€1 miljoen subsidie voor cyberweerbaarheid bij mkb-bedrijven

€1 miljoen subsidie voor cyberweerbaarheid bij mkb-bedrijven

Vanaf 7 september 2026 kunnen mkb-bedrijven en zzp'ers opnieuw subsidie aanvragen via de regeling 'Mijn Cyberweerbare Zaak'. Er is €1 miljoen beschikbaar, verdeeld op volgorde van binnenkomst. Voor jou een uitgelezen moment om security-trajecten bij klanten te versnellen, mits je snel schakelt.

De regeling vergoedt 50% van de investering in geselecteerde cyberweerbaarheidsmaatregelen, met een maximum van €1.250 per aanvrager. Voor jou als IT-partner betekent dat een concrete aanleiding om bij klanten aan tafel te komen: het drempelverlagende effect van de subsidie maakt het gesprek over security-upgrades een stuk makkelijker.

Welke oplossingen kun je aanbieden?

De volgende acht categorieën komen in aanmerking voor subsidie. Het zijn allemaal diensten en producten die waarschijnlijk al in je portfolio zitten of eenvoudig toe te voegen zijn:

1. Veilige netwerktoegang / wifi
2. Wachtwoordmanagers
3. 2FA, tweestapsverificatie en MFA
4. Patch-management (tools of diensten voor automatisch updatebeheer)
5. Antivirussoftware / endpoint protection
6. Back-upoplossingen inclusief testen
7. Risico-inventarisatie en -evaluatie (RI&E)
8. Cyber awareness trainingen

Let op de uitsluitingen. Maatregelen voor webshops en websites vallen buiten de regeling, evenals zelfbouw-NAS-systemen (ook een pc ingericht als NAS telt niet mee). Ook Microsoft 365 Premium- en Google Workspace-abonnementen komen niet in aanmerking, net als kosten voor certificeringen zoals ISO 27001.

Belangrijk voor je offertetraject: alles wat vóór 7 september 2026 wordt geleverd, geïmplementeerd of betaald, valt buiten de subsidie.

Past jouw klant erbij?

De subsidie is bedoeld voor zelfstandig ondernemers en mkb-bedrijven met:

• maximaal 50 medewerkers, én
• een jaaromzet van maximaal €10 miljoen.

Klanten die eerder subsidie ontvingen voor een bepaalde maatregel, kunnen die maatregel niet nogmaals indienen maar wél voor een ándere categorie. Check dus even de historie voordat je een voorstel uitwerkt.

Belangrijk: bedrijven die zélf cyberweerbaarheidsmaatregelen leveren aan anderen zijn uitgesloten van aanvraag voor eigen gebruik. De subsidie is dus iets voor je klanten, niet voor je eigen zaak.

Zo begeleid je je klant door het traject

De aanvraag verloopt in drie stappen via RVO. Als IT-partner kun je in elke stap waarde toevoegen:

1. CyberVeilig Check – De klant doorloopt de CyberVeilig Check voor zzp en mkb en downloadt de actielijst (PDF). Handig aanknopingspunt voor jouw advies: koppel jouw oplossingen aan de punten uit die lijst.
2. Investeren – Lever en implementeer de gekozen maatregelen. Zorg dat je factuurregels voldoende omschrijvend zijn, zodat RVO precies kan zien welke dienst is geleverd. Aanvullende toelichting mag ook in een aparte offerte of bijlage.
3. Aanvragen – De klant dient bij RVO één aanvraag in met de actielijst, factuur en betaalbewijs. Per bedrijf is slechts één aanvraag mogelijk, dus bundel meerdere maatregelen in één traject.

De klant hoeft niet álle punten uit de actielijst te hebben doorgevoerd om in aanmerking te komen. Ruimte dus om gefaseerd te werken, zolang de ingediende maatregelen maar vóór de aanvraag geleverd en betaald zijn.

Aandachtspunten voor je offertes en contracten

• Meerjarige abonnementen: deze mogen maximaal voor 1 jaar worden opgevoerd. Bij een 3-jarig contract worden de kosten dus door drie gedeeld. Houd hier rekening mee bij je prijsvoorstel en bereken wat er effectief subsidiabel is.
• Factuuromschrijving: deze moet duidelijk maken wát er geleverd is. Vage regels als "security-pakket" gaan mogelijk niet door de RVO-controle heen. Specificeer per maatregel.
• Timing is alles: levering, implementatie én betaling moeten op of ná 7 september 2026 plaatsvinden.

Tijdlijn: wees er snel bij

Het loket opent op maandag 7 september 2026 en sluit uiterlijk 30 november 2026 of eerder, zodra het budget van €1 miljoen op is. De verdeling gebeurt op volgorde van binnenkomst. Vorig jaar bleek dat dit soort regelingen razendsnel uitgeput kunnen zijn, dus:

• Inventariseer nu al welke klanten in aanmerking komen.
• Bereid offertes en implementatieplanningen voor, klaar om vanaf 7 september uit te rollen.
• Informeer klanten proactief: wie het eerst komt, wie het eerst maalt.

Meer informatie en de aanvraagprocedure zijn beschikbaar via het NCSC en RVO.