Cybersecurity verbeteren, maar daarbij rekening moeten houden met een beperkt budget? De subsidieregeling Mijn Cyberweerbare Zaak kan uitkomst bieden. In 2026 stelt de overheid opnieuw € 1 miljoen beschikbaar om zzp’ers en kleine bedrijven te helpen hun digitale veiligheid te vergroten.
Ondernemers kunnen 50% van de subsidiabele kosten terugkrijgen, tot maximaal € 1.250 per onderneming. De regeling opent op maandag 7 september 2026 om 09.00 uur en loopt tot en met 30 november 2026 om 17.00 uur. Omdat aanvragen op volgorde van binnenkomst worden behandeld, is op tijd beginnen belangrijk.
Voor wie is de subsidie bedoeld?
Mijn Cyberweerbare Zaak is bedoeld voor zelfstandig ondernemers en kleine bedrijven die:
- staan ingeschreven bij de Kamer van Koophandel;
- maximaal 50 werknemers hebben;
- in het afgelopen boekjaar minder dan € 10 miljoen omzet hadden;
- minimaal € 400 aan subsidiabele kosten maken.
Je betaalt zelf 50% van de kosten. De subsidie vergoedt de andere helft, met een maximum van € 1.250. Investeer je bijvoorbeeld € 2.500 in maatregelen die volledig binnen de regeling vallen? Dan kun je maximaal € 1.250 subsidie ontvangen.
Voor welke maatregelen kun je subsidie krijgen?
De regeling richt zich op praktische maatregelen waarmee je de interne ICT-omgeving van je organisatie beter beschermt. Er zijn acht categorieën:
- Veilige netwerktoegang en wifi
Denk aan hardwarematige firewalls, routers en veilige access points. - Een zakelijke wachtwoordmanager
Hiermee kunnen medewerkers sterke en unieke wachtwoorden veilig beheren. Licentiekosten komen voor maximaal één jaar in aanmerking. - Tweefactorauthenticatie of multifactorauthenticatie
Met 2FA of MFA voeg je een extra beveiligingslaag toe aan interne applicaties. - Structureel patchmanagement
Hiermee worden beveiligingsupdates automatisch gecontroleerd, beheerd en uitgevoerd. Alleen een eenmalige update valt niet onder de regeling. - Antivirussoftware
Licentie- en implementatiekosten kunnen voor maximaal één jaar worden meegenomen. - Back-ups instellen en testen
Hieronder vallen de inrichting, implementatie en bepaalde hardware, zoals een kant-en-klare NAS. - Een risico-inventarisatie en -evaluatie
Hiermee breng je de digitale risico’s van je organisatie in kaart. Een inventarisatie die onderdeel is van bijvoorbeeld een ISO 27001-certificeringstraject is uitgesloten. - Cyberawarenesstrainingen
Medewerkers leren cyberrisico’s zoals phishing, onveilige wachtwoorden en verdachte berichten beter herkennen.
Wat valt niet onder de regeling?
Niet iedere ICT-investering komt automatisch voor subsidie in aanmerking. De regeling is bedoeld voor de beveiliging van de interne bedrijfssystemen. Maatregelen voor websites, webshops, online platformen, betaalsystemen en cloudwerkplekken zijn uitgesloten.
Ook algemene abonnementen waarin beveiligingsfuncties zijn opgenomen, zoals Microsoft 365 Premium of Google Workspace, komen niet in aanmerking. Hetzelfde geldt voor bestaande licenties en abonnementen: het moet gaan om nieuwe of aanvullende maatregelen.
Heb je in 2023, 2024 of 2025 al subsidie ontvangen voor een bepaalde categorie? Dan kun je in 2026 niet opnieuw subsidie aanvragen voor een maatregel uit diezelfde categorie.
Let goed op het moment van bestellen en betalen
Een belangrijke voorwaarde is dat de maatregel niet vóór 7 september 2026 mag zijn afgenomen, geïmplementeerd of betaald. De maatregel moet vervolgens volledig zijn uitgevoerd en betaald voordat je de subsidieaanvraag indient.
Begin daarom wel alvast met de voorbereiding, maar bestel of betaal nog niets voordat de regeling is geopend.
Subsidie aanvragen in drie stappen
1. Doe de CyberVeilig Check
Begin met de officiële CyberVeilig Check van het NCSC. Na het invullen ontvang je een persoonlijk advies met maatregelen die bij je bedrijf passen.
Download dit advies als pdf en bewaar het goed. Het document is verplicht voor je subsidieaanvraag. Zonder deze actielijst wordt de aanvraag afgewezen.
2. Laat de maatregelen uitvoeren
Kies één of meerdere subsidiabele maatregelen uit je persoonlijke advies. Laat deze uitvoeren en betaal de facturen volledig.
Controleer vooraf of de leverancier een duidelijke factuur kan leveren. Daarop moeten onder meer de geleverde producten en diensten, de factuurdatum en de bedragen inclusief en exclusief btw staan.
3. Dien de aanvraag in bij RVO
Je vraagt de subsidie aan bij de Rijksdienst voor Ondernemend Nederland. Hiervoor heb je minimaal eHerkenning niveau 2+ nodig, met een machtiging voor RVO-diensten.
Bij de aanvraag voeg je in ieder geval toe:
- het resultaat van de CyberVeilig Check;
- de factuur of facturen;
- de bijbehorende bankafschriften of betaalbewijzen.
Wil je kosten uit meerdere facturen indienen? Dat mag, zolang je alle kosten in één subsidieaanvraag opneemt.
Wacht niet tot het laatste moment
Het totale budget voor 2026 bedraagt € 1 miljoen. Aanvragen worden in principe behandeld op volgorde van binnenkomst, totdat het beschikbare budget is uitgeput. Is het budget op een bepaalde dag overschreden doordat meerdere aanvragen tegelijk binnenkomen? Dan kan loting bepalen welke aanvragen nog subsidie ontvangen.
Een volledige en tijdige aanvraag vergroot dus je kansen. RVO adviseert bovendien om niet tot de laatste twee weken te wachten, omdat er dan mogelijk onvoldoende tijd is om een onvolledige aanvraag te herstellen.
Hoe kan Analyst ICT helpen?
Niet iedere beveiligingsmaatregel is voor iedere organisatie even relevant. Een wachtwoordmanager kan een belangrijke eerste stap zijn, terwijl een andere organisatie meer winst behaalt met betere netwerkbeveiliging, structureel patchmanagement, betrouwbare back-ups of extra bewustwording onder medewerkers.
Analyst ICT helpt je graag om de digitale risico’s binnen je organisatie inzichtelijk te maken en passende maatregelen te selecteren en implementeren. De uiteindelijke beoordeling en toekenning van de subsidie ligt vanzelfsprekend bij RVO.
Wil je vóór de openstelling weten welke maatregelen bij je organisatie passen? Neem dan gerust contact met ons op. Zo kun je goed voorbereid aan de slag zodra de regeling opent. Wel zo veilig én superlogisch.
