Entidades beneficiarias

Empresas industriales y de servicios conexos ligados al producto-proceso industrial, así como las empresas matrices de los grupos industriales y de servicios conexos ligados al producto-proceso industrial

Actuaciones subvencionables

Bloque I: Ciberseguridad en la Empresa

a) Diagnóstico Inicial

• Evaluación de controles y políticas de seguridad existentes.

• Auditorías de ciberseguridad (de empresa o de producto).

• Medición del nivel de capacitación y concienciación de la plantilla (utilizando metodologías como la del Gobierno Vasco u otras equivalentes).

• Otros proyectos para determinar el estado actual de la empresa en la materia.

b) Estrategia y Planes de Acción

• Elaboración de Planes Directores de Seguridad (PDS).

• Desarrollo de planes de acción específicos para mejorar la ciberseguridad.

• Proyectos vinculados a la definición de la estrategia de ciberseguridad a largo plazo.

c) Implementación de Soluciones y Medidas

Este apartado se desglosa según las distintas capacidades que se busquen implantar:

• Identificar: Inventariado de activos, definición de políticas y procedimientos, evaluación de riesgos, amenazas y cumplimiento normativo.

• Gobernar: Definición de políticas globales alineadas con el negocio, implantación de procedimientos de gestión de crisis y herramientas de seguimiento normativo (GRC).

• Proteger: Securización de accesos remotos (OT), control de accesos (IT), segmentación de redes, iniciativas de concienciación y soluciones tecnológicas de protección (Firewalls, IDS/IPS, EDR, XDR, MDM, ZTNA, VPN, SASE, WAF, CASB). También incluye la gestión de vulnerabilidades, tests de penetración y cifrado de datos (incluyendo PQC/Quantum).

• Detectar: Servicios de seguridad gestionados (MSSP), contratación de centros de operaciones de seguridad (SOC) y monitorización de dispositivos.

• Responder: Planes de Respuesta ante Incidentes (ICP), Planes de Continuidad de Negocio (BCP) y simulacros de incidentes.

• Recuperar: Planes de Disaster Recovery, copias de seguridad, sistemas de recuperación de negocio (BRS) y replicación de CPDs vinculados.

d) Evaluación, Auditoría y Certificación

• Procesos de evaluación, conformidad, auditoría y certificación bajo marcos normativos orientados a la ciberseguridad.

e) Mejora Continua

• Procesos de revisión, renovación y adecuación constante de los marcos normativos implantados.

Bloque II: Ciberseguridad de Producto

Para aquellas empresas que desarrollan productos y quieren asegurar su protección:

• Marco organizativo: Implantación de un marco de procesos que garantice la ciberseguridad en todo el ciclo de vida del producto.

• Diseño seguro: Consultoría para el desarrollo seguro desde el diseño (análisis de amenazas, revisión de código y validación de arquitectura).

• Cifrado avanzado: Implementación de cifrado de datos (en tránsito y reposo, incluyendo PQC y Quantum), autenticación mutua y gestión de claves.

• Vulnerabilidades: Implantación de soluciones de gestión activa de vulnerabilidades en el producto.

• Certificación: Pruebas de conformidad, evaluación y certificación de la ciberseguridad del propio producto.

Plazo de ejecución

Los proyectos subvencionados deberán ejecutarse en un plazo máximo de 12 meses a contar desde su inicio.