Boletín Oficial del País Vasco

EBAZPENA, 2025eko martxoaren 24koa, SPRI-Enpresa Garapenerako Euskal Agentziako zuzendari nagusiarena, 2025erako «Zibersegurtasuneko Gaitasun Digital Profesionalak» laguntza-programaren oinarri arautzaileak eta deialdia onartzen dituena, Berreskuratze, Eraldaketa eta Erresilientzia Planaren esparruan eta Europar Batasuneko NextGenerationEU funtsek finantzatuta.

RESOLUCIÓN de 24 de marzo de 2025, del Director General de SPRI-Agencia Vasca de Desarrollo Empresarial, por la que se procede a la aprobación de las Bases Reguladoras y a la convocatoria del Programa de Ayudas «Competencias Digitales Profesionales en Ciberseguridad», para el año 2025, en el marco del Plan de Recuperación, Transformación y Resiliencia –Financiado por la Unión Europea– NextGenerationEU.

SPRI-Enpresen Garapenerako Euskal Agentziak, Eusko Jaurlaritzako Industria, Trantsizio Energetiko eta Jasangarritasunaren Sailaren mendeko zuzenbide pribatuko erakunde publikoak, Euskal Autonomia Erkidegoan industria eta enpresa arloko jarduera bultzatzera bideratutako jardunbideak bideratzeko eta lehiakortasuneko bektore gisa honako hauen arteko trantsizioak Euskadiko enpresetan txertatzen laguntzeko ardura du: teknologia-digitala, energia-ingurumena eta demografia-gizartea. Horretarako, enpresen jarduera ekintzailean inbertsioa, berrikuntza, nazioartekotzea eta jarduera sustatzea bultzatzen ditu.

SPRI-Agencia Vasca de Desarrollo Empresarial, Ente Público de Derecho Privado dependiente del Departamento de Industria, Transición Energética y Sostenibilidad del Gobierno Vasco, tiene encomendadas las actuaciones dirigidas a promover la actividad industrial y empresarial en el ámbito de la Comunidad Autónoma del País Vasco y apoyar a las empresas vascas a incorporar las transiciones tecnológico-digital, energético-medioambiental y demográfico-social como vectores de competitividad, mediante la inversión, la innovación, la internacionalización y el fomento de la actividad emprendedora empresarial.

Ildo horretatik, Euskadi 2025 Eraldaketa Digitalerako Estrategia bultzatzera bideratutako zenbait ekintza garatu ditu SPRI-Enpresen Garapenerako Euskal Agentziak. Ekintza horien artean, aipatzekoak dira Euskadiko eraldaketa digitala bultzatzera bideratutako laguntza-programa anitzak.

A este aspecto, SPRI-Agencia Vasca de Desarrollo Empresarial, viene desarrollando diversas acciones encaminadas a impulsar la Estrategia de Transformación Digital de Euskadi 2025. Entre estas actuaciones cabe citar los diversos programas de ayudas a través de los cuales se intenta impulsar la transformación digital de Euskadi.

Dagoeneko abian dauden beste ekimen batzuen osagarri gisa, «Zibersegurtasuneko Gaitasun Digital Profesionalak» («Programa») izeneko programa hau jarriko da abian. Enpresen lehiakortasuna hobetzea da programaren helburua, Ikanos teknologiaren bidez pertsonen gaitasun digitalak bultzatuta. Horretarako, Ikanos metodologia ezarriko da edozein tamainatako eta edozein jarduera ekonomikotako enpresei zuzendutako berariazko aholkularitza-zerbitzu baten bidez.

En este sentido, como complemento a otras iniciativas ya puestas en marcha, se lanza este programa, denominado «Competencias Digitales Profesionales en Ciberseguridad» (el «Programa»), cuyo objetivo es la mejora de la competitividad empresarial mediante el impulso de las competencias digitales en Ciberseguridad de las personas a través de la tecnología Ikanos y su implantación a través de un servicio de asesoramiento especializado destinado a empresas de cualquier tamaño y actividad económica.

Gaitasun Digital Profesionalen alorrari lotutako «Euskadiko Eraldaketa Digitaleko Estrategia 2025» delakoaren jarduera-ildoak garatzeko, beharrezkoa da Zibersegurtasuneko gaitasun digitalak sustatzea. Besteak beste, eremu hauek hartzen dituzte:

Al objeto de desarrollar las líneas de actuación de la «Estrategia para la Transformación Digital de Euskadi 2025» relacionadas con el ámbito de Competencias Digitales Profesionales es necesario impulsar las competencias digitales de Ciberseguridad, que abordan ámbitos tales como:

Ingeniaritza soziala.

Ingeniería Social.

Iruzurrezko mezu elektronikoak: erabiltzaileei mezu elektroniko kaltegarrien bidez iruzur egiteko ingeniaritza soziala erabilita egindako erasoen eraginkortasuna nabarmen ari da handitzen, eta horrek segurtasun korporatiboaren paradigma aldatu du. Egun, perimetroko firewallak eta Interneten eraginpeko zerbitzuen babesa ez dira kontraneurri nahikoak erakunde bat kanpoko erasoetatik babesteko. Erasotzaileek badakite giza alderdiaz baliatzea dela erakunde batek ezarritako segurtasun-irtenbide teknikoak saihesteko metodorik eraginkorrena. Hori horrela, beharrezkoa da phishing, spoofing teknikak eta beste metodo batzuk darabiltzaten mezuak hautemateko gaitasuna hobetzea.

Correos electrónicos fraudulentos: existe un claro incremento en la efectividad de los ataques mediante el uso de la ingeniería social para engañar a los usuarios por medio de correos electrónicos dañinos y esto ha modificado el paradigma de la seguridad corporativa. Actualmente, los firewalls perimetrales y la securización de los servicios expuestos a Internet no son contramedidas suficientes para proteger una organización de ataques externos. Los atacantes son conscientes que aprovecharse del factor humano es el método más eficiente para eludir la mayor parte de soluciones técnicas de seguridad implementadas en una organización. Así, se hace necesario mejorar las capacidades de detección de correos que utilizan técnicas de phishing, spoofing y otros métodos.

Gailuak eta informazio pertsonala babestea.

Protección de dispositivos e información profesional.

Gailu elektronikoen babeserako zibersegurtasuna: gure gailuak arriskuan ez jartzeko WIFI publikoetara ez konektatzea, fitxategirik ez deskargatzea zalantzazko webguneetatik, Sare Pribatu Birtualak (VPN) erabiltzea, Birus eta Ransoware aurreko babesa, nabigatzailearen ezarpenaren arriskuak ezagutzea eta gailu mugikorrak blokeatzea.

Ciberseguridad para la protección de los dispositivos electrónicos: no conectarse a WIFIs públicas para no comprometer nuestros dispositivos, actualizar periódicamente todos los dispositivos, no descargarse archivos de páginas dudosas, utilización de Redes Privadas Virtuales (VPN), protección ante Virus y Ransoware, conocer los riesgos de la configuración del navegador y bloqueo de dispositivos móviles.

Datu pertsonalen eta pribatutasunaren babesa. Sarean datu pertsonalak edo profesionalak argitaratzeak arriskuan jar dezake gure segurtasuna zein lan egiten dugun enpresarena. Pertsonak eta enpresak zaurgarri egiten ez dituzten datuak argitaratzen ikasi behar dugu, baita gure datuen backupa egiten ere, eta datuen zifraketak nola funtzionatzen duen ezagutu behar dugu.

Protección de los datos personales y de la privacidad. La publicación en la web de datos personales o profesionales puede comprometer tanto nuestra seguridad como la de la compañía en la que trabajamos. Tenemos que aprender a publicar los datos que no hagan vulnerable a las personas ni a las empresas, así como realizar backup de nuestros datos y conocer cómo funciona el cifrado de datos.

Pasahitzen kudeaketa segurua.

Gestión segura de contraseñas.

Gailu elektronikoen babeserako zibersegurtasuna: pasahitz sendoak eta pasahitzen kudeatzaileak erabiltzea, zenbait faktoretako egiaztatzea ezagutu eta erabiltzea, etab.

Ciberseguridad para la protección de los dispositivos electrónicos: usar contraseñas robustas y gestores de contraseñas, conocer y utilizar la autenticación multifactor, etc.

Interneten segurtasunez nabigatzea.

Navegación Segura en Internet.

Gaitasun digitalak segurtasunez nabigatzeko: Interneten informazioa bilatzeko segurtasun-irizpideak eta internet erabiltzeak hartu beharreko neurri orokorrak sendotzea, besteak beste, cookiei lotutako arriskuak ezagutu eta hautematea, SSL segurtasun-egiaztagiriek nola funtzionatzen duten, etab.

Competencias digitales para una navegación segura: refuerzo de los criterios de seguridad para la búsqueda de información por Internet y precauciones generales que hay que adoptar en uso de internet, como conocer e identificar los riesgos asociados a las cookies, cómo funcionan los certificados de seguridad SSL, etc.

Eduki faltsua identifikatzea. Albiste eta informazio faltsua hautematen ikasi behar da, beharrezkoa da iturriak identifikatzea eta haien fidagarritasuna balioztatzea.

Identificación de contenido falso. Se debe aprender a identificar las noticias e información falsa, es preciso aprender a identificar las fuentes y a valorar su fiabilidad.

Segurtasuneko gertaerak.

Incidentes de seguridad.

Lehentasunezko jarduketak segurtasun-gertakarien eta zaurgarritasunen aurrean. Arriskuak prebenitzen eta gure enpresaren zibersegurtasuna arriskuan dagoela uste dugun egoeretan erantzuten lagunduko diguten gaitasun digitalak garatzean datza. Enpresaren informazio-sistemaren osotasuna arriskuan egon daitekeela hautematen dugun egoeretan erantzuten ikasi behar dugu.

Acciones prioritarias ante incidentes de seguridad y vulnerabilidades. Se trata de desarrollar las competencias digitales que nos ayuden a prevenir los riesgos y a responder ante situaciones en las que creamos que se ve comprometida la ciberseguridad de nuestra empresa. Debemos aprender a responder ante situaciones en las que identifiquemos que la integridad del sistema de información de la empresa se puede ver comprometida.

Dirulaguntzen araubidea Erregulatzeko 2023ko abenduaren 21eko 20/2023 Legeak (DEAL) 7.2.a) artikuluan eskatzen du lege horrek ezartzen duen dirulaguntzen kudeaketa eta esleipena zenbait printzipioren arabera egiteko, besteak beste, publizitate-printzipioaren arabera. Era berean, DEALen 8.3 artikuluak ezartzen du dirulaguntza edo diruz lagundutako programa mota bakoitzaren oinarri arautzaileak argitaratu behar direla Euskal Herriko Agintaritzaren Aldizkarian.

La Ley 20/2023, de 21 de diciembre, Reguladora del Régimen de Subvenciones («LRRS»), exige en su artículo 7.2.a) que la gestión y el otorgamiento de las subvenciones a que se refiere dicha Ley se realicen de acuerdo con, entre otros principios, el de publicidad. De igual forma, el artículo 8.3 de la LRRS establece la obligación de publicar las bases reguladoras de cada tipo de subvención o de programa subvencional en el Boletín Oficial del País Vasco.

Hori guztia dela eta, honako hau

Por lo expuesto,

EBAZTEN DUT:

RESUELVO:

Lehenengoa.– 2025erako «Zibersegurtasuneko Gaitasun Digital Profesionalak» laguntza-programaren oinarri arautzaileak eta deialdia onartzea, Berreskuratze, Eraldaketa eta Erresilientzia Planaren esparruan eta Europar Batasuneko NextGenerationEU funtsek finantzatuta. Programa horren edukia ebazpen honen eranskin gisa argitaratu da.

Primero.– Aprobar las bases reguladoras y la convocatoria correspondiente al Programa de Ayudas «Competencias Digitales Profesionales en Ciberseguridad» para 2025 en el marco del Plan de Recuperación, Transformación y Resiliencia –Financiado por la Unión Europea– NextGenerationEU, cuyo contenido se adjunta a modo de Anexo a la presente Resolución.

Bigarrena.– Ebazpen hau Euskal Herriko Agintaritzaren Aldizkarian osorik argitaratzea.

Segundo.– Proceder a la publicación íntegra en el Boletín Oficial del País Vasco de la presente Resolución.

Hirugarrena.– Ebazpen honen aurka, aukerako berraztertze-errekurtsoa jar dakioke SPRI-Enpresen Garapenerako Euskal Agentziaren Zuzendaritza Nagusiari, hilabeteko epean, ebazpen hau argitaratu eta hurrengo egunetik hasita, edo administrazioarekiko auzi-errekurtsoa administrazioarekiko epaitegietan, bi hilabeteko epean, ebazpen hau argitaratu eta hurrengo egunetik hasita.

Tercero.– Contra la presente Resolución, se podrá interponer, con carácter potestativo, recurso de reposición ante la Dirección General de SPRI-Agencia Vasca de Desarrollo Empresarial en el plazo de un mes contado a partir del día siguiente de la publicación de la presente Resolución, o interponer directamente recurso contencioso-administrativo ante la Jurisdicción Contencioso-Administrativa en el plazo de dos meses contados a partir del día siguiente de la publicación de la presente Resolución.

AZKEN XEDAPENA

DISPOSICIÓN FINAL

Ebazpen honek Euskal Herriko Agintaritzaren Aldizkarian argitaratu eta hurrengo egunetik aurrera izango du eragina.

La presente Resolución surtirá efecto a partir del día siguiente al de su publicación en el Boletín Oficial del País Vasco.

Bilbao, 2025eko martxoaren 24a.

En Bilbao, a 24 de marzo de 2025.

SPRI-Enpresa Garapenerako Euskal Agentziako zuzendari nagusia,

El Director General de SPRI-Agencia Vasca de Desarrollo Empresarial,

JON ANSOLEAGA UGARTE.

(Ikus .PDF)

(Véase el .PDF)

Azterketa dokumentala

Análisis documental