CIBERREG: inversiones en ciberseguridad empresarial (segunda convocatoria 2026)

Objeto

Paga proyectos que suban el nivel de ciberseguridad de la empresa y reduzcan el riesgo ante ataques. Es la iniciativa CIBERREG del programa RETECH, dentro del componente 15, inversión 7 del Plan de Recuperación, financiada con Next Generation EU.

El proyecto tiene que encajar en al menos una de estas once tipologías:

• Convergencia IT/OT: protección ante ciberataques en entornos de oficina y de planta, arquitecturas seguras y segmentación de redes.
• Accesos remotos seguros a equipos IT/OT.
• Protección de la información: auditorías, simulación de ataques externos y auditorías de perfiles internos.
• Evaluación y certificación de la ciberseguridad de dispositivos electrónicos.
• Formación de la plantilla en ciberseguridad.
• Diagnósticos y planes de acción: análisis de riesgos, inventario de elementos críticos, test de intrusión, vulnerabilidades en aplicaciones web, auditoría wifi y réplica de CPD para planes de contingencia.
• Certificaciones y buenas prácticas: IEC 62443, TISAX, UNECE/R155, ISO 27001, CAB o equivalentes, y adaptación al Esquema Nacional de Seguridad o al Reglamento PIC.
• Mejora continua de la gestión de la ciberseguridad, subiendo el nivel de madurez que ya había.
• Protección de información sensible: propiedad industrial, estrategia de I+D+i, datos sujetos al RGPD.
• Monitorización de firewalls, switches, sondas, PLC, EDR y demás dispositivos.
• Servicios de seguridad gestionada que la empresa contrate por primera vez.

Las cuatro últimas son nuevas respecto a la convocatoria de marzo. Abren la puerta, por ejemplo, a un SOC o a un servicio de monitorización externalizado, siempre que sea la primera vez.

Quién puede solicitarla

Empresas de cualquier forma jurídica y tamaño, incluidos autónomos y mutualistas, constituidas al solicitar, que sean titulares en Cantabria de una actividad industrial manufacturera o de servicios de apoyo a la industria y tengan centro de trabajo en Cantabria.

• Actividad industrial manufacturera: la que transforma una materia prima aportando energía.
• Servicios de apoyo a la industria: los necesarios para que una actividad industrial funcione.

Fuera: empresas y entes públicos, empresas en crisis y quien tenga pendiente una orden de recuperación de ayudas. Y dos requisitos que tumban solicitudes y que conviene mirar antes:

• Tener hecha la evaluación de riesgos laborales y la planificación preventiva, salvo que la empresa esté exenta.
• Si la empresa está obligada a tener plan de igualdad, tenerlo implantado y registrado a la fecha de solicitud.

Hay que estar al corriente con la AEAT, la ACAT, la Seguridad Social y con la propia SODERCAN. Se admite una sola solicitud por persona interesada. La convocatoria no dice que quien cobró en la ronda de marzo quede fuera de esta.

Cuantía y gastos

Para llegar al tope hace falta un proyecto de 40.000 €. Con 100.000 € de crédito caben cinco proyectos en el máximo: el dinero va a volar.

Se paga lo que ya has hecho

El periodo elegible va del 1 de enero de 2025 a la fecha en que presentas la solicitud. Todo tiene que estar facturado, pagado y ejecutado al presentar. No cabe pedir por algo en curso. En las licencias solo cuenta la parte proporcional desde que empezó la licencia hasta el día de la solicitud, y en los contratos anuales, los meses completos dentro del periodo.

Qué gastos entran

• Asistencias técnicas: consultoría, ingeniería, auditoría y primeras certificaciones.
• Formación.
• Hardware y software, incluido el SaaS por la parte que cae en el periodo.

Qué no entra, y es una lista larga

• Actuaciones para cumplir requisitos legales.
• Renovaciones: de certificaciones, de equipos, de licencias, de mantenimientos o de soporte.
• Equipos de segunda mano, portátiles, puestos de trabajo, tablets y móviles.
• Seguridad física y licencias de correo electrónico.
• Personal propio, viajes y amortizaciones.
• Proveedores vinculados con el solicitante, o cuya actividad no cuadre con lo que facturan.
• Productos o servicios del propio catálogo del solicitante.

No se subvencionan impuestos. Se puede subcontratar todo el proyecto, cumpliendo el artículo 29 de la Ley General de Subvenciones.

Por orden de llegada: la subsanación te retrasa

No hay baremo. Se concede a las solicitudes completas por orden de presentación hasta agotar el crédito.

El turno lo marca la fecha y hora de la solicitud firmada en el gestor de SODERCAN, siempre que esté completa. Si te piden subsanar, a tu hora se le suma todo el tiempo que tardes en contestar el requerimiento. Tienes diez días hábiles para hacerlo; si no, se te tiene por desistido.

Con 100.000 € para toda Cantabria, lo que decide es llegar pronto y con el expediente perfecto: facturas, justificantes bancarios y memoria listos antes de abrir el gestor.

Plazo y trámite

Desde el día siguiente a la publicación del extracto —BOC núm. 168, de martes 1 de septiembre de 2026— hasta las 23:59 del 2 de octubre de 2026. Presentar fuera de plazo no se subsana.

Todo va por el Gestor de Ayudas de SODERCAN (ayudas.sodercan.es), con firma digital del titular o del representante.

Documentación: NIF; escrituras, estatutos y poder si es sociedad; vida laboral si es autónomo en el RETA o certificado de la mutua si es mutualista; certificado de situación censal de la AEAT a la fecha de solicitud; titularidad de la cuenta; certificados de estar al corriente con AEAT, TGSS y ACAT; facturas y justificantes bancarios de pago; y una memoria justificativa técnica y económica de lo ya hecho, con sus evidencias: informes de las asistencias técnicas y entregables, fotos y licencias del hardware y software, diplomas de formación con la RNT que pruebe que los formados son plantilla, y copia de las certificaciones.

Al ser dinero del Plan de Recuperación se añaden las declaraciones de siempre: ausencia de conflicto de intereses (DACI), cesión de datos, compromiso con el PRTR y no causar perjuicio significativo al medio ambiente.

SODERCAN tiene seis meses desde el cierre para resolver; sin respuesta, la solicitud se entiende desestimada.

Una segunda ronda en el mismo año

Las bases son la Orden IND/2/2025, de 20 de enero. En 2026 hubo una primera convocatoria (Resolución SOD/CB/25/26, extracto en el BOC del 31 de marzo) con 150.000 € y cierre el 8 de mayo. Esta segunda línea (Resolución SOD/CB/25/26/2, de 24 de agosto) tira del mismo expediente plurianual 2024-2026 y amplía el catálogo de actuaciones.

Es dinero del Plan de Recuperación, no una línea estructural de SODERCAN: cuando se acaben los fondos del programa RETECH es razonable que desaparezca. Si una empresa industrial cántabra ha pagado una auditoría, un test de intrusión o una ISO 27001 desde enero de 2025, esta puede ser la última ocasión de recuperar la mitad.