¡Atención! Ya están aquí las ayudas para impulsar la ciberseguridad industrial en Castilla y León.
Para qué es la ayuda
Impulsar la Ciberseguridad industrial ligados al producto proceso industrial. Se pretende mejorar la productividad y competitividad de las industrias de Castilla y León, así como proteger contra las amenazas y riesgos relacionados con la seguridad digital, incentivando la contratación de servicios avanzados de asesoramiento y asistencia técnica, y las inversiones en hardware y software en esta materia.
En qué consiste la ayuda para impulsar la ciberseguridad industrial
➡️ Plazo
Desde el 15/03/2025 hasta el 14/04/2025.
➡️ Importe
Presupuesto de la convocatoria: 355.000 €.
Subvención a fondo perdido con un máximo de 20.000 € y un límite mínimo de 3.000 €:
- Inversiones en activos inmateriales y/o materiales (software y hardware): 50% de los costes considerados subvencionables.
- Colaboraciones externas necesarias para el diagnóstico e implantación de la ciberseguridad industrial, prestadas por empresas o entidades que acrediten su experiencia en el material 65%.
El porcentaje de subvención de la colaboración externa se incrementará en un 10% adicional, lo que supondría un 75% en total, para aquellos proyectos que se ejecuten en un centro de trabajo ubicado en alguna de las zonas con Programas Territoriales de Fomento vigentes en la fecha de publicación de la presente convocatoria.
Cuantía subvencionable imputable a las colaboraciones externas no podrá exceder del 35% del total de la subvención concedida.
Sujetas al reglamento de minimis.
➡️ Actuaciones subvencionables
- Convergencia e integración de los sistemas de protección ante ciberataques para entornos IT/OT (Information Technology / Operational Technology). Diseño y ejecución de arquitecturas seguras y en su caso materialización de la segmentación de redes industriales.
- Securización de los accesos remotos a los equipos industriales de la red OT requeridos para el mantenimiento de equipo, control y operación de los mismos.
- Securización de la información/datos industriales. Auditorías y simulaciones de ataques por personas externas a la organización y auditorias sobre perfiles internos con diferentes niveles de accesos a datos de la compañía.
- Evaluación de la Ciberseguridad del software industrial en las plantas productivas y mejora del mismo.
- Iniciativas para la concienciación de la plantilla de la empresa industrial en el ámbito de Ciberseguridad.
- Diagnóstico de situación actual de la industria en materia de Ciberseguridad industrial y elaboración de su plan de acción para la mejora de la Ciberseguridad. Análisis de riesgo industrial y de vulnerabilidad industrial. Análisis de vulnerabilidades y pentesting de cualquier tecnología perteneciente a la red OT.
- Adopción de buenas prácticas recogidas en estándares de Ciberseguridad industrial (por ejemplo, IEC 62443 o equivalentes) u otros estándares de gestión de la Ciberseguridad (por ejemplo, ISO 27001 o equivalentes) ampliamente reconocidos. Adaptación al cumplimiento del Esquema Nacional de Seguridad (Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad), Reglamento PIC (Real Decreto 704/2011, de 20 de mayo, por el que se aprueba el Reglamento de protección de las infraestructuras críticas). Mejora continua del proceso de gestión de Ciberseguridad mediante el despliegue de medidas específicas o evolución de las mismas a niveles de madurez superiores a los preexistentes.
- Medidas de protección de información estratégica o sensible como puedan ser la propiedad industrial, la propiedad intelectual, estrategias de I+D+i, planos de edificios o de diseño de productos, información afectada por el Reglamento General de Protección de Datos (RGPD) o cualquiera otra directamente relacionada con la competitividad y sostenibilidad del negocio (ejemplo de medidas: cifrado del almacenamiento, control de acceso, control de distribución de copias, borrado seguro, etc.).
- Implementación de dispositivos de seguridad perimetral y de otros dispositivos industriales (Switches, sondas, Appliances, firewalls industriales, PLCs, etc.).
- Evaluación de los niveles de seguridad implementados en la fase de diseño, así como la gestión del ciclo de vida de seguridad de los sistemas, dispositivos o soluciones.
- Adopción de un plan de contingencia que mejore la Ciberseguridad y resiliencia de los sistemas de producción (Backup&Recovery).
- Otros proyectos que incrementen de manera significativa el nivel de Ciberseguridad de las empresas industriales y reduzcan el riesgo y la vulnerabilidad ante los diferentes tipos de ataques existentes.
➡️ Gastos o acciones que cubre
- Inversiones en activos inmateriales y/o materiales (software y hardware).
- Colaboraciones externas necesarias para el diagnóstico e implantación de la Ciberseguridad industrial, prestadas por empresas o entidades que acrediten su experiencia en la materia.
Quién puede pedirla
Empresas industriales privadas de cualquier tamaño (pyme o gran empresa), que estén válidamente constituidas, que cuenten con algún centro de trabajo en Castilla y León y que desarrollen una actividad industrial y con más de dos años de antigüedad.
Si quieres más información sobre esta ayuda o quieres tramitarla. ¡Aquí estamos para ayudarte!
idavinci.es te informa que los datos de carácter personal que me proporciones rellenando el presente formulario serán tratados por IDAVINCI IMAGINA S.L. como responsable de esta web. Destinatarios: Los datos no se cederán a terceros salvo en los casos en que exista una obligación legal. En todo caso, los datos que nos facilitas están ubicados en sopeo de Protección de Datos. Derechos: Podrás ejercer tus derechos de acceso, rectificación, limitación y suprimir los datos en info@idavinci.es así como el derecho a presentar una reclamación ante una autoridad de control como se explica en la información adicional.