El Gobierno de Navarra subvenciona el 80% del coste de un Plan de Ciberseguridad, con un máximo de 7.500 € por plan, dentro de la convocatoria de ayudas para el fomento de la empresa digital 2026. El plazo para pedir la ayuda termina el 6 de noviembre de 2026. Es una de las ayudas más generosas que existen ahora mismo para una pyme y, medida en septiembre, solo una empresa de Navarra la explica en su web. Este artículo la cuenta entera: qué paga, quién puede pedirla, qué condición deja fuera a mucha gente y qué hacer si quieres llegar a tiempo.
5 min de lectura7 secciones
Qué paga exactamente
La convocatoria (Resolución 61E/2026 del Gobierno de Navarra) tiene varias líneas. La que interesa aquí es el proyecto de tipo C.1: asesoramiento para elaborar un Plan de Transformación Digital, un Plan de Ciberseguridad o los dos.
- Intensidad: el 80% del gasto de consultoría.
- Tope: 7.500 € por plan. Si haces los dos planes, el máximo del proyecto sube a 15.000 €.
- Gasto mínimo: 600 € sin IVA. Por debajo, no hay ayuda.
- Plazo de solicitud: del 19 de mayo al 6 de noviembre de 2026.
Un ejemplo con números redondos, solo para ver la proporción: un plan de 3.000 € sin IVA recibe 2.400 € de ayuda y la empresa paga 600. Con un plan de 9.000 € la ayuda se queda en el tope de 7.500.
Quién puede pedirla
Empresas con establecimiento en Navarra y alta en el Impuesto de Actividades Económicas: autónomos, sociedades mercantiles, cooperativas, fundaciones, asociaciones y sociedades civiles. Este año la convocatoria se abre también a grandes empresas, no solo a pymes. Quedan fuera la pesca, la acuicultura, la producción agrícola primaria y el sector público.
No hace falta ser una empresa tecnológica ni tener un departamento de sistemas. De hecho, el plan tiene más sentido cuanto menos estructura técnica hay: es la forma de saber qué tienes y qué te falta sin contratar a nadie fijo.
La condición que deja a mucha gente fuera
La ayuda se pide con el plan ya hecho y ya pagado. La convocatoria exige que el proyecto esté terminado y abonado en la fecha de la solicitud, con facturas fechadas entre el 22 de noviembre de 2025 y ese día. No es un anticipo: primero contratas y pagas, después presentas la solicitud con la factura y la memoria, y la ayuda se cobra cuando se resuelve.
Esto cambia el calendario. Si el 6 de noviembre es el último día para solicitar, el plan tiene que estar entregado y pagado antes. Quien empiece a mirarlo en la última semana de octubre llega tarde.
Qué tiene que tener el plan para servir de algo
La convocatoria no define el contenido del Plan de Ciberseguridad: pide el documento y la factura de la consultoría. Eso deja la calidad en manos de quien lo hace, y aquí conviene ser exigente, porque el plan es lo que vas a ejecutar después. Un plan útil tiene cuatro cosas:
- Un inventario de lo que usas: equipos, cuentas, correo, copias, web y proveedores que tocan tus datos.
- Los riesgos ordenados por gravedad y por lo fácil que es que ocurran, no una lista de todo lo que podría pasar.
- Medidas concretas con prioridad, plazo y coste. Muchas no cuestan dinero: activar el doble factor, revisar permisos, cerrar las cuentas de quien ya no está.
- Un calendario de doce meses con quién se encarga de cada cosa.
Es la misma estructura que explicamos en el plan de seguridad de una pyme a doce meses. Un documento de treinta páginas de generalidades cumple la convocatoria y no te sirve para nada.
Lo que viene después: la línea B
El plan no es el final. Las medidas que recoge el Plan de Ciberseguridad entran en la línea B de la misma convocatoria, que subvenciona el 45% de su implantación, hasta 30.000 €. Por eso conviene que el plan cuantifique cada medida: la cifra que pongas es la que después justifica la segunda ayuda.
Errores que dejan sin ayuda
- Pedir la ayuda antes de pagar. La solicitud exige el proyecto terminado y abonado. Una factura pendiente en la fecha de solicitud es una solicitud fuera de plazo.
- Una factura sin detalle. «Servicios de consultoría» a secas no describe un Plan de Ciberseguridad. La factura y la memoria tienen que contar lo mismo.
- Quedarse por debajo del mínimo. Un diagnóstico de 400 € no entra: el gasto mínimo del tipo C es 600 € sin IVA.
- Ordenadores en el presupuesto. Los equipos, impresoras y pantallas no son gasto subvencionable en esta convocatoria.
- Dejar que la ayuda decida el plan. El orden correcto es el de siempre: primero saber qué necesitas, después ver qué parte cubre la ayuda. Lo contamos en ayudas públicas para ciberseguridad: qué cubren y qué no.
Cómo llegar al 6 de noviembre
Quedan unos sesenta días. Es tiempo de sobra para hacer un plan bien hecho, y poco para hacerlo con prisas al final. Un calendario razonable:
- Esta semana: comprobar los requisitos: establecimiento en Navarra, alta en el IAE y certificado digital para la solicitud telemática.
- Después: el diagnóstico. Es el trabajo de campo: revisar equipos, correo, copias, accesos y exposición en internet. Es lo que hacemos en la auditoría de seguridad, y lo que da la materia del plan.
- Entrega y pago: el plan, la memoria técnica y la factura pagada.
- Solicitud: telemática y con margen. No el día 6.
Si quieres que lo hagamos nosotros, en la página del Plan de Ciberseguridad subvencionado está el detalle y la cuenta atrás. Y si prefieres una conversación antes de decidir nada, cuéntanos tu caso: te decimos si cumples los requisitos y si hay tiempo.