Subsidie Mijn Cyberweerbare Zaak 2026

MCZ is een kleine subsidie van de Rijksoverheid. De regeling helpt ondernemers hun bedrijf beter te beschermen tegen cybercriminaliteit. Je kiest een of meer maatregelen uit een vaste lijst en laat ze leveren of installeren. Je betaalt de rekening. Daarna vraag je de subsidie aan.

Eerst doe je de gratis CyberVeilig Check van het Nationaal Cyber Security Centrum (NCSC). Daar komt een advies uit met de maatregelen die voor jouw bedrijf het belangrijkst zijn. Zonder dat advies wijst RVO je aanvraag af.

Je mag aanvragen als je bedrijf aan alle voorwaarden hieronder voldoet:

• Je staat ingeschreven bij de KvK.
• Je hebt maximaal 50 werknemers.
• Je omzet lag in het vorige boekjaar onder de € 10 miljoen.
• Je bedrijf zit niet in de primaire landbouw, de visserij of de aquacultuur.
• Je bent geen leverancier die zelf vooral cybersecuritymaatregelen verkoopt.
• Met deze subsidie erbij blijf je onder de de-minimisgrens. Die grens is € 300.000 aan staatssteun in drie jaar.
• Voor dezelfde kosten krijg je geen andere subsidie, bijvoorbeeld van je gemeente.

Alleen deze acht maatregelen tellen mee. Bij elke maatregel staat een link naar het thema in onze checklist. Daar vind je meer uitleg en concrete vragen.

1. Veilige netwerktoegang en wifi: bijvoorbeeld een hardware-firewall, access points of een router
   In de checklist: Netwerk
2. Wachtwoordmanager: maximaal 1 jaar
   In de checklist: Identiteit en toegang
3. Tweestaps- of meerstapsverificatie (2FA/MFA) voor interne applicaties
   In de checklist: Identiteit en toegang
4. Patchmanagement: je systemen structureel bijwerken. Een eenmalige update telt niet mee
   In de checklist: Cybersecurity
5. Antivirussoftware: licentie en installatie voor maximaal 1 jaar
   In de checklist: Cybersecurity
6. Back-ups instellen en testen: inclusief installatie. Van de hardware telt alleen een kant-en-klare NAS-bundel met harde schijven
   In de checklist: Back-up
7. Risico-inventarisatie en -evaluatie: telt niet mee als die bij een certificeringstraject hoort, zoals ISO 27001
   In de checklist: Compliance
8. Training in cyberbewustzijn voor medewerkers
   In de checklist: Cybersecurity

Wat wordt niet vergoed?

• Websites, webshops, online platforms, betaalsystemen en cloudwerkplekken.
• Algemene abonnementen met beveiliging erin, zoals Microsoft 365 Premium of Google Workspace.
• Eenmalige updates en algemeen IT-beheer. Updates voor software die niet meer wordt ondersteund, tellen ook niet.
• Gewone back-uphardware (behalve de NAS-bundel), certificering zoals ISO 27001 en juridisch advies.
• Abonnementen of licenties die je al had. Het moet een nieuwe of extra maatregel zijn.
• Meer accounts of licenties dan er mensen in je bedrijf werken.
• Een maatregel uit een categorie waarvoor je in 2023, 2024 of 2025 al MCZ-subsidie kreeg.
• Alles wat je vóór 7 september 2026 hebt besteld, laten installeren of betaald.

Je krijgt 50% van de subsidiabele kosten, met een maximum van € 1.250. De andere helft betaal je zelf.

Samen moeten je kosten minimaal € 400 zijn. Meerdere facturen in één aanvraag mag, zolang je binnen het maximum blijft.

Per onderneming doe je één aanvraag. Bedrijven die met elkaar verbonden zijn, tellen samen als één onderneming. Weet je niet zeker hoe het maximum uitpakt voor jouw facturen? Check het op rvo.nl.

1. Doe de CyberVeilig Check van het NCSC en bewaar het advies als pdf.
2. Kies een of meer maatregelen uit de lijst hierboven. Je hoeft niet alles uit het advies op te volgen.
3. Vraag je leverancier vooraf of de factuur aan de eisen voldoet. Op de factuur moeten staan: jouw naam en adres en die van de leverancier, een omschrijving van het product of de dienst, de factuur- en betaaldatum en de bedragen met en zonder btw.
4. Laat de maatregel leveren of installeren en betaal de hele factuur. Doe dat het liefst per bankoverschrijving, want een creditcardafschrift kan tot een maand op zich laten wachten.
5. Regel eHerkenning van minimaal niveau 2+, met een machtiging voor RVO-diensten op eH2+.
6. Log in bij RVO en dien je aanvraag in. Stuur mee: het advies van de CyberVeilig Check, de factuur of facturen en de bankafschriften die erbij horen. Verwijst een factuur naar een bijlage, zoals een offerte? Stuur die dan ook mee.

Wat gebeurt er na je aanvraag?

• Na een volledige aanvraag krijg je binnen 8 weken een besluit.
• Is je aanvraag toegekend, dan betaalt RVO de hele subsidie binnen 2 weken uit.
• Ontbreekt er iets, dan vraagt RVO je per e-mail om het aan te vullen. Je aanvraag telt dan pas vanaf de dag dat hij compleet is.
• Na toekenning werk je mee aan een evaluatie van de maatregelen.

• De deadline is maandag 30 november 2026 om 17:00 uur. Het budget kan eerder op zijn, want wie eerst komt, krijgt eerst subsidie. Komen er op één dag meer aanvragen binnen dan er nog geld is, dan wordt er geloot.
• Wacht niet tot de laatste twee weken. Volgens RVO is er dan mogelijk geen tijd meer om ontbrekende stukken aan te vullen.
• Een boekhoudoverzicht of PayPal-afschrift telt niet als betaalbewijs. Bedragen op je bankafschrift die niets met de aanvraag te maken hebben, mag je onleesbaar maken.