Kleine bedrijven kunnen met de regeling Mijn cyberweerbare zaak een deel van hun investering in digitale veiligheid terugkrijgen. De subsidieregeling is bedoeld voor concrete verbeteringen, zoals multifactorauthenticatie, veilige back-ups, patchmanagement en bewustwording. Dat maakt de regeling ook interessant voor organisaties die van klanten steeds vaker aantoonbare beveiligingsmaatregelen moeten laten zien.
Wat houdt de regeling in?
Mijn cyberweerbare zaak (MCZ) is een subsidieregeling van de Rijksdienst voor Ondernemend Nederland. Voor de openstelling van 2026 bedraagt de vergoeding 50 procent van de subsidiabele kosten, met een maximum van € 1.250. De subsidiabele kosten moeten minimaal € 400 bedragen.
De regeling is vanaf 7 september 2026 geopend en aanvragen kunnen volgens de gepubliceerde regeling tot en met 30 november 2026 om 17.00 uur worden ingediend. Het beschikbare budget is beperkt. Controleer daarom altijd vóór aanschaf en aanvraag of de regeling nog open is en of uw maatregel aan de voorwaarden voldoet.
Voor welke organisaties?
De regeling richt zich op zzp’ers, micro-ondernemingen en kleine bedrijven. Als uitgangspunt worden ondernemingen genoemd met maximaal 50 werknemers en een jaaromzet van minder dan € 10 miljoen. Naast deze grenzen gelden aanvullende voorwaarden voor de onderneming, de gekozen maatregel, de uitvoerder en het moment van aanschaf en betaling.
Welke verbeteringen kunnen passen?
De officiële regeling bepaalt uiteindelijk welke kosten subsidiabel zijn. Voorbeelden van onderwerpen die bij de regeling en digitale basisweerbaarheid passen zijn:
- multifactorauthenticatie en veiliger toegangsbeheer;
- wachtwoordmanagers;
- back-up en herstel;
- patch- en kwetsbaarhedenbeheer;
- antivirus en beveiliging van apparaten;
- risico-inventarisatie;
- security-awareness en opleiding.
Kies een maatregel niet alleen omdat er subsidie beschikbaar is. Zie de regeling vooral als een financiële tegemoetkoming en een goede instapkans om passende beveiligingstooling te implementeren die uw organisatie vanuit digitale basisveiligheid, afspraken met opdrachtgevers of mogelijke NIS2/Cbw-verplichtingen toch nodig heeft. Laat het werkelijke risico leidend blijven: een back-upoplossing heeft bijvoorbeeld pas waarde wanneer herstel regelmatig wordt getest en de uitkomst aantoonbaar wordt vastgelegd.
Heeft deze subsidie iets met NIS2 te maken?
De subsidie is geen onderdeel van de Cyberbeveiligingswet. Een aanvraag maakt een bedrijf niet NIS2-plichtig en vormt geen bewijs van volledige naleving. Veel ondersteunde maatregelen sluiten wel aan bij de digitale basis die opdrachtgevers en ketenpartners steeds vaker verwachten.
Ook kleine leveranciers die niet rechtstreeks onder de wet vallen, kunnen contractuele eisen krijgen. Denk aan MFA voor beheeraccounts, snelle incidentmelding, geteste back-ups of bewijs dat kwetsbaarheden tijdig worden opgelost. Een subsidie kan helpen om zo’n verbeterpunt sneller uit te voeren, maar beleid, verantwoordelijkheid en aantoonbaarheid blijven eveneens nodig.
Zo bereidt u een aanvraag praktisch voor
- Controleer op de RVO-pagina of uw onderneming en maatregel in aanmerking komen.
- Beschrijf welk concreet risico met de maatregel wordt verminderd.
- Vraag een duidelijke offerte met afzonderlijke subsidiabele kosten.
- Controleer de voorwaarden voor aankoop, uitvoering en betaling.
- Bewaar offerte, factuur, betaalbewijs en bewijs van ingebruikname.
- Leg intern vast wie de maatregel beheert en hoe de werking wordt gecontroleerd.
Twijfelt u over uw wettelijke positie of ketenimpact? Doe de gratis NIS2-check en lees wat NIS2 betekent voor kleine bedrijven en zzp’ers.
Gebruikte bron
Dit artikel is zelfstandig door NIS2 Kompas samengesteld en geschreven. Voor bedragen, aanvraagdata en voorwaarden is de officiële regeling van RVO leidend. Controleer die pagina altijd opnieuw voordat u kosten maakt of een aanvraag indient.