividad.
- Régimen de minimis: Sí aplica. La ayuda total concedida no podrá ser superior a 300.000 euros durante los tres últimos años. En el caso de que esta convocatoria sí afecte el minimis mostrar este enlace: https://mentorday.es/wikitips/maximo-subvencion-acumulada-minimis/
- Otras condiciones o exigencias: No pertenecer a la Red Vasca de Ciencia, Tecnología e Innovación (RVCTI), estar al corriente de pagos tributarios y de Seguridad Social, y cumplir con la normativa de plazos legales de pago.
Gastos e inversiones elegibles
La SPRI financia la contratación de servicios especializados y la adquisición de la tecnología necesaria para blindar la empresa:
- Conceptos subvencionables: Gastos de consultoría, ingeniería, hardware y licencias de software. También se incluyen aplicaciones en formato SaaS (Software as a Service) por un plazo máximo de 12 meses.
- Condición clave de los proveedores: Los trabajos deben ser realizados por empresas expertas externas. Se presume que cumplen este requisito si aparecen referenciadas en el «Libro Blanco de la Ciberseguridad en Euskadi».
- Restricción de Consultoría: Los gastos de consultoría y/o ingeniería deben representar al menos el 20% de la base elegible (salvo si se implementan soluciones con el sello «Cybersecurity Made in Europe»).
- Exclusiones: Queda excluido el hardware/software ofimático ordinario (PCs de oficina, licencias de productividad), trabajos propios de la empresa, y gastos de desplazamiento o alquiler de salas.
- Plazo de ejecución: Los proyectos deberán ejecutarse en un plazo máximo de 12 meses desde su inicio.
Tipo y monto de la ayuda
El formato de financiación de la SPRI resulta muy ventajoso para acelerar el desarrollo tecnológico:
- Tipo de ayuda: Se trata de una subvención a fondo perdido sujeta a minimis.
- Importe máximo por beneficiario: El límite máximo de subvención será de 100.000 euros por empresa.
- Intensidad de la ayuda: Se aplicará una intensidad del 60% a cada uno de los gastos elegibles del proyecto.
- Presupuesto total de la convocatoria: Cuenta con una dotación de 11.000.000 euros (ampliables en 5 millones extra si hay disponibilidad).
- Forma y plazo de cobro: Se realizará un pago único tras la justificación del proyecto (que debe presentarse en los 90 días naturales posteriores a la finalización de las actuaciones).
- Consejo: La administración suele retrasarse en los pagos; busca fuentes alternativas de financiación en el programa de aceleración de mentorDay: https://mentorday.es/inscripcion/.
Información adicional de la convocatoria
- Órgano convocante: SPRI – Agencia Vasca de Desarrollo Empresarial (Gobierno Vasco).
- Finalidad de la convocatoria: Mejorar la ciberseguridad, impulsar la sociedad de la información, y reforzar la resiliencia operativa de las empresas industriales.
- Publicación oficial: Bases publicadas en el Boletín Oficial del País Vasco (BOPV) el 18 de mayo de 2026.
- Recordatorio: La información de esta TIP es solo orientativa con recomendaciones prácticas. Te recomendamos leer siempre las bases oficiales de la convocatoria en el BOPV y la web de SPRI.
Preparación de la solicitud de la convocatoria
Dado que los fondos se otorgan por riguroso orden de llegada del expediente completo (concesión sucesiva), te recomendamos asegurarte de cumplir todas las condiciones detalladas en la sección de «condiciones del beneficiario» antes de presentar la solicitud telemática.
Criterios de valoración / evaluación de la memoria: No se trata de una convocatoria de concurrencia competitiva (por puntos). La SPRI verificará que el proyecto técnico encaja en las actuaciones elegibles del artículo 5, que los proveedores son expertos cualificados, y que el presupuesto incluye al menos el 20% en ingeniería/consultoría.
Consejos prácticos para elaborar y mejorar la memoria: Solicita previamente las proformas a las empresas de ciberseguridad del «Libro Blanco». Asegúrate de que las facturas y presupuestos separen claramente la partida de «consultoría/ingeniería» de la de «hardware/software». Recuerda que si un gasto elegible supera el límite del contrato menor, deberás adjuntar obligatoriamente tres ofertas de distintos proveedores.
Índice de la memoria de solicitud (ejemplo basado en las bases): i. Datos de la empresa solicitante (Representación y NIF). ii. Descripción del proyecto y objetivos (Problema y necesidad de ciberseguridad a resolver). iii. Descripción técnica (Tareas de consultoría, arquitectura segura a implantar, licencias o SOC). iv. Plan de inversiones y presupuesto detallado (Desglosando el 20% obligatorio en consultoría). v. Impacto esperado y calendario de ejecución (Máximo 12 meses). vi. Documentación anexa (Ofertas de proveedores, certificados de encontrarse al corriente de pagos, declaración responsable).
Cómo presentar la solicitud y documentación: El trámite se realizará exclusivamente por medios electrónicos a través de la página web de SPRI. La solicitud debe ir completa desde el inicio; si el expediente está incompleto, tu fecha oficial de llegada se retrasará hasta el momento en que aportes las subsanaciones requeridas.
❓ FAQ (Preguntas frecuentes)
¿Qué es el programa de Ciberseguridad Industrial de la SPRI 2026?
Es una línea de ayudas a fondo perdido impulsada por el Gobierno Vasco (SPRI) que financia la adopción de medidas de ciberseguridad, planes directores y compra de software/hardware de protección para blindar a las empresas industriales frente a ataques cibernéticos.
¿Quién puede beneficiarse de las subvenciones de ciberseguridad en el País Vasco?
Cualquier empresa industrial o de servicios conexos que tenga un centro de actividad en la Comunidad Autónoma de Euskadi, esté dada de alta en el IAE correspondiente y no pertenezca al sector público ni primario.
¿Cuál es la cuantía máxima que puedo recibir para mi proyecto?
La subvención puede cubrir hasta el 60% de los gastos elegibles del proyecto, con un tope máximo de ayuda de 100.000 euros a fondo perdido por empresa solicitante.
¿Cuáles son los plazos para pedir la ayuda y cuándo puedo empezar los gastos?
El plazo de solicitud es del 19 de mayo al 23 de noviembre de 2026. Aplica efecto incentivador retroactivo para este ejercicio: se admiten facturas y gastos que se hayan devengado a partir del 1 de enero de 2026.
¿Existe alguna limitación a la hora de contratar el gasto de consultoría?
Sí. Por regla general, para que el proyecto sea aprobado, los costes de consultoría o ingeniería deben representar, como mínimo, el 20% del total de la base elegible del proyecto.
¿A quién puedo contratar para que implante la ciberseguridad en mi empresa?
Debes contratar a empresas expertas externas. Según las bases, se presume que una empresa cumple este perfil técnico de solvencia si aparece listada dentro del catálogo oficial «Libro Blanco de la Ciberseguridad en Euskadi».
Resolución de dudas
Elaborar un plan director de seguridad o justificar partidas técnicas de software SaaS frente a la administración exige mucha precisión. Por ello, te recomendamos solicitar asesoramiento de un experto en financiación de mentorDay y, para ello, aconseja participar en los programas de aceleración gratuitos de mentorDay, que comienzan cada mes.
En estos programas se facilita contacto directo con fuentes de financiación y mejora del pitch para proyectos. Más información: https://mentorday.es/programas/modelo-mentorday/
