Mijn Cyberweerbare Zaak: welke kosten komen in aanmerking?

Mijn Cyberweerbare Zaak 2026 vergoedt 50% van subsidiabele beveiligingskosten, tot maximaal €1.250. De aanvraagronde loopt van 7 september tot en met 30 november 2026, zolang er budget beschikbaar is. Controleer eerst uw bedrijf en investering, doorloop de CyberVeilig Check en vraag pas aan nadat de maatregel is uitgevoerd en betaald. Niet iedere IT-aankoop of beveiligingsdienst valt onder deze subsidie.

Voor welke ondernemers is deze subsidie bedoeld?

Een kleine onderneming heeft meestal geen aparte beveiligingsafdeling. De eigenaar beslist over software, terwijl een leverancier het technische werk verzorgt. Daardoor is niet altijd duidelijk welke verbetering nodig is, wat deze kost en of een offerte aansluit op de subsidievoorwaarden.

De regeling richt zich op zzp’ers en kleine mkb-bedrijven met maximaal 50 medewerkers en een jaaromzet van maximaal €10 miljoen. U moet bovendien bij de KVK staan ingeschreven. Controleer de volledige voorwaarden voor deelname voordat u een opdracht verstrekt. Zit uw omzet precies op de grens, laat dan vooraf bevestigen hoe RVO uw situatie beoordeelt.

Dat laatste is relevant omdat overheidsuitleg zowel ‘maximaal’ als ‘minder dan’ €10 miljoen gebruikt. Laat een grensgeval daarom niet afhangen van één korte samenvatting. Ook eerdere subsidie en de aard van uw dienstverlening kunnen van invloed zijn op uw aanvraag.

Hoeveel subsidie kunt u krijgen?

Bij de subsidie voor cyberweerbaarheid bedraagt de vergoeding de helft van de kosten die daadwerkelijk subsidiabel zijn. Het maximum is €1.250 per aanvrager. Een duurdere investering leidt dus niet onbeperkt tot meer vergoeding.

Onderstaande bedragen zijn rekenvoorbeelden. Ze gaan uit van volledig subsidiabele kosten en een toegekende aanvraag. Btw en uitgesloten kosten zijn niet in de voorbeelden opgenomen.

Reserveer voorlopig het volledige aankoopbedrag. De subsidie volgt niet vooraf als vrij besteedbaar IT-budget. Bovendien kan een aanvraag worden afgewezen. Kies daarom een verbetering die ook zonder vergoeding financieel te dragen is.

Welke cybersecuritymaatregelen vallen onder de regeling?

De regeling onderscheidt acht categorieën. Het gaat om:

1. Veilige netwerktoegang en wifi.
2. Wachtwoordmanagers.
3. Tweefactor- en multifactorauthenticatie.
4. Beheer en uitvoering van beveiligingsupdates, ook wel patchmanagement.
5. Antivirussoftware.
6. Back-ups instellen en testen.
7. Een inventarisatie en beoordeling van cyberrisico’s.
8. Trainingen voor cyberbewustzijn.

Deze indeling helpt bij het beoordelen van een offerte. De vermelding ‘IT-beveiliging’ alleen is weinig specifiek. Vraag de leverancier welk onderdeel wordt geleverd, voor welke systemen het bedoeld is en welk concreet resultaat u ontvangt.

Bij een back-updienst kan dat bijvoorbeeld een ingerichte reservekopie met een uitgevoerd herstelmoment zijn. Bij een training wilt u weten welke medewerkers deelnemen en welke werkzaamheden aan bod komen. De categorie op de factuur moet aansluiten op het werk dat daadwerkelijk is gedaan.

Welke kosten komen niet in aanmerking?

Een product kan nuttig zijn zonder dat het onder deze subsidie valt. De uitwerking van de regeling sluit onder meer maatregelen voor websites en webshops, zelfbouw-NAS-systemen, Microsoft 365 Premium- en Google Workspace-abonnementen en certificeringskosten zoals ISO 27001 uit.

Ook kunt u geen subsidie aanvragen als u zelf cyberweerbaarheidsmaatregelen aan anderen levert. Voor een maatregel waarvoor uw bedrijf eerder MCZ-subsidie heeft aangevraagd, is een nieuwe aanvraag uitgesloten. Meerjarige abonnementen mogen maximaal voor één jaar worden opgevoerd.

Laat bij een gemengde offerte de onderdelen daarom splitsen. Een pakket kan tegelijk een bruikbare beveiligingsmaatregel, een uitgesloten abonnement en algemeen beheer bevatten. Alleen een totaalprijs maakt de beoordeling onnodig lastig.

Vraag niet uitsluitend of de leverancier denkt dat subsidie mogelijk is. Vraag ook op welke onderdelen en voorwaarden die inschatting berust. Een verkoopbelofte is geen subsidiebesluit.

De datum van aanschaf, uitvoering en betaling telt mee

Maatregelen die vóór 7 september 2026 zijn afgenomen, ingevoerd of betaald, komen niet in aanmerking voor deze ronde. Alleen een latere factuurdatum maakt eerder uitgevoerd werk dus niet alsnog geschikt.

Bij de aanvraag moeten de maatregelen juist wel zijn afgenomen, ingevoerd en betaald. De aanvraagperiode eindigt op 30 november 2026 om 17.00 uur. Plan daarom terug vanaf de indiening, met ruimte voor uitvoering, betaling en het verzamelen van documenten.

Een fictief administratiekantoor laat bijvoorbeeld in oktober een nieuwe beveiligingsmaatregel uitvoeren. De eigenaar spreekt vooraf een opleverdatum af en controleert direct na uitvoering of de factuur klopt. Zodra de betaling aantoonbaar is verwerkt, kan het dossier worden afgerond. Zo wordt de laatste dag geen administratieve race.

Begin met uw risico, niet met een aanbieding

De CyberVeilig Check helpt om verbeterpunten te bepalen. Het resultaat hoort bij uw aanvraag. Beantwoord de vragen vanuit de feitelijke werkwijze. Als niemand kan uitleggen wanneer de laatste back-up is getest, is ‘dat zal de leverancier wel doen’ geen bruikbaar antwoord.

Vertaal de uitkomst vervolgens naar een concreet probleem. Kunt u niet verder werken wanneer één laptop uitvalt? Zijn wachtwoorden gedeeld? Of weet het team niet hoe een verdacht betaalverzoek gecontroleerd moet worden? Zulke vragen maken een investering begrijpelijk.

Een bredere aanpak van cybersecurity voor ondernemers blijft nodig. Een subsidie financiert hooguit een deel van de verbetering. Dagelijks beheer, duidelijke verantwoordelijkheden en zorgvuldig handelen blijven daarna onderdeel van uw bedrijfsvoering.

Maak van de offerte een controleerbare opdracht

Leg vast wat wordt opgeleverd

Spreek af welke accounts, apparaten of medewerkers onder de opdracht vallen. Vraag daarnaast wanneer het werk gereed is en wie controleert of alles werkt. Een beveiligingsmaatregel is pas bruikbaar als medewerkers er ook mee kunnen werken.

Een fictief bureau met zes medewerkers kiest bijvoorbeeld voor betere accountbeveiliging. De opdracht beschrijft welke accounts worden ingericht, hoe medewerkers instructie krijgen en wie hulp biedt bij problemen. Daarmee kan de ondernemer achteraf controleren of het afgesproken werk compleet is.

Bewaar een samenhangend dossier

Zet de actielijst uit de check, offerte, gespecificeerde factuur, betaalbewijs en eventuele opleverbevestiging bij elkaar. Gebruik herkenbare bestandsnamen. Noteer ook welke factuurregel bij welke maatregel hoort.

Een omschrijving als ‘werkzaamheden september’ vraagt om verduidelijking. Laat de leverancier de werkzaamheden specificeren op de factuur of in een bijlage. Dat helpt zowel bij uw eigen controle als bij de beoordeling van de aanvraag.

Spreek ook het vervolg af

Wie ontvangt meldingen wanneer iets niet werkt? Wie verwijdert de toegang van een vertrekkende medewerker? En wie is bereikbaar als de vaste contactpersoon afwezig is? Leg dat vast voordat de opdracht wordt afgesloten.

Bespreek daarnaast eventuele aansprakelijkheid voor schade en de verdeling van verantwoordelijkheden. Neem niet aan dat een gewone verzekering alle cyberincidenten dekt. Laat uw eigen polis en afspraken beoordelen wanneer u daarop wilt vertrouwen.

Houd de verbetering ook na de subsidie werkend

Plan na de oplevering een kort controlemoment. Laat een medewerker voordoen hoe de nieuwe werkwijze werkt. Vraag bij een herstelvoorziening om een aantoonbare test in een afgesproken testomgeving. Zo ontdekt u onduidelijkheden terwijl de leverancier nog bij de opdracht betrokken is.

Neem ook apparaten mee die het bedrijf verlaten. Goed ingerichte nieuwe werkplekken lossen niet automatisch op wat er nog op oude schijven staat. Zorg daarom voor een passende werkwijze voor IT-apparatuur afvoeren. Dit is een apart beveiligingsaandachtspunt, geen toezegging dat afvoerkosten subsidiabel zijn.

Kies uiteindelijk een maatregel waarvan u het doel kunt uitleggen, de uitvoering kunt controleren en het beheer kunt blijven organiseren. Dan levert de investering iets op dat ook na de aanvraagperiode bruikbaar blijft.

Veelgestelde vragen

Hoeveel vergoedt Mijn Cyberweerbare Zaak 2026?

De subsidie bedraagt 50% van subsidiabele kosten, tot maximaal €1.250 per aanvrager. Het toegekende bedrag hangt af van de beoordeling van uw aanvraag.

Mogen zzp’ers deze subsidie aanvragen?

Ja. Ook zelfstandig ondernemers kunnen aanvragen als zij aan de voorwaarden voldoen. Het ontbreken van personeel sluit deelname niet uit.

Kunt u subsidie krijgen voor een oude factuur?

Niet wanneer de betreffende maatregel vóór 7 september 2026 is afgenomen, ingevoerd of betaald. Een nieuwe factuur voor oud werk verandert dat niet.

Moet u eerst betalen of eerst aanvragen?

U vraagt aan nadat de maatregel is afgenomen, ingevoerd en betaald. Controleer de voorwaarden wel vóórdat u de investering doet.

Is subsidie gegarandeerd als een leverancier dat zegt?

Nee. De uitvoerder beoordeelt uw aanvraag en er is een beperkt budget. Baseer uw aankoop daarom op de officiële voorwaarden en uw eigen financieringsruimte.