Ayudas dirigidas a impulsar la ciberseguridad industrial en Castilla y León.

Código de ayuda:

S09073/23

Norma:

ORDEN IEM/171/2023, de 8 de febrero. Orden de 28 de marzo de 2023. ORDEN IEM/87/2024, de 5 de febrero. Orden de 25 de marzo de 2024. Orden de 6 de marzo de 2025. Orden de 21 de diciembre de 2025.

Plazo de Solicitud:

Desde el 12 de enero hasta el 12 de febrero de 2026.

¿Cuánto dinero puedes obtener con esta ayuda?

Aproximadamente 3.000 €

Finalidad u objetivo de la ayuda:

Estas subvenciones tienen por finalidad promover la realización de proyectos relacionados con la Ciberseguridad industrial en la Comunidad de Castilla y León. Con el desarrollo de este tipo de proyectos de Ciberseguridad Industrial, ligados al producto proceso industrial, se pretende mejorar la productividad y competitividad de las industrias de Castilla y León, así como proteger contra las amenazas y riesgos relacionados con la seguridad digital, incentivando la contratación de servicios avanzados de asesoramiento y asistencia técnica, y las inversiones en hardware y software en esta materia.

Categorías Subvención

Asesorías, Auditorías y Consultorías Externas
Creación nuevas empresas
Equipamientos informáticos y Tecnología
I + D + i (Investigación+Desarrollo+Innovación)

Localización del organismo gestor

Castilla y León

Convoca:

Consejería de Industria, Comercio y Empleo (Castilla y León)

¿Cuánto dinero puedes obtener con esta ayuda?

Se fija un límite máximo de subvención por solicitud y proyecto de 20.000€, para los gastos considerados subvencionables. Se fija un límite mínimo de subvención por proyecto de 3.000€, para los gastos considerados subvencionables. El porcentaje de subvención concedido será:
- Para inversiones en activos inmateriales (software), el 50% de los costes considerados subvencionables.
- Para inversiones en activos materiales (hardware), el 50% de los costes considerados subvencionables.
- Para colaboraciones externas necesarias para el diagnóstico e implantación de la ciberseguridad industrial, prestadas por empresas o entidades que acrediten su experiencia en la materia, el 65%.

Beneficiarios. ¿Quién puede solicitar esta ayuda?

Agrupaciones de interés económico / de empresas / de personas físicas y jurídicas
Autónomos
Cooperativas y Sociedades Laborales no Agrarias
Empresas (más de 250 empleados)
Microempresas (menos de 10 empleados)
Organizaciones Empresariales y Sindicales
Pymes (menos de 250 empleados)
Sociedades Civiles

Detalle beneficiarios:

Podrán tener la condición de beneficiarios de estas subvenciones, siempre que cumplan los requisitos exigidos en cada caso, las empresas industriales privadas de cualquier tamaño (PYME o gran empresa), que estén válidamente constituidas, que cuenten con algún centro de trabajo en Castilla y León y que desarrollen una actividad industrial. Se entenderá que el solicitante desarrolla una actividad industrial cuando haya presentado comunicación de inicio de actividad ante el órgano competente en materia de
industria de la Administración de la Comunidad de Castilla y León, o en su caso declaración responsable o solicitud de autorización de actividad, y cumpla los requisitos necesarios para su inclusión en la División A del Registro Industrial de Castilla y León. Tanto la comunicación de inicio de actividad ante el órgano competente en materia de industria de la Administración de la Comunidad de Castilla y León, o la declaración responsable o la solicitud de autorización de actividad deberá haber sido presentada con anterioridad a la presentación de la solicitud.

¿Qué gastos o inversiones que realices te pueden subvencionar?

a) Convergencia e integración de los sistemas de protección ante ciberataques para entornos IT/OT (Information Technology / Operational Technology). Diseño y ejecución de arquitecturas seguras y en su caso materialización de la segmentación de redes industriales.

b) Securización de los accesos remotos a los equipos industriales de la red OT requeridos para el mantenimiento de equipo, control y operación de los mismos.

c) Securización de la información/datos industriales. Auditorías y simulaciones de ataques por personas externas a la organización y auditorias sobre perfiles internos con diferentes niveles de accesos a datos de la compañía.

d) Evaluación de la Ciberseguridad del software industrial en las plantas productivas y mejora del mismo.

e) Iniciativas para la concienciación de la plantilla de la empresa industrial en el ámbito de Ciberseguridad.

f) Diagnóstico de situación actual de la industria en materia de Ciberseguridad industrial y elaboración de su plan de acción para la mejora de la Ciberseguridad. Análisis de riesgo industrial y de vulnerabilidad industrial. Análisis de vulnerabilidades y pentesting de cualquier tecnología perteneciente a la red OT.

g) Adopción de buenas prácticas recogidas en estándares de Ciberseguridad industrial (por ejemplo, IEC 62443 o equivalentes) u otros estándares de gestión de la Ciberseguridad (por ejemplo, ISO 27001 o
equivalentes) ampliamente reconocidos. Adaptación al cumplimiento del Esquema Nacional de Seguridad (Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad), Reglamento PIC (Real Decreto 704/2011, de 20 de mayo, por el que se aprueba el Reglamento de protección de las infraestructuras críticas). Mejora continua del proceso de gestión de Ciberseguridad mediante el despliegue de medidas específicas o evolución de las mismas a niveles de madurez superiores a los preexistentes.

h) Medidas de protección de información estratégica o sensible como puedan ser la propiedad industrial, la propiedad intelectual, estrategias de I+D+i, planos de edificios o de diseño de productos, información afectada por el Reglamento General de Protección de Datos (RGPD) o cualquiera otra directamente relacionada con la competitividad y sostenibilidad del negocio (ejemplo de medidas: cifrado del almacenamiento, control de acceso, control de distribución de copias, borrado seguro, etc.).

i) Implementación de dispositivos de seguridad perimetral y de otros dispositivos industriales (Switches, sondas, Appliances, firewalls industriales, PLCs, etc.).

j) Evaluación de los niveles de seguridad implementados en la fase de diseño, así como la gestión del ciclo de vida de seguridad de los sistemas, dispositivos o soluciones.

k) Adopción de un plan de contingencia que mejore la Ciberseguridad y resiliencia de los sistemas de producción (Backup&Recovery).

l) Otros proyectos que incrementen de manera significativa el nivel de Ciberseguridad de las empresas industriales y reduzcan el riesgo y la vulnerabilidad ante los diferentes tipos de ataques existentes.

Requisitos:

a. Haber presentado una comunicación de inicio de actividad ante el órgano competente en materia de industria de la Administración de la Comunidad de Castilla y León, o en su caso declaración responsable o solicitud de autorización de actividad, y que cumpla los requisitos necesarios para su inclusión en la
división A –división de establecimientos industriales– del Registro Industrial de Castilla y León. Tanto la comunicación de inicio de actividad ante el órgano competente en materia de industria de la Administración de la Comunidad de Castilla y León, o la declaración responsable o la solicitud de autorización de actividad deberá haber sido presentada con anterioridad a la presentación de la solicitud.

b. La industria para la cual se solicite la subvención deberá tener más de dos años de antigüedad previa a la publicación de la convocatoria de subvenciones que corresponda.

c. Solicitar esta subvención para un proyecto subvencionable que cumpla los requisitos establecidos en la base relativa a Actuaciones Subvencionables y Requisitos.

d. No estar incurso en alguna en alguna de las prohibiciones establecidas en los apartados 2 y 3 del artículo 13 de la Ley 38/2003, de 17 de noviembre.

e. No tener la consideración de empresa en crisis, conforme a lo dispuesto en el artículo 2.18 del Reglamento (UE) N.º 651/2014 de la Comisión.

f. No encontrarse sujeto a una orden de recuperación pendiente tras una decisión previa de la Comisión que haya declarado una ayuda ilegal e incompatible con el mercado interior.

g. Cumplir con los requisitos establecidos en el apartado decimonoveno del Acuerdo 82/2020, de 12 de noviembre, de la Junta de Castilla y León, por el que se aprueban las directrices vinculantes para el impulso de la responsabilidad social en el gasto público de la Administración General e Institucional de la Comunidad de Castilla y León.

En las correspondientes convocatorias se podrán establecer restricciones sobre las condiciones y requisitos de los posibles beneficiarios.

Las condiciones para ser beneficiarios de estas subvenciones deberán mantenerse desde el momento de la presentación de la solicitud hasta la completa ejecución del proyecto y su total justificación.

Documentos asociados

Boletín: 14/02/2023
BOCyL Boletín Oficial de Castilla y León- Nº 30
Documento: Bases Reguladoras Descargar Documento

Boletín: 21/04/2023
BOCyL Boletín Oficial de Castilla y León- Nº 76
Documento: Convocatoria 2023 Descargar Documento

Boletín: 21/04/2023
BOCyL Boletín Oficial de Castilla y León- Nº 76
Documento: Convocatoria 2023 (Extracto) Descargar Documento

Boletín: 13/02/2024
BOCyL Boletín Oficial de Castilla y León- Nº 31
Documento: Modificación Descargar Documento

Boletín: 11/04/2024
BOCyL Boletín Oficial de Castilla y León- Nº 71
Documento: Convocatoria 2024 Descargar Documento

Boletín: 11/04/2024
BOCyL Boletín Oficial de Castilla y León- Nº 71
Documento: Convocatoria 2024 (Extracto) Descargar Documento

Boletín: 14/03/2025
BOCyL Boletín Oficial de Castilla y León- Nº 51
Documento: Convocatoria 2025 (Completa) Descargar Documento

Boletín: 14/03/2025
BOCyL Boletín Oficial de Castilla y León- Nº 51
Documento: Convocatoria 2025 ( Extracto) Descargar Documento

Boletín: 29/12/2025
BOCyL Boletín Oficial de Castilla y León- Nº 249
Documento: Convocatoria 2026 (Extracto) Descargar Documento

Boletín: 29/12/2025
DOCM Diario Oficial de Castilla-La Mancha- Nº 249
Documento: Convocatoria 2026 (Completa) Descargar Documento