Ciberseguridad Industrial — SPRI

Objeto

Financia proyectos que incrementen «de manera significativa» la protección, la ciberseguridad y la resiliencia operativa de las empresas vascas y de sus productos, mejorando sus sistemas de gestión y fomentando la alineación y certificación conforme a estándares reconocidos internacionalmente.

Está planteado como un itinerario por fases, y como en el programa hermano de Inteligencia Artificial, no hay que abarcar todas las fases: se puede pedir solo por el diagnóstico inicial.

Fase de diagnóstico

• Evaluación de controles y políticas existentes.
• Auditorías de ciberseguridad de empresa o de producto.
• Medición del nivel de capacitación y concienciación de la plantilla. El Gobierno Vasco pone a disposición la metodología «Diagnóstico de las Competencias Digitales de la plantilla en Ciberseguridad» en digitalanaiz.euskadi.eus, pero se puede emplear cualquier otra.
• Otros proyectos dirigidos a determinar la situación actual de la empresa.

Después el itinerario continúa hacia la adecuación a normativas y estándares y su certificación.

Es la vía natural para las empresas industriales que se están enfrentando a los requisitos de ciberseguridad que les trasladan sus clientes tractores, o a la adecuación normativa.

Quién puede solicitarla

Los mismos requisitos que el resto de programas industriales de SPRI: empresas industriales o de servicios conexos ligados al producto-proceso industrial, personas físicas o jurídicas, sin límite de tamaño, que:

• Dispongan de un centro de actividad en Euskadi donde el proyecto tenga impacto y se realice la actividad elegible.
• Figuren de alta en el IAE del País Vasco.

Quedan fuera la producción primaria agrícola, pesquera y de acuicultura (artículo 1.1 del Reglamento 2831/2023), las entidades de la Red Vasca de Ciencia, Tecnología e Innovación y de redes de I+D similares, el sector público, quien esté en las circunstancias del artículo 13 de la Ley 20/2023, quien tenga pendiente una orden de recuperación de la Comisión Europea, quien promocione LGTBIfobia y quien se dedique a armamento o tecnología militar no encuadrada en la Estrategia Europea de Seguridad.

SPRI comprueba de oficio el centro de actividad, el alta en el IAE y el estar al corriente con Hacienda y Seguridad Social. Los requisitos han de mantenerse hasta el último pago.

Cuantía y la excepción del sello europeo

60 % de intensidad sobre cada gasto de la base elegible, con un máximo de 100.000 € por empresa para uno o varios proyectos. La base elegible suma consultoría e ingeniería más hardware y licencias de software.

El mínimo del 20 %, y cuándo no se aplica

Los gastos de consultoría o ingeniería deben representar al menos el 20 % de la base elegible. Es la misma regla que en el programa de IA, y persigue lo mismo: que no se pida solo por comprar producto.

Pero aquí hay una excepción que conviene conocer y que puede valer bastante dinero: la obligación del 20 % no se aplica a los proyectos destinados a implementar productos o soluciones desarrolladas y proporcionadas por empresas con el sello «Cybersecurity Made in Europe» de ECSO (European Cyber Security Organization).

Dicho de otro modo: si la solución elegida procede de un proveedor con ese sello, se puede subvencionar al 60 % una compra de producto sin consultoría asociada. Merece la pena comprobar si el proveedor lo tiene antes de cerrar el presupuesto, porque cambia la estructura del proyecto.

Cómo se solicita y plazos

Tramitación electrónica en spri.eus/es/ayudas/ciberseguridad-industrial.

• Plazo: desde el 19 de mayo de 2026 hasta el 23 de noviembre de 2026, con atención técnica hasta las 15:00 de ese día.
• Resolución: máximo 6 meses desde la documentación completa; el silencio es desestimatorio.

Adjudicación ordenada por el momento en que el expediente está completo. Agotado el crédito, SPRI declara terminado el programa por resolución en su web y en el BOPV, y las solicitudes pendientes se desestiman expresamente.

Cuándo vuelve a convocarse

SPRI mantiene una línea estable en esta materia, reformulada casi cada año:

El salto de 2026 es notable: más que duplica el crédito de cualquier edición anterior y acota el destinatario al ámbito industrial, en línea con el Plan de Industria 2030.

La resolución se firmó el 27 de abril y se publicó el 18 de mayo. Para 2027 lo previsible es una convocatoria entre abril y mayo. Como con el resto de programas de SPRI, la fecha que importa es la de apertura, no la de cierre.