Tot €1.250 subsidie voor cybersecurity: dit moet u weten over Mijn Cyberweerbare Zaak
Vanaf maandag 7 september kunnen zzp'ers en kleine bedrijven weer subsidie aanvragen voor cybersecuritymaatregelen. De overheid vergoedt de helft van de kosten, tot maximaal €1.250 per aanvrager. Het budget is beperkt — wie op tijd is, profiteert het meest.
Wat is Mijn Cyberweerbare Zaak?
(cite index="8-1">De subsidieregeling Mijn Cyberweerbare Zaak (MCZ) opent op 7 september opnieuw voor kleine bedrijven, zo heeft staatssecretaris Aerdts van Economische Zaken en Klimaat aangekondigd.
(cite index="8-1">In totaal is er een budget van €1 miljoen beschikbaar. Zelfstandig ondernemers en mkb-bedrijven met maximaal 50 medewerkers en een jaaromzet van maximaal €10 miljoen kunnen 50% van de kosten voor de aanschaf of implementatie van een of meerdere cyberweerbaarheidsmaatregelen vergoed krijgen, met een maximum van €1.250 per aanvrager.
(cite index="8-1">Aanvragen kan vanaf 7 september tot en met 30 november 2026, of totdat het beschikbare budget is uitgeput. Met een totaalbudget van €1 miljoen en een maximum van €1.250 per aanvrager is er in theorie ruimte voor ongeveer 800 aanvragen. Op basis van vorig jaar is uitputting vóór de sluitingsdatum een reëel scenario.
Voor welke maatregelen krijgt u subsidie?
(cite index="7-1">Je kunt subsidie krijgen voor acht concrete cyberweerbaarheidsmaatregelen, variërend van veilige netwerktoegang, wachtwoordmanagers, tweefactorauthenticatie en patchmanagement tot antivirussoftware, back-ups, risico-inventarisaties en cyber awareness trainingen.
De acht categorieën op een rij:
- Veilige netwerktoegang en wifi
- Wachtwoordmanager
- Tweefactorauthenticatie (2FA/MFA) voor interne applicaties
- Patchmanagement
- Antivirussoftware
- Back-ups instellen en testen
- Risico-inventarisatie
- Cyber awareness training voor personeel
Let op de uitsluitingen — deze vallen erbuiten
(cite index="8-1">De subsidie is bedoeld voor de beveiliging van interne bedrijfssystemen. Maatregelen voor websites, webshops, online platformen, betaalsystemen en cloudwerkplekken komen niet in aanmerking voor subsidie.
Dit is waar veel ondernemers zich vergissen. Een aantal concrete uitsluitingen:
- (cite index="8-1">All-in-one pakketten waar toevallig security in verwerkt is, zoals Microsoft 365 Business Premium of Google Workspace
- (cite index="8-1">Generieke hardware — alleen een kant-en-klare NAS mag
- (cite index="8-1">ISO-certificeringen
- (cite index="8-1">Updates voor verouderde software (end-of-life)
- Websites, webshops, online platformen, betaalsystemen en cloudwerkplekken
Hoe vraagt u de subsidie aan?
(cite index="5-1">Vanaf maandag 7 september kun je in 3 stappen de Mijn Cyberweerbare Zaak-subsidie aanvragen:
Stap 1 — Doe de CyberVeilig Check
(cite index="5-1">Doorloop de CyberVeilig Check voor zzp en mkb en download je actielijst (pdf) om te zien waar je jouw cyberveiligheid kunt verbeteren. (cite index="3-1">De CyberVeilig Check voor zzp en mkb was leidend bij hun keuze: 71% van de aanvragers baseerde hun keuze voor een maatregel op de uitkomsten van deze tool.
Stap 2 — Schaf de maatregelen aan
(cite index="5-1">Schaf de producten of diensten van je actielijst aan die voor subsidie in aanmerking komen en bewaar de bijbehorende facturen en betaalbewijzen.
Stap 3 — Dien de aanvraag in
(cite index="6-1">U logt in met eHerkenning. Voor uw aanvraag heeft u minimaal niveau 2+ met machtiging RVO-diensten op niveau eH2+ nodig. (cite index="6-1">U ontvangt binnen 8 weken van ons een beslissing op uw volledige aanvraag. Krijgt u de subsidie toegekend? Dan keren zij het volledige subsidiebedrag binnen 2 weken uit.
Praktische tip: heeft u nog geen eHerkenning op het juiste niveau? Regel dit vóór 7 september. De aanvraag zelf kan pas vanaf die datum, maar de accountaanmaak bij een erkende leverancier kost vaak enkele werkdagen.
Wie kwam er in 2025 al voor in aanmerking?
(cite index="3-1">In 2025 kwamen ruim 1.100 aanvragen binnen voor de MCZ-subsidie. De meeste aanvragen waren afkomstig uit de sector informatie & communicatie (18%). Daarna volgt advisering, onderzoek en overige specialistische zakelijke dienstverlening (15%) en op de derde plek staat gezondheids- en welzijnszorg (10%).
(cite index="3-1">De aanvragen hadden voornamelijk betrekking op veilige netwerktoegang/wifi (26%), instellen en testen van back-ups (19%) en antivirussoftware (11%).
Waarom deze subsidie relevant is — ook los van het bedrag
€1.250 klinkt bescheiden, maar de waarde zit niet alleen in het geld. (cite index="7-1">Uit onderzoek blijkt dat maar liefst 32% van de bedrijven met minder dan 10 medewerkers geen enkele maatregel neemt om zich te beschermen tegen cyberaanvallen, waardoor zij een aantrekkelijk doelwit vormen voor cybercriminelen.
Dat sluit direct aan bij wat we eerder beschreven in onze post over de dalende positie van Nederland op de National Cyber Security Index: het MKB is structureel onderbeveiligd, en juist daar slaat 62% van alle Nederlandse cyberaanvallen toe.
De subsidie functioneert daarmee als een duwtje: de CyberVeilig Check dwingt ondernemers om na te denken over hun beveiliging, en de financiële prikkel maakt de stap van inzicht naar actie kleiner.
Wat u nu kunt doen
- Regel uw eHerkenning op niveau eH2+, als u dat nog niet heeft
- Doorloop de CyberVeilig Check zodra deze beschikbaar is, om te zien welke maatregelen bij uw situatie passen
- Wacht met aanschaffen tot 7 september 9:00 uur — eerder gekochte maatregelen komen niet in aanmerking
- Dien vroeg in — het budget van €1 miljoen wordt op volgorde van binnenkomst verdeeld
- Bewaar alle facturen en betaalbewijzen zorgvuldig voor uw aanvraag
De verbinding met de Cyberbeveiligingswet
Voor kleine ondernemingen die niet direct onder de Cyberbeveiligingswet vallen, is deze subsidie een laagdrempelige manier om toch de basismaatregelen op orde te krijgen die de wet van grotere organisaties eist. En voor MKB-bedrijven die wél in de keten leveren aan NIS2-plichtige organisaties — zoals we beschreven in onze post over inkoop en ketenverantwoordelijkheid — is dit een directe, gesubsidieerde manier om aan de beveiligingsvragen van opdrachtgevers te kunnen voldoen.
Bronnen
- (cite index="3-1">NCSC – Subsidie voor cyberweerbaarheid kleine bedrijven binnenkort van start
- (cite index="4-1">Security.NL – Overheid komt met subsidie voor cybersecurity mkb'ers en zzp'ers
- (cite index="6-1">RVO.nl – Mijn cyberweerbare zaak (MCZ)
- (cite index="5-1">NCSC – Subsidieregeling Mijn Cyberweerbare Zaak
- (cite index="8-1">ICT Magazine – Overheid stelt miljoen beschikbaar voor cybersecurity mkb en zzp'ers