Subsidie Mijn Cyberweerbare Zaak

Subsidie voor cybersecurity in het MKB: Mijn Cyberweerbare Zaak 2026

Kleine bedrijven kunnen tot en met 30 november 2026 de helft terugkrijgen van nieuwe basismaatregelen tegen cybercriminaliteit, tot €1.250, zolang het budget strekt. Hier lees je wie kan aanvragen, welke maatregelen meetellen, in welke volgorde je het doet en wat er níet onder valt.

Plan een gratis demoKom ik in aanmerking?

Mijn Cyberweerbare Zaak

Aanvraagperiode 2026

Aanvragen tot en met30 november2026, uiterlijk 17:00

50% terug

tot maximaal €1.250

€1 miljoen

budget, op volgorde van binnenkomst

Is het budget eerder op, dan sluit de regeling eerder.

Bron: RVO, gecontroleerd op 2 oktober 2026.

Kort antwoord

Ondernemingen met maximaal 50 werknemers kunnen bij RVO de subsidie Mijn Cyberweerbare Zaak aanvragen. Je krijgt 50% terug van de kosten van nieuwe maatregelen in 8 categorieën, zoals antivirus, awarenesstraining, tweestapsverificatie, een wachtwoordmanager en back-ups, met een maximum van €1.250.

De volgorde ligt vast: eerst de CyberVeilig Check, dan de maatregel kopen, invoeren en volledig betalen, en pas daarna aanvragen. Het budget is €1 miljoen en gaat op volgorde van binnenkomst. Wie op tijd is, heeft de beste kans.

De regeling in één overzicht

Regeling
Mijn Cyberweerbare Zaak (MCZ), uitgevoerd door RVO
Voor wie
Ondernemingen met maximaal 50 werknemers en minder dan €10 miljoen omzet, ingeschreven bij de KVK
Vergoeding
50% van de subsidiabele kosten, maximaal €1.250 per onderneming
Minimum
Minimaal €400 aan subsidiabele kosten
Aanvragen
Van 7 september 2026 09:00 tot en met 30 november 2026 17:00
Budget
€1.000.000 in totaal, verdeeld op volgorde van binnenkomst
Eerste stap
De CyberVeilig Check van het NCSC, met het advies als pdf
Aanvragen via
eHerkenning niveau 2+ met machtiging voor RVO-diensten

Wie kan de subsidie aanvragen?

Je kunt aanvragen als

  • je onderneming ingeschreven staat bij de KVK
  • je onderneming maximaal 50 werknemers heeft
  • je onderneming in het laatste boekjaar minder dan €10 miljoen omzet had

Per onderneming is er één aanvraag; verbonden ondernemingen tellen als één.

Je kunt niet aanvragen als

  • je bedrijf in de primaire productie van landbouwproducten zit, of in de visserij of aquacultuur
  • je zelf vooral leverancier bent van cyberbeveiligingsmaatregelen
  • je voor dezelfde categorie in 2023, 2024 of 2025 al subsidie kreeg; voor een andere categorie kan het wel

Kom ik in aanmerking?

Beantwoord de vragen hieronder; ze volgen de voorwaarden van RVO. Kom je in aanmerking, dan is de CyberVeilig Check van het NCSC altijd je eerste stap. Je antwoorden blijven in je browser.

  1. Staat je onderneming ingeschreven bij de KVK?

  2. Heeft je onderneming maximaal 50 werknemers?

  3. Had je onderneming in het laatste boekjaar minder dan €10 miljoen omzet?

  4. Ben je zelf vooral leverancier van cyberbeveiligingsmaatregelen?

  5. Zit je bedrijf in de primaire productie van landbouwproducten, of in de visserij of aquacultuur?

    Verwerk of verhandel je landbouwproducten? Controleer dan op de RVO-pagina of je eronder valt.

  6. Kreeg je in 2023, 2024 of 2025 al deze subsidie voor dezelfde categorie?

    Dezelfde categorie als de maatregel die je nu wilt nemen, bijvoorbeeld antivirus of back-ups.

0 van 6 beantwoord

Beantwoord alle vragen, dan zie je hier of je lijkt te voldoen aan de voorwaarden.

RVO beoordeelt je aanvraag; dit is geen garantie.

Welke maatregelen tellen mee?

Alleen nieuwe of extra maatregelen in deze 8 categorieën. Licenties en abonnementen tellen voor maximaal 1 jaar.

Past bij GenticHier valt een onderdeel van Gentic onder. RVO beoordeelt of het in jouw aanvraag meetelt.

  • Veilige netwerktoegang en wifi

    Bijvoorbeeld een hardware firewall, access points of een router.

  • Wachtwoordmanager

    Voor maximaal 1 jaar.

  • Tweestapsverificatie (2FA/MFA)

    Voor interne applicaties.

  • Past bij Gentic

    Patchmanagement

    Niet voor eenmalige updates.

    Bij Gentic

    Apart af te nemen, naast Pro of Ultimate.

  • Past bij Gentic

    Antivirussoftware

    Licentie- en realisatiekosten voor maximaal 1 jaar.

    Bij Gentic

  • Back-ups instellen en testen

    Ook een kant-en-klare NAS-bundel voor back-ups.

  • Risico-inventarisatie en -evaluatie (RI&E)

    Niet als onderdeel van een ISO 27001-certificeringstraject.

  • Past bij Gentic

    Cyber awareness trainingen

    Training van medewerkers in het herkennen van dreigingen.

    Bij Gentic

E-mailbeveiliging, 24/7 bewaking, dark web monitoring en de controle van gedeelde cloudbestanden hebben geen eigen categorie in de regeling. Die onderdelen van Gentic tellen dus niet mee voor de subsidie.

Wat telt níet mee?

  • Maatregelen buiten de 8 categorieën
  • Bestaande abonnementen of licenties: alleen nieuwe of extra maatregelen tellen
  • Reguliere exploitatiekosten, zoals algemeen beheer en onderhoud
  • Algemene abonnementen waarin beveiliging is ingebouwd, zoals Microsoft 365 of Google Workspace
  • Algemene IT-beheercontracten zonder specifieke patchingsactiviteit
  • Websites, webshops, online platforms, betaalsystemen en cloudwerkplekken
  • Certificering en ISO 27001-kosten, en juridisch advies
  • Meer accounts of licenties dan het aantal mensen dat in het bedrijf werkt
  • Licenties voor langer dan 1 jaar: alleen het eerste jaar telt

Zo vraag je de subsidie aan

Vijf stappen, in deze volgorde. Wie een stap overslaat, wordt afgewezen.

  1. Doe de CyberVeilig Check en bewaar het advies

    Verplicht

    De CyberVeilig Check is een korte vragenlijst van het NCSC. Aan het eind download je je eigen actielijst als pdf. Zonder dat advies wordt de aanvraag afgewezen. Je hoeft niet alle adviezen uit te voeren.

    Naar de CyberVeilig Check (opent in een nieuw tabblad)

  2. Kies een maatregel die past bij het advies

    Kies een of meer maatregelen uit de 8 categorieën die je nog niet hebt. Controleer vooraf of je leverancier een factuur kan maken die aan de eisen voldoet: met een specificatie die herleidbaar is tot een categorie.

  3. Koop, voer in en betaal volledig

    Minimaal €400

    De maatregel moet na 7 september 2026 zijn afgenomen, al zijn ingevoerd en volledig zijn betaald voordat je aanvraagt. Samen minimaal €400 aan subsidiabele kosten, in één aanvraag.

  4. Verzamel het bewijs

    De pdf van de CyberVeilig Check, de factuur (namen en adressen, specificatie, bedrag in- en exclusief btw, betaaldatum), een bankafschrift waarop de betaling te zien is en een de-minimisverklaring. Een boekhoudoverzicht of PayPal-afschrift is niet genoeg.

  5. Vraag aan bij RVO vóór 30 november 17:00

    Op volgorde van binnenkomst

    Je vraagt zelf aan met eHerkenning, of via een intermediair. Die intermediair mag niet dezelfde partij zijn als de leverancier van de maatregel. Een onvolledige aanvraag telt pas vanaf de dag dat hij compleet is.

Resultaat

50% terug, maximaal €1.250

Keurt RVO je aanvraag goed, dan krijg je de helft van de subsidiabele kosten terug, tot €1.250 per onderneming. Voor €2.500 aan kosten of meer ontvang je dus het maximum.

CyberVeilig Check gedaan, wat nu?

De CyberVeilig Check (opent in een nieuw tabblad) geeft je een actielijst. Die lijst is het uitgangspunt voor je aanvraag, maar ook voor je beveiliging in het algemeen. Een praktische volgorde:

  1. Tweestapsverificatie op e-mail en Microsoft 365 of Google Workspace

    Vaak binnen een middag geregeld, en het maakt een gestolen wachtwoord grotendeels waardeloos.

  2. Back-ups die je echt hebt getest

    Een back-up die je nooit hebt teruggezet, is een aanname.

  3. Updates en een wachtwoordmanager

    Verouderde software en hergebruikte wachtwoorden zijn twee van de makkelijkste ingangen.

  4. Medewerkers trainen

    De meeste aanvallen beginnen met een mail. Lees hoe security awareness training werkt.

Het zijn basismaatregelen. Ze verkleinen de kans op een incident flink, maar niemand kijkt mee als er ondanks alles iets misgaat. Dat is het deel dat de subsidie niet dekt.

Zo bewaakt ons team accounts en apparaten 24/7

Wil je ook weten wat een aanvaller van buitenaf ziet? De CyberVeilig Check vraagt wat je hebt geregeld; een gratis kwetsbaarhedenscan laat zien welke inloggegevens van je domein zijn gelekt en welke zwakke plekken in je website en mailserver zichtbaar zijn. Handig om te bepalen welke maatregel je als eerste aanpakt.

Telt een abonnement bij Gentic mee?

Goed nieuws

Een deel van wat Gentic levert, valt in de categorieën van de regeling

Word je nieuwe klant, dan kan dat deel van je abonnement voor het eerste jaar meetellen. RVO beoordeelt welk deel subsidiabel is.

Wel gelden de spelregels van RVO

  • De maatregel is nieuw voor je bedrijf
  • Na 7 september 2026 afgenomen en ingevoerd
  • Volledig betaald voordat je aanvraagt
  • Minimaal €400 aan subsidiabele kosten

Betaal je het jaarcontract in één keer, dan is het eerste jaar direct volledig betaald. Betaal je per maand, dan is de maatregel vóór 30 november meestal niet volledig betaald. Overleg vóór je aanvraag met ons over de factuur.

Algemene abonnementen met ingebouwde beveiliging, zoals Microsoft 365, en regulier beheer en onderhoud tellen niet. RVO beoordeelt elke aanvraag zelf.

Wij denken mee over je aanvraag

Als leverancier mogen wij de aanvraag niet voor je indienen, maar we denken graag mee. RVO vraagt een factuur met een specificatie die herleidbaar is tot een categorie. Wil je subsidie aanvragen, laat het ons dan vóór je aanvraag weten, dan kijken we samen hoe de factuur daarbij past.

Combineer het gerust met basismaatregelen die je nog niet hebt, zoals tweestapsverificatie, een wachtwoordmanager of goede back-ups, zodat je het meeste uit de subsidie haalt. Twijfel je of iets meetelt, vraag het dan vooraf aan RVO.

Plan een gratis demo

Bronnen

Laatst gecontroleerd op 2 oktober 2026. Dit is een uitleg, geen juridisch of fiscaal advies. RVO beslist over je aanvraag; bij verschil geldt de tekst van de regeling en de RVO-website.

Veelgestelde vragen

Je krijgt 50% van de subsidiabele kosten terug, met een maximum van €1.250 per onderneming. Je moet minimaal €400 aan subsidiabele kosten maken. Voor €2.500 aan kosten of meer ontvang je dus het maximum van €1.250.
Een intermediair mag namens je aanvragen, maar de aanvraag wordt afgewezen als die intermediair ook de leverancier van de maatregel is. Je leverancier mag je helpen met de stukken, maar niet zelf de aanvraag indienen.
Voor het deel dat in een van de 8 categorieën valt wel, zoals antivirus- of endpointbeveiliging, cyber awareness training en structureel patchmanagement. Dat deel telt voor maximaal het eerste jaar, als de maatregel nieuw is en volledig is betaald voordat je aanvraagt; RVO beoordeelt welk deel subsidiabel is. Algemene abonnementen met ingebouwde beveiliging, zoals Microsoft 365, en regulier beheer en onderhoud tellen niet.
Het budget van €1 miljoen wordt verdeeld op volgorde van binnenkomst. Wordt het budget overschreden op een dag waarop meerdere aanvragen binnenkomen, dan beslist loting tussen de aanvragen van die dag. Daarna is de regeling gesloten, ook als het nog geen 30 november is.
Nee, als je bedrijf in de primaire productie van landbouwproducten zit, of in de visserij of aquacultuur. Die sectoren zijn uitgesloten. Heb je een bedrijf dat landbouwproducten verwerkt of verhandelt, controleer dan op de RVO-pagina of je eronder valt.
Nee. Het advies uit de check moet bij de aanvraag zitten, maar je kiest zelf welke maatregel je neemt. Het ligt wel voor de hand om te beginnen met de adviezen die het grootste risico wegnemen.
Voor een categorie waarvoor je in 2023, 2024 of 2025 al subsidie kreeg, kun je niet opnieuw aanvragen. Voor een andere categorie kan dat wel, met één aanvraag per onderneming. Verbonden ondernemingen tellen als één onderneming.

Wil je weten wat je na de subsidie nog mist?

Tijdens een gratis demo kijken we samen naar je situatie: wat je al hebt, wat de CyberVeilig Check aanraadt en wat doorlopende bescherming toevoegt. Online, telefonisch of bij jullie op locatie.

Plan een gratis demoVergelijk pakketten

Nog niet aan een demo toe? Vraag eerst een gratis kwetsbaarhedenscan aan

Plan een demo