Las pymes españolas han contado con programas públicos para financiar su protección digital, aunque los dos nacionales, Kit Digital y Activa Ciberseguridad, tienen hoy las convocatorias cerradas. Summum Sistemas revisa qué convocatoria encaja en cada caso, prepara la solicitud cuando hay plazo abierto y ejecuta las medidas técnicas para que no quede nada sin cubrir.
El 70 % de los ciberataques en España impactan sobre pymes, según datos del INCIBE. El motivo es sencillo: las pymes tienen activos valiosos —clientes, datos de pago, propiedad intelectual— pero históricamente han invertido poco en protegerlos. El coste medio de un incidente para una empresa de menos de 50 empleados supera los 35.000 euros en recuperación, tiempo productivo perdido y daño reputacional. Frente a ese riesgo, los programas públicos han financiado herramientas y servicios de seguridad que antes estaban fuera del alcance de empresas sin departamento TI propio.
El programa Activa Ciberseguridad, gestionado por la EOI con la colaboración de INCIBE dentro del Plan de Recuperación (PRTR), ofrecía a cada pyme beneficiaria un asesoramiento en especie: diagnóstico y auditoría de ciberseguridad, un plan de ciberseguridad y un taller de sensibilización. Su convocatoria 2023-2025 tiene cerrado el plazo de solicitudes (EOI). El Kit Digital financiaba la implantación de soluciones concretas —cortafuegos gestionado, detección de amenazas, backup cifrado, gestión de identidades— con bonos de hasta 6.000 euros para empresas de 3 a 9 empleados y hasta 12.000 euros para las de 10 a 49. Sus convocatorias han finalizado (Acelera Pyme): la Orden TDF/39/2026 solo modifica los arts. 4, 6.3 y 28.8 de las bases y no abre plazo para solicitudes nuevas. Si ya tienes el bono concedido, lo que queda es gastarlo antes de que venza.
A estas líneas se añade el marco regulatorio NIS2: la directiva europea, pendiente de transposición en España (el anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad no se ha publicado), prevé que las empresas de sectores esenciales e importantes implanten medidas mínimas de seguridad, gestión del riesgo, notificación de incidentes y responsabilidad personal de la dirección. Aunque la norma española definitiva aún no está publicada, la Comisión Europea ya ha iniciado procedimientos de infracción contra los Estados que no la han transpuesto, por lo que esperar no es una estrategia. Summum Sistemas estructura la hoja de ruta técnica de forma que cada inversión subvencionada sirva a la vez para cumplir con NIS2 cuando la ley entre en vigor. Para el análisis de gobernanza y cumplimiento normativo de NIS2, coordinamos con el equipo de Summum Consultoría, propietario de esa materia en el grupo.
Auditamos el estado actual de seguridad (inventario de activos, exposición, controles existentes) y verificamos qué convocatorias están abiertas y a cuáles puede acogerse la empresa según su CNAE, tamaño y comunidad autónoma. Entregamos un informe de brechas con priorización por riesgo real.
Preparamos la documentación técnica y administrativa exigida por cada programa (memoria descriptiva, plan de actuación, certificados). Acompañamos a la empresa en la presentación en sede electrónica y hacemos seguimiento del expediente hasta la resolución de concesión.
Desplegamos las soluciones cubiertas por la ayuda: EDR/XDR en endpoints, cortafuegos de próxima generación, gestión centralizada de identidades (MFA, SSO) y copias de seguridad cifradas en nube soberana. Todo con integración en los sistemas ERP y CRM existentes.
Formamos al personal en las nuevas herramientas y en hábitos seguros (phishing, contraseñas, gestión de dispositivos). Preparamos la justificación económica y técnica ante el organismo concedente y establecemos un plan de mantenimiento y revisión anual para que la protección no quede obsoleta.
El detalle operativo: lo que entregamos como parte del trabajo y lo que mantenemos vivo después.
Diagnóstico de ciberseguridad
Análisis técnico del perímetro, endpoints, red interna, gestión de accesos y copias de seguridad. Informe de brechas priorizado por impacto y facilidad de remedio.
Solicitud de ayudas
Identificación de las convocatorias abiertas que encajen con el proyecto, redacción de la memoria técnica y tramitación ante el organismo que convoque. Kit Digital y Activa Ciberseguridad ya no admiten solicitudes.
Protección de endpoints y red
Despliegue de EDR/XDR, cortafuegos NGFW, segmentación de red, filtrado DNS y control de acceso basado en confianza cero (Zero Trust). Integración con el entorno Microsoft 365 o Google Workspace existente.
Gestión de identidades y accesos
Implantación de autenticación multifactor (MFA), inicio de sesión único (SSO) y políticas de acceso con privilegio mínimo. Reduce la superficie de ataque ante robo de credenciales.
Backup cifrado y recuperación
Solución de copia de seguridad cifrada en nube soberana (UE), con pruebas periódicas de restauración documentadas. Garantiza la continuidad del negocio ante ransomware o fallo de hardware.
Justificación y auditoría final
Preparación de toda la documentación justificativa (facturas, evidencias de implantación, informes técnicos) para el cierre del expediente de subvención y, si aplica, para la auditoría del organismo concedente.
La ciberseguridad subvencionada de Summum Sistemas se coordina con el análisis de riesgo NIS2 de Summum Consultoría y con los proyectos de automatización e integración ERP del mismo equipo de sistemas, de modo que la protección cubre también los flujos digitales más críticos del negocio.
Cumplimiento normativo NIS2 y DORA: Summum Consultoría es propietaria de la gobernanza regulatoria de ciberseguridad; aquí Sistemas ejecuta la parte técnica.
Ver servicio → sistemasLa externalización TI de Summum Sistemas integra en el soporte continuo las medidas de ciberseguridad implantadas, garantizando que la protección se mantenga operativa a largo plazo.
Ver servicio → sistemasLa migración a nube segura refuerza el perímetro protegido; si ya tienes un bono de Kit Digital concedido, revisamos qué parte puede cubrir.
Ver servicio →Sí. Eran programas independientes, con fuentes de financiación distintas: el primero ofrecía un diagnóstico y un plan de ciberseguridad sin coste y el segundo financia la implantación de soluciones concretas. Lo habitual era combinarlos, porque el diagnóstico de Activa Ciberseguridad orientaba en qué soluciones invertir el bono Kit Digital. Hoy los dos tienen cerradas sus convocatorias.
La categoría Ciberseguridad del Kit Digital se paga a 125 € por dispositivo (Orden TDF/435/2024, tabla del art. 18.2): hasta 250 € en el Segmento III (0-2 empleados, 2 dispositivos), 1.125 € en el Segmento II (3-9 empleados, 9 dispositivos) y 6.000 € en el Segmento I (10-49 empleados, 48 dispositivos), dentro de un bono global de 3.000, 6.000 y 12.000 € respectivamente. Las convocatorias del Programa Kit Digital han finalizado (Acelera Pyme). La Orden TDF/39/2026 solo modifica los arts. 4, 6.3 y 28.8 de las bases y no abre plazo para solicitudes nuevas.
Mientras no se transponga, NIS2 no crea obligaciones directas para tu empresa; sirve como referencia de lo que exigirá la ley y de lo que ya piden muchos clientes por contrato, sobre todo si operas en un sector esencial o importante (energía, transporte, salud, infraestructura digital, proveedores de servicios gestionados, entre otros). El anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad sigue sin publicarse y la Comisión Europea ya ha iniciado procedimientos de infracción. Esperar a la norma española para actuar es el escenario de mayor riesgo.
Para pequeñas empresas y microempresas (segmentos I a III), el Kit Digital financia la implantación de herramientas (licencias, configuración, puesta en marcha), no un servicio de monitorización continua; la categoría Servicio de Ciberseguridad Gestionada, con EDR y MDR, la creó la Orden TDF/435/2024 solo para medianas empresas (segmentos IV y V). Un SOC gestionado es un servicio distinto: vigila 24×7 las alertas que generan esas herramientas y responde a los incidentes. Son complementarios — las herramientas detectan, el SOC actúa — pero cada uno se contrata por separado.
Sí. Contamos con oficina en Las Palmas y llevamos desde 2017 acompañando a pymes en Castilla y León y en Canarias. La tramitación de ayudas se puede realizar en remoto para cualquier empresa de España; la implantación técnica se apoya en el equipo local cuando el servicio lo requiere.