Veel ondernemers weten dat hun digitale beveiliging wel een tandje beter kan. Maar het schiet er steeds bij in, want er is altijd iets dat urgenter voelt en het kost geld dat je liever ergens anders aan besteedt. Sinds vandaag, 7 september 2026, is dat argument een stuk zwakker: de subsidieregeling Mijn Cyberweerbare Zaak (MCZ) is weer open. De overheid betaalt de helft van je cybersecuritymaatregelen, tot een maximum van 1.250 euro per bedrijf. Het budget is beperkt en wie het eerst komt, het eerst maalt.
Wat houdt de regeling in
Mijn Cyberweerbare Zaak wordt uitgevoerd door RVO, namens het ministerie van Economische Zaken. De regeling vergoedt 50% van de kosten voor het aanschaffen en invoeren van een of meer basismaatregelen, met een maximum van 1.250 euro per aanvrager. Voor 2026 is er in totaal 1 miljoen euro beschikbaar.
Aanvragen kan van 7 september 2026, 9.00 uur tot 30 november 2026, 17.00 uur. Aanvragen worden behandeld op volgorde van binnenkomst, totdat het budget op is. In eerdere jaren ging dat snel, dus wachten tot november is geen goed idee.
Voor wie is dit bedoeld
De regeling is er voor zzp’ers en mkb-bedrijven met maximaal 50 medewerkers en een jaaromzet van maximaal 10 miljoen euro, ingeschreven bij de KVK. Juist voor kleinere bedrijven in groothandel, productie en transport is dit interessant. Deze bedrijven werken met veel schakels, van leveranciers tot transportpartners, maar hebben zelden een eigen IT-afdeling. Beveiliging is dan vaak iets wat er wel eens bij gedaan wordt.
Belangrijk om te weten: je moet de aanvraag zelf indienen, met eHerkenning niveau 2+. Een IT-leverancier mag dat niet meer namens jou doen. Wat je IT-partner wel kan: meedenken over welke maatregelen het meeste opleveren, ze uitvoeren en de factuur zo opstellen dat hij bruikbaar is voor de aanvraag.
Waar kun je de subsidie voor gebruiken
De regeling kent acht categorieën maatregelen:
- Risico-inventarisatie. Een scan of nulmeting die laat zien waar je kwetsbaar bent, zoals onze MIRA risico-nulmeting.
- Cyberbewustwordingstraining voor je medewerkers. De meeste incidenten beginnen niet bij techniek, maar bij iemand die op de verkeerde link klikt.
- Tweefactorauthenticatie (MFA). De maatregel met het grootste effect voor de minste moeite.
- Back-ups. Zodat je na een ransomware-aanval of een menselijke fout gewoon verder kunt.
- Patchmanagement. Het bijhouden van updates van software en systemen.
- Antivirussoftware.
- Wachtwoordmanagers.
- Veilige netwerktoegang en wifi.
Niet subsidiabel zijn websites, webshops, betaalsystemen en cloudwerkplekken. Ook maatregelen waarvoor je in een eerder MCZ-jaar al subsidie kreeg, kun je niet opnieuw indienen. En de maatregel moet na 7 september 2026 zijn aangeschaft, dus met terugwerkende kracht werkt het niet.
Hoe pak je dit praktisch aan
- Doe eerst de gratis CyberVeilig Check van het NCSC. Dat is een online vragenlijst die uitmondt in een adviesrapport met actielijst. Download dat rapport als pdf, want zonder dit advies wordt je aanvraag afgewezen.
- Kies de maatregelen die er voor jouw bedrijf toe doen. Niet elke maatregel levert evenveel op. Een goed gesprek met je IT-partner helpt om te bepalen waar je het meeste profijt van hebt, en welke combinatie binnen de 1.250 euro het meeste oplevert.
- Laat de maatregelen uitvoeren en bewaar de bewijsstukken. Je hebt de factuur met specificatie nodig en het bankafschrift van de betaling.
- Dien de aanvraag zelf in via het portaal van RVO. Met eHerkenning niveau 2+ en een machtiging voor RVO-diensten. Heb je die nog niet, regel dat dan meteen, want het aanvragen daarvan kost een paar dagen.
- Wees er op tijd bij. Het budget van 1 miljoen euro is voor het hele land. Wie eerst komt, maalt eerst.
Deze subsidie is geen reden om cybersecurity nu pas serieus te nemen, maar wel een goede aanleiding om iets te doen wat al langer op de agenda stond. En met de helft van de kosten vergoed is de rekensom ineens een stuk makkelijker.
Een paar vragen die we vaak krijgen
Moet ik de subsidie zelf aanvragen, of kan mijn IT-partner dat voor mij doen?
Je moet zelf aanvragen. De regeling scheidt sinds dit jaar bewust de leverancier van de aanvrager. Je IT-partner kan wel helpen bij het kiezen van de maatregelen, ze uitvoeren en zorgen dat de factuur klopt voor de aanvraag.
Hoeveel subsidie kan ik krijgen?
50% van de kosten, tot maximaal 1.250 euro per bedrijf. Geef je bijvoorbeeld 2.500 euro uit aan een risico-inventarisatie en een bewustwordingstraining, dan krijg je 1.250 euro terug.
Ik werk al in de cloud met Microsoft 365. Kan ik dan nog iets aanvragen?
De cloudwerkplek zelf is uitgesloten, maar de maatregelen eromheen niet. Denk aan het goed inrichten van tweefactorauthenticatie, een back-up van je Microsoft 365-omgeving, een risico-inventarisatie met MIRA of een training voor je medewerkers.
Wat als het budget op is voordat ik heb aangevraagd?
Dan kun je de maatregelen die je had gepland alsnog zelf financieren, eventueel gefaseerd. Maak je plan dus niet volledig afhankelijk van de subsidie, maar zie het als een versnelling van iets wat je toch al wilde doen.
Wil je weten welke maatregelen voor jouw bedrijf het meeste opleveren, of hulp bij het voorbereiden van je aanvraag? We denken graag met je mee.
