Ayudas · País Vasco 2026
Ciberseguridad industrial en Euskadi, con el 60 % cubierto.
SPRI financia hasta el 60 % de la consultoría y la ingeniería de ciberseguridad industrial, con un tope de 100.000 € por empresa y año. La convocatoria de 2026 reparte 14 millones de euros, tres veces más que la anterior, y cubre desde el diagnóstico hasta la implantación de lo que ese diagnóstico encuentre.
Cómo trabajamos
Nos encargamos de pedirla
Preparamos la memoria técnica y la documentación que pide cada organismo, y os acompañamos hasta dejar la solicitud presentada en plazo.
Requisitos, cuantía y plazo de solicitud.
- Convocatoria
- Ciberseguridad Industrial 2026
- Organismo
- SPRI · Grupo SPRI, Gobierno Vasco
- Presupuesto
- 14 millones de euros
- Quién puede pedirla
- Empresas industriales y de servicios conexos, de cualquier tamaño, con centro de actividad en Euskadi
- Intensidad
- Hasta el 60 % de los gastos elegibles
- Tope
- 100.000 € por empresa y año
- Plazo
- Abierta desde el 19 de mayo · cierra el 23 de noviembre de 2026 a las 23:59
Qué financia la convocatoria, todo dentro del mismo 60 %
- Diagnóstico60 %
Consultoría e ingeniería especializada, diagnósticos y auditorías de ciberseguridad, y el plan de acción que sale de ellos
100.000 € por empresa y año
- Producto60 %
Ciberseguridad de producto: diseño seguro, revisión de código, cifrado y gestión de vulnerabilidades
- Implantación60 %
Implantación de medidas técnicas y organizativas, y la evaluación de conformidad posterior
- Formación60 %
Formación y concienciación, y adquisición de hardware y software de seguridad
Lo que casi nadie explica
La convocatoria no nombra la inteligencia artificial.
En ningún punto de las bases aparece la IA, y eso echa para atrás a empresas que ya tienen modelos decidiendo sobre su proceso productivo. No debería. Lo que la convocatoria financia es ciberseguridad industrial, y un sistema de inteligencia artificial que opera sobre la planta es un sistema en producción como cualquier otro.
La diferencia está en cómo se redacta la memoria. Un análisis de vulnerabilidades sobre un sistema que ya funciona encaja en las bases sin forzar nada. Un «proyecto de IA» no encaja, y es exactamente el mismo trabajo contado de otra manera.
Qué auditamos cuando entramos.
Somos una empresa de ingeniería especializada en seguridad de sistemas en producción, los que no se pueden parar para asegurarlos. Auditamos infraestructura industrial convencional y también los sistemas de inteligencia artificial que ya están tomando decisiones dentro de la planta, que es donde casi nadie mira todavía.
Del papeleo nos encargamos nosotros: preparamos la memoria técnica con el vocabulario que piden las bases, reunimos la documentación y os acompañamos hasta presentar la solicitud.
- Inventario de activos OT e IT, y de los puntos donde se tocan, que es donde suele estar el problema
- Análisis de vulnerabilidades sobre sistemas en producción, sin parar la planta
- Revisión de los sistemas de inteligencia artificial que ya operan sobre el proceso productivo
- Estado frente a NIS2 y al Reglamento de Ciberresiliencia, cuando aplican
- Plan de respuesta ante incidentes, con quién hace qué y en qué orden
- Medidas priorizadas con coste y plazo, para que la implantación entre en la misma convocatoria
Preguntas frecuentes.
¿Cuál es la cuantía de la ayuda?
Hasta el 60 % de los gastos elegibles, con un tope de 100.000 € por empresa y año. Es el tope más alto de todas las convocatorias autonómicas abiertas ahora mismo, con diferencia.
¿Qué requisitos hay que cumplir?
No. Las bases hablan de empresas industriales y de servicios conexos de cualquier tamaño, con centro de actividad en Euskadi y con el proyecto ejecutado en esa planta. Es una diferencia notable frente a otras convocatorias, que dejan fuera a las grandes.
¿Sirve para auditar un sistema de inteligencia artificial?
Sí, planteado como lo que es: el análisis de seguridad de un sistema en producción. La convocatoria no nombra la IA en ningún punto, así que la memoria se redacta en términos de ciberseguridad industrial y de análisis de vulnerabilidades, no de proyecto de inteligencia artificial.
¿Cuál es el plazo de solicitud?
El 23 de noviembre de 2026 a las 23:59. Abrió el 19 de mayo, y el presupuesto de esta convocatoria es de 14 millones de euros frente a los 4,5 del año anterior.
¿Entra la formación del equipo?
Sí. Las bases recogen la formación y la concienciación junto con la consultoría, la implantación de medidas y la evaluación de conformidad. También la adquisición de hardware y software de seguridad.
¿Quién se encarga del papeleo?
Nosotros, desde la memoria técnica hasta presentar la solicitud, con la documentación que pida el organismo.
Esta página resume la convocatoria para que se entienda rápido. El texto que manda es el de las bases publicadas por SPRI, y las condiciones pueden cambiar entre convocatorias. Antes de comprometer un presupuesto, comprueba la ficha oficial.
Media hora para ver qué tendría dentro en vuestro caso.
Sin compromiso y sin tocar nada vuestro. Si encaja, os decimos qué entraría en la memoria y con qué números. Si no encaja, os lo decimos también.