Planta Segura: seguridad OT para tu planta, con ayuda SPRI
Para empresas industriales del País Vasco que no pueden parar la línea y a las que sus clientes ya piden pruebas de ciberseguridad. Preparamos el proyecto técnico y la documentación de la solicitud, y ejecutamos el trabajo sin parar tu producción.
Qué hacemos en tu planta
Un solo proyecto, de la foto inicial a la solicitud, para una planta (un centro de producción en Euskadi).
- Inventario OT con escucha pasiva o herramientas probadas fuera de producción: qué equipos y protocolos tienes y en qué nivel del modelo Purdue está cada uno.
- Los riesgos que pueden parar tu producción, por orden de impacto, con coste estimado de corrección.
- Plan de segmentación IT/OT y de control del acceso remoto de proveedores.
- Plan de recuperación: copias de configuración fuera de la red de producción y un simulacro de restauración.
- Tu respuesta al cuestionario de seguridad de tu cliente, redactada con evidencias reales.
- Solicitud a SPRI: oferta técnica y económica con desglose, y justificación técnica del proyecto.
Dirección técnica de la implantación, si la contratas. La auditoría OT/ICS es servicio propio de Hodeitek, con IEC 62443 y NIST 800-82 como estándares de referencia.
Entregables
| Entregable | Formato |
|---|---|
| Inventario de activos OT con nivel Purdue | Hoja de cálculo y esquema |
| Informe de riesgos priorizados | PDF con resumen para dirección |
| Diseño de segmentación y de acceso remoto | Esquema y lista de reglas |
| Plan de recuperación y acta del simulacro | |
| Respuesta al cuestionario de cliente | Documento editable |
| Dossier técnico para la solicitud SPRI | Oferta técnica y económica con desglose, como piden las bases |
Opcional, presupuestado aparte: informe de pentest y, aparte, de retest (PDF).
Alcance
Dentro del proyecto
- Una planta: un centro de producción en Euskadi, al que debe afectar el proyecto.
- Diagnóstico, inventario, análisis de riesgos, diseño de segmentación y plan de recuperación.
- Respuesta al cuestionario de cliente y dossier para SPRI.
Fuera, salvo contrato aparte
- Compra de hardware y licencias: SPRI no admite proyectos que solo contemplen hardware y licencias.
- Cambios en la lógica de control de los PLC y en la configuración de equipos del proceso: los hace el integrador de tu planta.
- Certificación IEC 62443 de producto o de planta: Hodeitek no la ofrece.
- Pentest y retest: son opcionales (ver más abajo).
Cronograma
El cierre de SPRI marca el orden de las fases: primero el dossier de la solicitud, después el diagnóstico.
| Fase | Contenido | Duración |
|---|---|---|
| Llamada y alcance | Qué se protege y qué ayuda encaja | 1-2 días |
| Dossier SPRI | Oferta técnica y económica con desglose | Antes del cierre de la convocatoria |
| Diagnóstico e inventario | Escucha pasiva y entrevistas con mantenimiento | Se fija en la llamada de alcance |
| Riesgos y diseño | Informe, segmentación y recuperación | Se fija en la llamada de alcance |
| Cuestionario y cierre | Respuesta a tu cliente y reunión de cierre | Se fija en la llamada de alcance |
No prometemos plazos de ejecución sin conocer tu planta. Las fases posteriores a la concesión dependen de la resolución de SPRI y del calendario de producción.
Cómo funciona la ayuda SPRI
Programa Ciberseguridad Industrial 2026 (Resolución de 27-04-2026 de SPRI, BOPV n.º 91, 18-05-2026). Todo lo siguiente está sujeto a las bases de la convocatoria; compruébalo siempre en el texto oficial.
| Concepto | Qué dicen las bases | Artículo |
|---|---|---|
| Intensidad y tope | Subvención a fondo perdido de hasta el 60 % de los gastos elegibles, con un máximo de 100.000 euros por empresa en el programa. | Art. 7 |
| Gastos elegibles | «Devengados o facturados a partir del 1 de enero de 2026 y durante el plazo establecido para la ejecución del proyecto, que no podrá superar los 12 meses desde su inicio». | Art. 6.1.a |
| Quién presta la consultoría | Una «empresa externa experta». | Art. 6.1.b |
| Ayudas de minimis | Reglamento (UE) n.º 2831/2023. El límite es de 300.000 euros durante los tres últimos años. | Arts. 2.2 y 8.5 |
| Otras ayudas | No se acumulan con otras ayudas de SPRI para los mismos gastos elegibles. Son acumulables con otras ayudas compatibles siempre que se respete la intensidad máxima para esos mismos gastos. | Art. 8.1 y 8.2 |
| Quién firma | La solicitud «deberá ser firmada por la persona que posea poder suficiente para representar a la entidad mediante firma electrónica avanzada». | Art. 9.3 |
| Plazo | Hasta las 23:59 del 23-11-2026. Atención técnica de SPRI hasta las 15:00 h. | Art. 10 |
Qué financia, según SPRI
- Consultoría e ingeniería: diagnóstico inicial, planes directores, inventario de activos, evaluación de riesgos, respuesta a incidentes y continuidad, recuperación ante desastres y auditorías.
- Líneas OT: acceso remoto seguro a sistemas industriales, segmentación de red y arquitecturas seguras IT/OT.
- Servicios SOC y MSSP, y SaaS hasta 12 meses.
Condiciones que conviene conocer
- Todo proyecto debe incluir un mínimo de consultoría o ingeniería.
- El proyecto debe afectar a un centro de actividad en Euskadi.
- No se financian proyectos que solo compren hardware y licencias.
- No prometemos que haya presupuesto disponible hasta el cierre: la concesión la decide SPRI.
Qué hace Hodeitek en el proceso
- Revisa contigo si tu planta y tu proyecto encajan.
- Redacta la oferta técnica y económica con desglose presupuestario.
- Te ayuda a resolver las dudas con SPRI.
- Tras la concesión, ejecuta el proyecto y prepara la justificación técnica.
- La solicitud la firma y presenta tu empresa, con poder suficiente. Hodeitek prepara la documentación y presta el proyecto; no actúa como tu representante.
Fuentes oficiales: Programa en SPRI · Bases en el BOPV · Portal de solicitud
Empresa externa experta
Hodeitek figura en el Libro Blanco de la Ciberseguridad en Euskadi. Las bases (art. 6.1.b) exigen que la consultoría la preste una «empresa externa experta» y presumen esa condición para las empresas que figuran en el Libro Blanco, sujeto a las bases de la convocatoria. Confirma el detalle en el texto oficial.
Servicios opcionales, presupuestados aparte
- Pentest con ventana y alcance pactados para no arriesgar la producción. Es servicio propio de Hodeitek.
- Retest de lo corregido. Es opcional y se cotiza por separado.
- Vigilancia 24/7 de la red, junto con un partner. Ayudamos a ese partner a crear y mantener las reglas de detección.
- Formación y simulacros de phishing para el personal.
Quién lo hace
Hodeitek, empresa certificada en ISO 27001 y ENS (categoría Media), con números de certificado verificables. Alcance literal de ambos certificados:
- ISO 27001: 34/5700/26/10159
- ENS, categoría Media: 34/5704/26/09103
«Los sistemas de información que dan soporte a la prestación del servicio SaaS HodeiShield (gestión, control y trazabilidad de la cadena de suministro y cumplimiento), los servicios de pentesting (auditoría técnica de seguridad), la consultoría en ciberseguridad y consultoría técnica en sistemas y servicios TIC, la consultoría en IA aplicada a negocio, y la consultoría y diseño de automatizaciones de procesos de negocio, incluyendo la infraestructura tecnológica, los servicios tecnológicos y el personal necesarios para su prestación, según la declaración de aplicabilidad vigente.»
Un caso de ayuda SPRI
Gestionamos la subvención SPRI de ciberseguridad de AZK Taldea en enero de 2024, antes de empezar el despliegue técnico. AZK es una agencia de branding, no una planta industrial; lo citamos solo como prueba de que ya hemos gestionado una ayuda SPRI de ciberseguridad. Aquella convocatoria no es la de 2026 y no trasladamos sus importes. Ver el caso AZK Taldea
Ciberseguridad para entornos OT e industriales · Ciberseguridad en el País Vasco
Antes de llamar: la guía para dirección de planta
Una autoevaluación de 25 preguntas y una hoja de ruta de 12 meses, con IEC 62443, NIS2 y la ayuda SPRI explicadas para quien responde de la producción. El PDF está en español.
Preguntas frecuentes
¿Qué cubre la ayuda SPRI y cuánto es?
¿Presentáis vosotros la solicitud a SPRI?
¿Hasta cuándo puedo pedir la ayuda?
¿Vais a parar mi línea de producción?
¿Cuánto cuesta?
¿Certificáis IEC 62443?
Mi planta está fuera de Euskadi, ¿puedo pedirla?
Pide tu diagnóstico de planta
Cuéntanos dónde está tu planta y qué tienes en ella. Te llamamos para fijar el alcance y ver si la ayuda SPRI encaja. No es un pedido: no hay compromiso.