¿Qué ayudas de ciberseguridad para pymes están abiertas en 2026?
A 18 de octubre de 2026, cinco cámaras de comercio tienen plazo en Pyme Cibersegura según la Base de Datos Nacional de Subvenciones: Ciudad Real, Girona, Tui, Alcoy y Valencia. En Euskadi, SPRI admite solicitudes de Ciberseguridad Industrial hasta el 23 de noviembre. El Kit Digital y el Kit Consulting están cerrados.
| Programa | Quién convoca | Cuánto | Plazo | Estado |
|---|---|---|---|---|
| Pyme Cibersegura | Cada cámara de comercio, con la Cámara de Comercio de España y fondos FEDER | En las convocatorias consultadas, del 40 % al 85 % de un gasto de hasta 4.280 €: de 1.712 a 3.638 € | Lo fija cada cámara | Abierta en cinco cámaras |
| Ciberseguridad Industrial | SPRI, agencia del Gobierno Vasco | El 60 % del gasto elegible, hasta 100.000 € por empresa | Hasta el 23-11-2026 | Abierta, salvo que se agoten los fondos |
| Kit Digital | Gobierno de España (Acelera pyme) | Un bono para soluciones digitales del catálogo | Terminado | Convocatorias finalizadas |
| Kit Consulting | Gobierno de España (Acelera pyme) | Un bono de asesoramiento de 12.000 a 24.000 € | Terminado | Convocatoria finalizada |
| Cámara | Ayuda | Máximo por empresa | Plazo hasta (14:00 h) |
|---|---|---|---|
| Ciudad Real | 85 % | 3.638 € | 30-10-2026 |
| Girona, con Palamós y Sant Feliu de Guíxols | 40 % | 1.712 € | 31-10-2026 |
| Tui | 60 % | 2.568 € | 30-11-2026 |
| Alcoy | 60 % | 2.568 € | 30-11-2026 |
| Valencia | 60 % | 2.568 € | 31-12-2026 |
Las fichas oficiales, una por cámara: Ciudad Real, Girona, Tui, Valencia y la convocatoria de Alcoy. En la Base de Datos Nacional de Subvenciones hay 17 convocatorias de cámaras con el nombre del programa publicadas en 2026, entre febrero y septiembre; el resto ya ha cerrado. En Sevilla el plazo duró cinco días hábiles, y en Mallorca acabó el 25 de junio.
¿Qué es el programa Pyme Cibersegura de las cámaras de comercio?
Pyme Cibersegura es un programa de la Cámara de Comercio de España y las cámaras locales, cofinanciado con fondos FEDER 2021-2027, en dos fases. Primero, un diagnóstico de ciberseguridad asistido y gratuito. Después, una ayuda económica para aplicar el plan que sale de ese diagnóstico, con proveedores que la empresa elige libremente.
El diagnóstico estudia tu dependencia de la informática, los riesgos a los que te expones, la cultura de seguridad y los protocolos, y tiene en cuenta aspectos técnicos, organizativos y normativos, según la convocatoria de Sevilla. Lo paga la cámara: no supone desembolso para la pyme. De él sale un plan personalizado con los proyectos, los proveedores que la empresa elige y la financiación comprometida.
Solicitud en la sede electrónica de la cámara, firmada con certificado electrónico. Una por empresa.
¿Hay presupuesto para todas las solicitudes?
- Sí
- Se revisan por orden de entrada.
- No
- En la modalidad de sorteo, como la de Sevilla, un sorteo ante notario fija el orden.
Diagnóstico asistido, gratuito: la fase I.
Plan personalizado con los proveedores que elijas, con el visto bueno de la cámara a los precios.
Ejecución y pago a los proveedores: seis meses como máximo.
Justificación en la plataforma de las cámaras: un mes desde el final de la fase de ayudas.
Cobro: la Cámara de Comercio de España transfiere la ayuda cuando aprueba los gastos.
¿Cuánto cubre Pyme Cibersegura y cuánto pone la empresa?
Pyme Cibersegura subvenciona hasta 4.280 € de gasto por empresa: 4.000 € sin IVA más un 7 % de indirectos. Según la cámara, la ayuda es el 85, el 60 o el 40 %: 3.638, 2.568 o 1.712 €. La empresa adelanta todo el pago y cobra la ayuda al justificar.
4.280 €
Gasto máximo subvencionable por empresa en Pyme Cibersegura 2026: 4.000 € de coste directo más un 7 % de costes indirectos, que la empresa adelanta entero.
| Concepto | Sevilla y Ciudad Real (85 %) | Mallorca, Valencia, Tui y Alcoy (60 %) | Girona (40 %) |
|---|---|---|---|
| Gasto elegible máximo | 4.280 € | 4.280 € | 4.280 € |
| Ayuda máxima | 3.638 € | 2.568 € | 1.712 € |
| Pone la empresa | 642 € | 1.712 € | 2.568 € |
| Adelanta la empresa | 4.280 € | 4.280 € | 4.280 € |
El porcentaje lo fija cada convocatoria: el 60 % de Mallorca está en su extracto del BOIB, y el 85 % de Ciudad Real y el 40 % de Girona, en sus fichas de la BDNS. No lo generalices: mira el de tu cámara. Y cuenta con el desfase de caja, porque pagas a los proveedores durante la ejecución y la ayuda llega después de justificar.
¿Quién puede pedir Pyme Cibersegura y quién queda fuera?
Según las convocatorias de Pyme Cibersegura de Sevilla y Alcoy, una pyme de la zona de la cámara, de alta en el IAE antes de 2024 y que facturara al menos 100.000 € el último año. Quedan fuera comunidades de bienes, sociedades civiles, asociaciones y quien ya cobró esta ayuda desde 2024.
La empresa
- Es pyme según el anexo I del Reglamento (UE) 651/2014
- Tiene el domicilio social o el centro productivo en la zona de la cámara
- Está de alta en el IAE desde antes del 1 de enero de 2024
- Facturó al menos 100.000 € el último año, y lo acredita con la declaración anual de IVA
- Está al corriente con Hacienda y con la Seguridad Social
- No pasa de 300.000 € en ayudas de minimis en tres años, sumando las empresas vinculadas
Su historial en el programa
- No hizo el diagnóstico de la fase I después del 31 de diciembre de 2023
- No cobró la ayuda de la fase II en otra convocatoria después de esa fecha
La solicitud
- Quien firma tiene certificado electrónico reconocido y poder de representación
- Se presenta una sola solicitud por empresa, en la sede electrónica de la cámara
¿Qué gastos de ciberseguridad paga Pyme Cibersegura y cuáles no?
Pyme Cibersegura paga lo que recomiende el diagnóstico y facture un tercero: antivirus gestionado, seguridad del correo, copias, doble factor, auditorías o un centro de vigilancia como servicio, entre otros. No paga el IVA, lo ya financiado con el Kit Digital, el alquiler de equipos, ordenadores ni gastos periódicos ajenos al plan.
| Tipo | Ejemplos del anexo | ¿Se subvenciona? |
|---|---|---|
| Consultoría | Auditoría técnica, adaptación al RGPD, plan de continuidad, análisis de vulnerabilidades, pruebas de intrusión, certificación ENS o ISO 27001 | Sí |
| Puesto de trabajo | Antimalware, antivirus gestionado (EDR), seguridad del correo, gestión de móviles | Sí |
| Accesos | Control de acceso, doble factor, inicio de sesión único | Sí |
| Datos y redes | Copias de seguridad, cifrado, cortafuegos como servicio, VPN, centro de vigilancia (SOC) como servicio | Sí |
| Licencias en la nube | Hasta 12 meses desde el contrato | Sí, si se pagan por adelantado |
| Lo ya pagado con el Kit Digital | Cualquier solución financiada en sus convocatorias | No |
| Equipos | Ordenadores, portátiles, tabletas, conectividad y alquiler de hardware | No |
| Impuestos | IVA, IGIC y similares | No |
| Mantenimiento | Renovación de certificados y gastos periódicos que no son del plan | No |
Todo gasto, también el de un servicio mensual, tiene que empezar, ejecutarse y pagarse dentro de las fechas del calendario de la operación, y solo cuenta lo que factura un tercero, según el anexo II de gastos. Una cuota mensual encaja solo en esa ventana: las licencias en la nube cuentan hasta 12 meses y pagadas por adelantado.
¿Qué subvenciona la ayuda Ciberseguridad Industrial de SPRI?
Ciberseguridad Industrial, de SPRI, paga el 60 % del gasto elegible, hasta 100.000 € por empresa, a empresas industriales o de servicios conexos con centro en Euskadi y de cualquier tamaño. Cubre consultoría, ingeniería, hardware y licencias. Se resuelve por orden de expediente completo, y el plazo acaba el 23 de noviembre de 2026.
- Diagnóstico inicial: evaluación de controles y políticas, auditorías y medición de la concienciación de la plantilla.
- Estrategia: planes directores de seguridad y planes de acción.
- Identificar y gobernar: inventario de activos, políticas, evaluación de riesgos y de cumplimiento normativo, gestión de crisis.
- Proteger: accesos remotos, segmentación de redes, antivirus gestionado (EDR), cortafuegos, pruebas de intrusión y cifrado.
- Detectar: servicios de seguridad gestionados (MSSP), un centro de vigilancia (SOC) contratado y monitorización.
- Responder y recuperar: planes de respuesta y de continuidad, simulacros, copias de seguridad y recuperación ante desastres.
- Evaluar, auditar y certificar, y la ciberseguridad de los productos que fabricas.
Las condiciones, del BOPV de 18 de mayo de 2026: la consultoría o la ingeniería tienen que ser al menos el 20 % de la base elegible; cuentan los gastos desde el 1 de enero de 2026; el proyecto dura 12 meses como máximo; hacen falta tres ofertas si se supera el contrato menor; y se justifica en 90 días naturales desde que acaba. No entra lo que forma parte de tu propio catálogo, salvo el cumplimiento normativo o la certificación. El programa presta «especial atención» a los sectores con «mayor presión regulatoria».
¿Siguen abiertos el Kit Digital y el Kit Consulting para ciberseguridad?
No. Acelera pyme, la web oficial de los dos programas, dice a 18 de octubre de 2026 que «las convocatorias del Programa Kit Digital han finalizado» y marca la del Kit Consulting como «convocatoria finalizada». Si alguien te ofrece hoy cualquiera de los dos para pagar ciberseguridad, pide el número de la convocatoria.
| Programa | Qué pagaba | Para quién | Estado a 18-10-2026 |
|---|---|---|---|
| Kit Digital | Un bono para soluciones digitales del catálogo de agentes digitalizadores | Pequeñas y medianas empresas, microempresas y autónomos de cualquier sector | Convocatorias finalizadas |
| Kit Consulting | Un bono de asesoramiento: 12.000 € de 10 a 49 empleados, 18.000 € de 50 a 99 y 24.000 € de 100 a 249 | Pymes de 10 a 249 empleados | Convocatoria finalizada |
El Kit Consulting tenía tres servicios de asesoramiento en ciberseguridad, básico, avanzado y de preparación para la certificación, de 6.000 € cada uno según la Orden TDF/436/2024; el básico preparaba la documentación de un sistema de gestión de la seguridad (SGSI) según la ISO 27001 y el ENS. Del Kit Digital queda una consecuencia: Pyme Cibersegura no paga ninguna solución que ya se financiara con él.
¿Cómo eliges proveedor si pides una ayuda de ciberseguridad?
En Pyme Cibersegura y en la ayuda de SPRI eliges con libertad y con reglas: el proveedor no puede estar vinculado a tu empresa, necesitas tres ofertas si el gasto supera el contrato menor y lo que contratas tiene que salir del diagnóstico o del proyecto. Todo se factura y se paga en plazo.
Para poder contratarlo
- Que no esté vinculado contigo: ni familiares, ni socios, ni empresas de tu grupo (artículo 68.2 del Reglamento de la Ley General de Subvenciones)
- Presupuesto por escrito, desglosado y sin IVA, para comparar las tres ofertas cuando hagan falta
- Que cada partida corresponda a un proyecto del plan o del diagnóstico
Para poder justificarlo
- Facturas fechadas dentro del calendario de la operación, ninguna anterior a la admisión
- Pagos por banco, nunca en efectivo
- Licencias en la nube de 12 meses como máximo y pagadas por adelantado
- Informes, configuraciones y registros que prueben lo hecho: en Pyme Cibersegura hay un mes para justificar
- La publicidad del fondo europeo: cartel A3 y mención en tu web y tus redes
¿Qué haces si en tu provincia no hay convocatoria de ayudas abierta?
Busca «Pyme Cibersegura» y «ciberseguridad» en la Base de Datos Nacional de Subvenciones y en la sede electrónica de tu cámara: las convocatorias de 2026 se publicaron entre febrero y septiembre. Mientras tanto, no aplaces lo urgente esperando una ayuda: las copias probadas y el doble factor no dependen de una convocatoria.
| Situación | Pyme Cibersegura | Ciberseguridad Industrial (SPRI) | Kit Digital o Kit Consulting |
|---|---|---|---|
| Empresa industrial con centro en Euskadi | Solo si tu cámara tiene plazo abierto | Sí, hasta el 23-11-2026 | Cerrados |
| Pyme de servicios fuera de Euskadi | Si tu cámara tiene plazo | No: exige centro en Euskadi y actividad industrial o conexa | Cerrados |
| Quieres un diagnóstico antes de gastar | Sí: la fase I es un diagnóstico gratuito | Sí: el diagnóstico inicial se subvenciona al 60 % | Cerrados |
| Necesitas implantar medidas ya | Solo después del diagnóstico, con seis meses para ejecutar | Gastos desde el 1-1-2026 y proyectos de hasta 12 meses | Cerrados |
El buscador de la BDNS es público. Para saber cuánto cuesta lo que contratarías, con o sin ayuda, está el precio de la ciberseguridad para una pyme; para ordenar qué hacer primero, el plan director de seguridad, y si lo que te mueve es una norma, cuánto cuesta cumplir la NIS2. Por dónde empezar, en ciberseguridad para pymes, o cuéntanos tu caso.
Lo que esta guía no cubre
- Las ayudas municipales o de diputaciones que no se publican como Pyme Cibersegura ni como la de SPRI: búscalas en la BDNS con el nombre de tu provincia.
- Las deducciones fiscales por inversión en tecnología, que dependen de tu asesoría.
- Tu solicitud concreta: los requisitos exactos están en la convocatoria de tu cámara, y manda ella.
Preguntas frecuentes
¿Puedo pedir Pyme Cibersegura si ya tuve el Kit Digital?
Sí, si cumples los requisitos. Lo que no puede pagar Pyme Cibersegura son las soluciones que ya se financiaron con el Kit Digital en cualquiera de sus convocatorias.
¿Puedo sumar Pyme Cibersegura a otra ayuda para lo mismo?
No. Según la convocatoria de Sevilla, es incompatible con cualquier otra subvención para la misma finalidad, y suma al límite de minimis: 300.000 € en tres años por empresa, contando las vinculadas.
¿Cuánto tardan en resolver una ayuda de ciberseguridad?
En Pyme Cibersegura de Sevilla, seis meses como máximo desde que se publica la convocatoria. En la ayuda de SPRI, seis meses desde que el expediente está completo; sin respuesta en ese plazo, se entiende desestimada.
¿Hace falta certificado digital para pedir estas ayudas?
Sí. Las convocatorias de Pyme Cibersegura exigen certificado electrónico reconocido de quien firma, que además tiene que ser representante legal de la empresa.
Fuentes
- Cámara de Comercio de Sevilla, convocatoria Pyme Cibersegura 2026, de 23-2-2026, consultado el
- BOIB n.º 34, de 17-3-2026, extracto de Pyme Cibersegura 2026 de la Cámara de Mallorca (BDNS 892084), consultado el
- Cámara de Comercio de Alcoy, convocatoria Pyme Cibersegura 2026 (BDNS 901486), consultado el
- Pyme Cibersegura 2026, anexo II de gastos elegibles, convocatoria de la Cámara de Ciudad Real (BDNS 888603), consultado el
- BDNS 888603, Pyme Cibersegura 2026, Cámara de Ciudad Real, consultado el
- BDNS 913401, Pyme Cibersegura 2026, Cámara de Girona, consultado el
- BDNS 888005, Pyme Cibersegura 2026, Cámara de Tui, consultado el
- BDNS 906852, Pyme Cibersegura 2026, Cámara de Valencia, consultado el
- Base de Datos Nacional de Subvenciones, buscador de convocatorias, consultado el
- BOPV n.º 91, de 18-5-2026, bases y convocatoria de Ciberseguridad Industrial 2026 (SPRI), consultado el
- SPRI, Ciberseguridad Industrial 2026, consultado el
- Acelera pyme, Kit Digital, consultado el
- Acelera pyme, Kit Consulting, consultado el
- BOE, Orden TDF/436/2024, bases del Kit Consulting, consultado el
Registro de cambios
- : Publicación.
