Subsidie Mijn Cyberweerbare Zaak: komt uw bedrijf in aanmerking?

Het gebeurt op een gewone maandagochtend: de laptop met alle offertes wil niet meer starten. De back-up blijkt op één schijf in de keet te staan, en of daar nog iets op staat, weet niemand. Terugzetten is nooit geprobeerd.

Het NCSC schrijft dat micro- en kleine bedrijven de minste maatregelen nemen om cyberweerbaar te zijn. Dat is begrijpelijk, want er ligt altijd wel een klus die eerst moet. Er is nu een reden om die klus naar voren te halen: de subsidie Mijn Cyberweerbare Zaak is opnieuw open.

Wat is Mijn Cyberweerbare Zaak?

Met deze regeling van het Rijk krijgt u een deel van de kosten terug als u uw bedrijf beter beschermt tegen cyberaanvallen. De subsidie is open sinds 7 september 2026. Na grote belangstelling in 2025 is de regeling ook dit jaar opengesteld. Volgens het NCSC is er in totaal €1 miljoen beschikbaar.

U krijgt 50 procent van de subsidiabele kosten vergoed, met een maximum van €1.250 per aanvrager. Een rekenvoorbeeld: bij €2.500 aan subsidiabele kosten zit u op dat maximum. De andere helft betaalt u zelf.

Voor wie geldt de subsidie?

De belangrijkste voorwaarden volgens RVO, de uitvoerder van de regeling:

• Uw onderneming staat ingeschreven bij de KVK.
• U heeft maximaal 50 werknemers.
• Uw omzet in het afgelopen boekjaar was minder dan €10 miljoen.
• De subsidiabele kosten zijn minimaal €400.
• U ontvangt voor dezelfde kosten geen andere subsidie, bijvoorbeeld van uw gemeente.

Er zijn nog een paar voorwaarden om even goed te lezen. Er geldt één aanvraag per onderneming, en verbonden ondernemingen tellen als één onderneming. Ook moet u binnen het de-minimisplafond van €300.000 aan overheidssteun in drie jaar blijven. Bent u zelf leverancier van voornamelijk cyberweerbare maatregelen, of werkt u in de primaire landbouw, de visserij of de aquacultuur, dan valt u erbuiten.

Zit uw bedrijf boven de 50 werknemers, dan geldt de regeling dus niet voor u. Dat is eerlijker om vooraf te weten dan achteraf.

Welke maatregelen vergoedt het Rijk?

De regeling kent acht maatregelen. Alleen producten en diensten binnen deze acht komen in aanmerking:

• Veilige netwerktoegang en wifi, zoals hardwarematige firewalls, access points en routers.
• Een wachtwoordmanager, voor maximaal één jaar.
• Tweefactorauthenticatie (2FA, MFA) voor interne applicaties.
• Patchmanagement: het structureel beheren en toepassen van beveiligingsupdates.
• Antivirussoftware, licentie en realisatie voor maximaal één jaar.
• Back-ups instellen en testen, inclusief invoering en een kant-en-klare NAS-bundel met harde schijven.
• Een risico-inventarisatie en -evaluatie.
• Cyber awareness trainingen voor uw personeel.

Het is niet nodig om alle acht te nemen. U kiest een of meer maatregelen, zolang u boven de €400 aan subsidiabele kosten uitkomt. In 2025 kwamen er ruim 1.100 aanvragen binnen. Volgens het NCSC ging het vooral om veilige netwerktoegang (26 procent), het instellen en testen van back-ups (19 procent) en antivirussoftware (11 procent).

Wat wordt niet vergoed?

Dit is het onderdeel om rustig door te lezen, voordat u iets aanschaft:

• Bestaande abonnementen of licenties. Alleen nieuwe of extra maatregelen tellen mee.
• Algemene abonnementen waarin cybermaatregelen zijn opgenomen, zoals Microsoft 365 Premium.
• Eenmalige updates en algemeen IT-beheer zonder structureel patchmanagement.
• Maatregelen voor websites, webshops, online platformen, betaalsystemen en cloudwerkplekken.
• Generieke hardware voor back-ups, behalve een kant-en-klare NAS-bundel met harde schijven.
• Meer accounts of diensten dan het aantal werkzame personen.
• Maatregelen die u voor 7 september 2026 heeft afgenomen, ingevoerd of betaald.
• Een categorie waarvoor u in 2023, 2024 of 2025 al subsidie kreeg. Kreeg u in 2025 subsidie voor een router, dan kunt u dit jaar geen subsidie krijgen voor een firewall.

Zo vraagt u de subsidie aan

De aanvraag doet u zelf bij RVO, in drie stappen.

1. Doe de CyberVeilig Check. Vul de CyberVeilig Check voor zzp en mkb van het NCSC in en bewaar het advies als pdf. Zonder dit advies wijst RVO uw aanvraag af.

2. Voer de maatregelen uit en betaal ze volledig. De maatregelen moeten na 7 september 2026 zijn afgenomen, ingevoerd en volledig betaald.

3. Dien uw aanvraag in. Stuur bij RVO het resultaat van de CyberVeilig Check mee, de factuur of facturen en het bijbehorende bankafschrift.

Factuur en bankafschrift

Let ook op de papieren. RVO vraagt om een factuur met:

• naam en adres van u en uw leverancier;
• een specificatie van de producten en diensten;
• factuurdatum en betaaldatum;
• het bedrag inclusief en exclusief btw.

Verwijst de factuur naar een offerte, voeg die dan toe. Bij het bankafschrift wilt u de naam van de rekeninghouder, het rekeningnummer, het betaalde bedrag met de betaaldatum en het rekeningnummer van de leverancier. Boekhoudkundige overzichten en PayPal-afschriften accepteert RVO niet.

Het advies van RVO: controleer vooraf of uw leverancier een factuur kan leveren die aan deze eisen voldoet, en betaal bij voorkeur per bank. Bij een creditcard kan het afschrift pas een maand later beschikbaar zijn, en dan bent u misschien te laat.

Na uw aanvraag en de deadline

U ontvangt binnen 8 weken een beslissing. Wordt de subsidie toegekend, dan keert RVO het bedrag binnen 2 weken uit. Ontbreekt er iets in uw aanvraag, dan krijgt u een bijwerkverzoek per e-mail, dus houd uw mailbox in de gaten.

Aanvragen kan tot en met 30 november 2026, of totdat het budget op is. Wacht daar niet mee tot het laatste moment. Wordt het budget overschreden op een dag waarop meerdere aanvragen binnenkomen, dan bepaalt loting wie nog subsidie krijgt. Na toekenning bent u verplicht mee te werken aan een evaluatie van de regeling.

Wij denken graag met u mee

Het lastige zit zelden in het idee, wel in de vraag welke maatregelen bij uw bedrijf passen en of de factuur straks klopt. Bij Nannings365 denken wij met u mee over welke maatregelen bij uw situatie passen, en wij zorgen dat de factuur een specificatie heeft en de betaling per bank verloopt. De subsidie zelf vraagt u aan bij RVO, en of uw kosten subsidiabel zijn, beoordeelt RVO.

Wilt u weten welke maatregelen bij uw bedrijf passen en hoe u de aanvraag goed voorbereidt? Neem contact met ons op of mail naar info@nannings365.nl.