I+D+i son las siglas de Investigación, Desarrollo e innovación
I+D+i son las siglas de Investigación, Desarrollo e innovación: el proceso por el que se genera conocimiento nuevo y se convierte en productos, servicios o procesos mejores. En este artículo explico qué es exactamente, por qué se ha convertido en una prioridad para España y Europa, y cómo aplico su método, con rigor y sin exagerar, a este blog: un laboratorio personal donde aprendo, experimento y documento mejoras de seguridad de la información.
Resumen ejecutivo
- Qué es: tres actividades distintas, desde la investigación más abierta hasta la innovación que llega al usuario.
- Por qué se habla tanto: España invierte más que nunca, pero sigue por debajo de la media europea y de su propio objetivo, y la competencia global en IA y tecnología se ha acelerado.
- Qué hago yo: innovación aplicada y aprendizaje continuo con método: vigilar, experimentar, medir, documentar y compartir.
Qué es la I+D+i
Las tres letras describen fases diferentes de un mismo camino. La OCDE las define en dos manuales de referencia internacional: el Manual de Frascati (investigación y desarrollo) y el Manual de Oslo (innovación).
| Sigla | Definición | Ejemplo en ciberseguridad |
|---|---|---|
| I · Investigación | Trabajo creativo para obtener conocimiento nuevo. Básica, si busca entender un fenómeno; aplicada, si se orienta a un problema concreto | Estudiar cómo detectar ataques analizando el comportamiento del tráfico cifrado, sin descifrarlo |
| D · Desarrollo | Usar ese conocimiento para crear productos, procesos o sistemas nuevos o mejorados de forma sustancial: prototipos, pilotos, diseños | Construir un prototipo de motor de detección basado en ese estudio |
| i · innovación | Introducir en el mercado o en la organización algo nuevo o significativamente mejorado, aunque la tecnología ya exista fuera | Integrar ese motor en un centro de operaciones de seguridad y cambiar el proceso de respuesta a incidentes |
La "i" minúscula no es un error: la innovación es la fase más cercana al negocio y no siempre requiere conocimiento nuevo para el mundo, sino nuevo para quien lo aplica.
Los cinco criterios de la I+D según el Manual de Frascati. Una actividad es I+D cuando cumple todos:
- Novedad: busca resultados nuevos respecto al estado del arte.
- Creatividad: se basa en conceptos e hipótesis originales.
- Incertidumbre: no se sabe de antemano si saldrá bien ni cuánto costará.
- Sistematicidad: está planificada, presupuestada y documentada.
- Transferibilidad: sus resultados se pueden reproducir y compartir.
Por qué se habla tanto de I+D+i ahora
1. España invierte más que nunca, pero aún no alcanza el objetivo
Según el INE, el gasto en I+D llegó en 2024 a 23.931 millones de euros, un 6,9 % más que en 2023 y un máximo histórico. Equivale al 1,50 % del PIB, y las empresas aportan el 55,8 %. La Estrategia Española de Ciencia, Tecnología e Innovación 2021-2027 fija como meta el 2,12 % del PIB en 2027, para acercarse a la media europea. La distancia entre lo que se invierte y el objetivo explica buena parte del debate.
2. Europa compite con Asia y Estados Unidos
En el Cuadro Europeo de Indicadores de la Innovación 2026, España ocupa el puesto 14 de 27, con un rendimiento del 94 % de la media de la UE, dentro del grupo de innovadores moderados. Ha mejorado un 14,1 % desde 2019, más que la media europea, pero sus debilidades siguen siendo la baja inversión empresarial en I+D, la escasa generación de propiedad intelectual y la exportación de servicios intensivos en conocimiento. A escala global, Corea del Sur y China marcan el ritmo.
3. Hay incentivos económicos para las empresas
La Ley del Impuesto sobre Sociedades (art. 35) permite deducir una parte importante del gasto en I+D y, en menor medida, en innovación tecnológica, y existen bonificaciones en la Seguridad Social del personal investigador y ayudas del CDTI y de programas europeos como Horizonte Europa. Los porcentajes y requisitos cambian con la normativa, por lo que deben comprobarse en cada caso con un asesor.
4. La tecnología obliga a reinventarse
La inteligencia artificial, la computación en la nube, la criptografía postcuántica y las nuevas obligaciones de ciberseguridad (NIS2, Esquema Nacional de Seguridad, Reglamento Europeo de IA) obligan a empresas y profesionales a aprender y adaptar procesos constantemente. Innovar ha dejado de ser opcional.
I+D+i en ciberseguridad
La ciberseguridad es uno de los campos con más actividad de I+D+i, porque los atacantes innovan cada día. Algunas líneas activas:
- Detección con inteligencia artificial: modelos que identifican comportamientos anómalos sin depender de firmas conocidas.
- Criptografía postcuántica: algoritmos resistentes a futuros ordenadores cuánticos y la migración ordenada de los sistemas actuales.
- Seguridad de la IA: protección frente a manipulación de modelos, fugas de datos y uso malicioso.
- Seguridad OT e IoT: protección de entornos industriales y dispositivos conectados.
- Automatización de la respuesta: orquestación que reduce de horas a minutos la contención de un incidente.
Este blog como laboratorio de innovación aplicada
El diagrama de la cabecera resume el método: un ciclo de cinco fases (vigilancia tecnológica, experimentación, medición, transferencia e innovación del modelo) que gira alrededor de la seguridad de la información como criterio en cada paso.
Quiero ser preciso: lo que hago en este blog no es I+D en sentido estricto. No genero conocimiento nuevo para el mundo ni desarrollo tecnología que no exista. Lo que sí hago es innovación aplicada y aprendizaje continuo con método: tomo estándares, buenas prácticas y tecnologías existentes, los aplico a un entorno real (mi dominio y mi web), mido el resultado y lo documento para que otros puedan reproducirlo. Es la "i" minúscula, con el rigor de la I y la D.
| Fase del ciclo | Qué he hecho | Evidencia |
|---|---|---|
| Vigilancia tecnológica | Análisis de vulnerabilidades críticas y de su impacto, con planes de remediación alineados con ENS, ISO 27001 y NIST | Artículos de análisis de vulnerabilidades publicados |
| Experimentación | Endurecimiento del correo del dominio: DKIM alineado, DMARC en rechazo, MTA-STS en modo estricto y DNSSEC | Configuración aplicada y verificada en un entorno real |
| Medición | Diagnóstico antes y después con validadores externos, cabeceras reales e informes de Google, Microsoft y Yahoo | De B+ (86 %) a 100 %, sin suplantaciones detectadas |
| Transferencia | Guías paso a paso, con ejemplos genéricos y referencias normativas, para que cualquiera las aplique | Artículos publicados en el blog |
| Innovación del modelo | Privacidad desde el diseño (mínimo privilegio, formulario con controles antiautomatización), cumplimiento RGPD y LSSI, y un modelo de sostenibilidad del blog mediante publicidad, aún en fase de validación | Páginas legales, formulario seguro y monetización en revisión |
Lo que es y lo que no es
Un profesional responsable no infla sus logros. Aplicando los criterios de Frascati a mi propio trabajo:
| Criterio | ¿Se cumple en el blog? | Por qué |
|---|---|---|
| Novedad | No, frente al estado del arte | Aplico estándares existentes; la novedad es para mi entorno |
| Creatividad | Sí, en el diseño | Combinación propia de controles y forma de explicarlos |
| Incertidumbre | Parcial | Riesgo de romper la entrega de correo al endurecer políticas, controlado con pruebas |
| Sistematicidad | Sí | Planificado, medido y documentado en un registro técnico versionado |
| Transferibilidad | Sí | Publicado como guías reproducibles |
Por eso hablo de innovación aplicada, no de investigación. Saber distinguirlo es, precisamente, lo que exige una empresa cuando solicita una deducción fiscal o una ayuda pública: Hacienda y los organismos evaluadores aplican estos mismos criterios.
Qué aporta este enfoque a un perfil profesional
Un blog mantenido con método es una prueba visible de competencias que un currículo solo puede enumerar:
- Aprendizaje autónomo y continuo: cada mejora parte de estudiar una norma o una tecnología y aplicarla.
- Pensamiento basado en evidencias: nada se da por bueno sin medirlo antes y después.
- Gestión del cambio con riesgo controlado: cambios aplicados por fases, con vuelta atrás prevista.
- Documentación y trazabilidad: cada decisión queda registrada, como en un sistema de gestión.
- Comunicación técnica: explicar temas complejos con claridad para públicos distintos.
- Cumplimiento normativo aplicado: RGPD, LSSI, ENS, ISO 27001 y NIST llevados a un caso real.
Un paralelismo útil: la norma UNE 166002 (sistemas de gestión de la I+D+i) sigue la misma estructura que la ISO 27001: contexto, riesgos, objetivos, operación, medición y mejora continua. Quien sabe gestionar un SGSI ya domina buena parte del lenguaje de la gestión de la innovación.
Cómo aplicar la I+D+i a tu carrera o a tu organización
- Vigila: dedica tiempo fijo a seguir fuentes fiables (CCN-CERT, INCIBE, ENISA, NIST, avisos de fabricantes).
- Elige un problema real y acotado de tu entorno, no un ejercicio teórico.
- Define cómo medirás el éxito antes de empezar.
- Experimenta con riesgo controlado: entorno de pruebas, modo de monitorización y cambios por fases.
- Mide antes y después con herramientas independientes.
- Documenta: decisiones, configuraciones, resultados y lecciones aprendidas.
- Comparte lo aprendido: un artículo, una charla, una guía interna.
- Sé riguroso con las etiquetas: llama I+D solo a lo que cumple los criterios; el resto es innovación, que ya es mucho.
Conclusión
La I+D+i no es solo cosa de laboratorios y grandes empresas: es una forma de trabajar basada en el conocimiento, la experimentación y la mejora medible. España invierte más que nunca, pero el reto sigue siendo que las empresas, y también los profesionales, conviertan ese conocimiento en innovación real.
Este blog es mi pequeña aportación: un laboratorio donde aplico la seguridad de la información a un entorno real, mido lo que funciona y lo comparto. No es investigación científica, pero sí innovación aplicada con método, que es lo que cualquier organización necesita de un profesional de la seguridad.
Si quieres comentar este artículo o proponerme un tema, puedes escribirme desde el formulario de contacto.
Referencias
- INE – Estadística sobre actividades de I+D 2024 · Ministerio de Ciencia – Récord histórico del gasto en I+D
- Estrategia Española de Ciencia, Tecnología e Innovación 2021-2027
- España en el Cuadro Europeo de Indicadores de la Innovación 2026 · European Innovation Scoreboard 2026 (informe)
- OCDE – Manual de Frascati · OCDE – Manual de Oslo
- Ley 27/2014 del Impuesto sobre Sociedades (art. 35) · CDTI
Artículo de divulgación. Las cifras proceden de las fuentes citadas a fecha de publicación. La información fiscal es orientativa y no constituye asesoramiento.
Comentarios
Publicar un comentario