La Diputation de Cáceres finance des audits de cybersécurité dans 23 entités locales

La Diputación Provincial de Cáceres a approuvé l’appel à subventions en concession directe destiné aux communautés d’agglomération (mancomunidades integrales) et aux entités locales mineures de la province pour financer des audits de cybersécurité et des analyses de vulnérabilités en 2026. Les bases ont été approuvées le 7 octobre 2026 par résolution de la Vice-présidence Seconde des Finances et de l’Administration Générale, signée par Isabel Ruiz Correyero, et sont publiées dans le Boletín Oficial de la Provincia de Cáceres du vendredi 9 octobre 2026 (n.º 0194), sous les références BOP-2026-4743 et BOP-2026-4745.

L’appel est traité comme une concession directe sous régime d’appel ouvert, conformément à l’article 22 de la Loi 38/2003, du 17 novembre, Générale sur les Subventions, et à la Base 41 des Bases d’Exécution du Budget 2026. Le montant total s’élève à 44 528,00 euros, imputé à deux applications budgétaires : 2026.07.4910.46320, dotée de 30 976,00 euros pour les communautés d’agglomération, et 2026.07.4910.46820, avec 13 552,00 euros pour les entités locales mineures.

La répartition est uniforme : chaque entité bénéficiaire recevra 1 936,00 euros, selon l’annexe de l’appel, qui liste 23 bénéficiaires potentiels. Les aides sont incluses dans le Plan Stratégique de Subventions de la Diputación et proviennent du dossier de modification budgétaire n.º 60/2026 pour crédits extraordinaires, approuvé initialement par le Plénier le 28 mai 2026 (BOP n.º 101, du 1er juin) et de façon définitive le 24 juin 2026 (BOP n.º 0118). L’annonce des normes réglementaires est signée par le secrétaire José Álvaro Casas Avilés.

Les entités destinataires

• Communautés d’agglomération : Mancomunidad Trasierra-Tierras de Granadilla, Mancomunidad Intermunicipal de la Vera, Mancomunidad Integral Sierra de Gata, Mancomunidad Integral de Municipios Sierra San Pedro, Mancomunidad Integral de Municipios Valle Alagón, Mancomunidad Integral Villuercas-Ibores-Jara, Mancomunidad Riberos del Tajo, Mancomunidad Municipios Tajo Salor, Mancomunidad Comarca de las Hurdes, Mancomunidad Rivera de Fresnedosa, Mancomunidad Integral de Municipios Sierra de Montánchez, Mancomunidad Valle del Ambroz, Mancomunidad Integral de Municipios Campo Arañuelo, Mancomunidad Zona Centro, Mancomunidad Integral de Municipios Valle Jerte et Mancomunidad de Municipios Comarca de Trujillo.
• Entités locales mineures : Azabal, La Moheda de Gata, Navatrasierra, Pradochano, San Gil, Valdeiñigos et Valdesalor.

Pourront être bénéficiaires les entités qui ne disposent pas de l’audit à la date de publication de l’appel et qui ne sont pas frappées d’une cause d’interdiction conformément à l’article 13 de la Loi Générale sur les Subventions.

Ce que l’audit doit analyser

L’aide finance un audit d’infrastructure, de systèmes et de sécurité informatique, avec l’élaboration d’une cartographie globale des risques. Le cahier des charges fixe huit composants :

• Infrastructure réseau : routeurs, commutateurs, pare-feu et autres dispositifs.
• Systèmes et serveurs : configuration, correctifs de sécurité et politiques d’accès.
• Équipement utilisateur : ordinateurs portables et de bureau.
• Mesures de sécurité : antivirus, protection avancée et détection et prévention des intrusions.
• Protection de la messagerie électronique contre le spam, le phishing et autres attaques.
• Conformité réglementaire, y compris le RGPD.
• Actions du Décret de Modernisation des EELL (cybersécurité, poste de travail virtuel et sauvegardes).
• Projet Centre d’Opérations de Cybersécurité des Entités Locales, avec le Ministère de la Transformation Numérique et de la Fonction Publique via le Secrétariat Général de l’Administration Numérique (SGAD) et sous la direction technique du CCN-CERT.

Les entités devront exécuter les mesures d’atténuation et les plans de remédiation résultant de l’audit. La sous-traitance peut atteindre 100 % de l’activité.

Délais et procédures

• Demandes : 10 jours ouvrables à compter de l’ouverture du siège télématique, le lendemain de la publication de l’extrait au BOP.
• Correction d’erreurs : 10 jours ouvrables.
• Résolution et notification : maximum 6 mois après la publication de l’extrait.
• Exécution : 6 mois à compter du lendemain de la résolution définitive.
• Justification : 3 mois après la fin de l’exécution.
• Recours : recours gracieux sous un mois ou contentieux-administratif sous deux mois.

La procédure est entièrement télématique via https://sede.dip-caceres.es. Les aides sont prépayables et n’exigent pas de garantie. L’extrait est publié avec l’identifiant 934152 de la Base de Données Nationale des Subventions.

Antécédents

La Diputación développe depuis 2021 une stratégie de cybersécurité pour atteindre toutes les entités locales de la province. Avec ses propres fonds, elle a exécuté en 2021 une première phase destinée à 91 entités locales de moins de 1 000 habitants et, dans le cadre du contrat de Télécommunications, une ligne de services de cybersécurité qui surveille le réseau provincial de fibre optique. Avec les fonds Next-Gen, elle a clôturé une deuxième phase qui a touché la totalité des entités locales et a articulé le Centre d’Opérations Ciber Seguro-EELL, des actions qui excluaient expressément les petites entités locales et les communautés d’agglomération (mancomunidades integrales), désormais destinataires de cet appel.

Pour les petites mairies et les communautés de communes, l’appel à candidatures couvre l’intégralité du coût d’un audit qui, autrement, serait exclu de leurs budgets, et les oblige à corriger les vulnérabilités détectées. L’annonce intervient dans un contexte de menaces croissantes et d’exigence d’adaptation au Schéma National de Sécurité.

Source : Bulletin Officiel de la Province de Cáceres, n.º 0194, du 9 octobre 2026, Section I - Administration Locale, p. 23071-23086 (référence officielle : BOP-2026-4743 et BOP-2026-4745).