- Mijn Cyberweerbare Zaak vergoedt 50% van de kosten van basismaatregelen, tot maximaal 1.250 euro per aanvrager
- Het aanvraagvenster voor 2026 loopt van 7 september 09:00 tot 30 november 17:00, op volgorde van binnenkomst
- Aankopen moeten op of na 7 september 2026 zijn gedaan; eerdere facturen komen niet in aanmerking
- De regeling geldt voor zzp'ers en mkb-bedrijven tot 50 fte en maximaal 10 miljoen euro jaaromzet
- Regionale digitaliseringsvouchers en de SLIM-subsidie kunnen aanvullend worden ingezet voor scans en trainingen
Mijn Cyberweerbare Zaak: de hoofdregeling voor 2026
Mijn Cyberweerbare Zaak (MCZ) is de landelijke subsidieregeling voor cyberweerbaarheid in het mkb, uitgevoerd door de Rijksdienst voor Ondernemend Nederland (RVO) en gepromoot via het Nationaal Cyber Security Centrum. De regeling vergoedt 50% van de kosten van een vaste lijst basismaatregelen, tot een maximum van 1.250 euro per aanvrager. Voor 2026 is een totaalbudget van 1 miljoen euro beschikbaar, dat wordt uitgekeerd op volgorde van binnenkomst totdat het op is.
Het aanvraagvenster voor 2026 opent op maandag 7 september om 09:00 uur en sluit op maandag 30 november om 17:00 uur. Omdat het budget beperkt is en de toekenning first-come-first-served verloopt, raden wij aan de aanvraag zo vroeg mogelijk in het venster in te dienen zodra de benodigde facturen binnen zijn.
Wie komt in aanmerking
De regeling staat open voor zzp'ers en mkb-bedrijven met maximaal 50 fte en een jaaromzet van maximaal 10 miljoen euro. Verbonden ondernemingen tellen daarbij als één bedrijf. Een aanvrager mag over drie belastingjaren niet meer dan 300.000 euro aan de-minimissteun hebben ontvangen, de Europese staatssteundrempel die ook via andere subsidies kan zijn opgebouwd.
Twee categorieën zijn uitgesloten: bedrijven die zelf leveranciers zijn van cyberweerbaarheidsmaatregelen (zij zouden anders subsidie ontvangen voor hun eigen productaanbod), en ondernemingen in de primaire landbouw, visserij of aquacultuur, die onder een ander staatssteunregime vallen.
Welke maatregelen in aanmerking komen
De subsidie geldt uitsluitend voor maatregelen die op de actielijst van de CyberVeilig Check staan. De belangrijkste categorieën:
Een aanvrager kan niet twee keer subsidie claimen voor dezelfde maatregel. Facturen en betaalbewijzen moeten worden bewaard voor de aanvraag en moeten dateren van op of na 7 september 2026; aankopen van eerder in het jaar komen niet in aanmerking, ook niet als de maatregel zelf op de actielijst staat.
Hoe de aanvraag werkt
Het proces bestaat uit drie stappen. Ten eerste doorloopt u de gratis CyberVeilig Check, een zelfassessment dat een persoonlijke actielijst oplevert met de maatregelen die voor uw bedrijf relevant zijn. Ten tweede schaft u de maatregelen van die actielijst aan bij een leverancier naar keuze en bewaart u de facturen en betaalbewijzen. Ten derde dient u de aanvraag in bij RVO met de actielijst en de documentatie.
RVO neemt binnen acht weken na een volledige aanvraag een besluit en betaalt bij toekenning binnen twee weken uit. Zorg dat de actielijst, facturen en betaalbewijzen op naam van de aanvrager staan en onderling consistent zijn: verschillen tussen de actielijst en de ingediende facturen zijn een veelgemaakte reden voor vertraging.
Het budget van 1 miljoen euro wordt uitgekeerd op volgorde van binnenkomst. In eerdere jaren was het budget eerder op dan de sluitingsdatum van het aanvraagvenster. Wacht niet tot eind november met indienen als u zeker wilt zijn van de subsidie.
SLIM-subsidie: cybersecurity via het opleidingsbudget
De SLIM-subsidie (Stimuleringsregeling Leren en Ontwikkelen in mkb-ondernemingen) is geen cyberregeling, maar een algemene subsidie voor scholing en ontwikkeling. Voor een individuele mkb-aanvraag vergoedt SLIM tot 90% van de kosten van een leerrijk praktijkleertraject, tot een maximum van 25.000 euro. Basale cyberbewustwordingstraining valt onder de eligibele maatregelen van Mijn Cyberweerbare Zaak, dus voor die training is MCZ meestal de eenvoudigere route. SLIM wordt relevant zodra u een breder of specialistischer IT-securitytraject wilt financieren dat verder gaat dan basisbewustwording, zoals een meerjarig opleidingsplan voor een IT-team.
Regionale en provinciale regelingen
Naast de landelijke regeling bieden diverse provincies en regionale ontwikkelingsmaatschappijen eigen digitaliseringsvouchers aan waaronder cybersecurity valt. Drenthe kent bijvoorbeeld een mkb-digitaliseringsvoucher die 50% van de kosten vergoedt tot een maximum van 3.000 euro, expliciet inzetbaar voor het laten uitvoeren van een cyberscan. Overijssel heeft een vergelijkbare voucher. Regionale ontwikkelingsmaatschappijen zoals Oost NL bieden daarnaast financiering, expertise en netwerktoegang voor digitalisering, en in Zuid-Holland biedt het Cyber Netwerk Drechtsteden samen met de provincie een voordelig tweedaags cyberscantraject aan.
Deze regelingen verschillen per provincie, wijzigen jaarlijks van omvang en voorwaarden, en zijn doorgaans kleinschaliger dan Mijn Cyberweerbare Zaak. Controleer de actuele voorwaarden bij uw eigen provincie of regionale ontwikkelingsmaatschappij voordat u een aanvraag voorbereidt.
Regelingen combineren en de-minimissteun
Subsidies vanuit Mijn Cyberweerbare Zaak, SLIM en regionale vouchers kunnen in beginsel naast elkaar bestaan, zolang dezelfde kostenpost niet twee keer wordt gedeclareerd en de gecumuleerde de-minimissteun onder de Europese drempel van 300.000 euro over drie belastingjaren blijft. Houd bij elke aanvraag een overzicht bij van welke steun u al heeft ontvangen, zodat u de drempel niet per ongeluk overschrijdt.
Waar Cyvra bij helpt
Cyvra is geen subsidieadviseur en dient geen aanvragen namens klanten in. Waar wij wel bij helpen: de CyberVeilig Check en vergelijkbare risicobeoordelingen uitvoeren, de eligibele maatregelen daadwerkelijk implementeren (MFA, back-upinrichting, patchbeheer, bewustwordingstraining), en facturen en opleveringsdocumentatie zo opstellen dat ze aansluiten op wat RVO bij een aanvraag verwacht.
