Subsidie voor cyberveiligheid: tot € 1.250 voor zzp en mkb, en waarom uw gebouw ook meetelt

Kleine bedrijven zijn een makkelijk doelwit voor cybercriminelen. Niet omdat ze zo interessant zijn, maar omdat de beveiliging vaak minder goed geregeld is dan bij een groot bedrijf. Een gehackt e-mailaccount, een versleutelde laptop of een valse factuur kan een klein bedrijf dagen stilleggen.

Daarom betaalt de overheid nu mee. Met de subsidie Mijn Cyberweerbare Zaak krijgen zzp'ers en kleine bedrijven de helft van de kosten terug van eenvoudige maatregelen, zoals een wachtwoordmanager, back-ups of een goede firewall. In dit artikel leest u wie de subsidie kan krijgen, welke maatregelen meetellen en hoe u hem aanvraagt. En we laten zien wat de subsidie niet ziet: het gebouw waarin u werkt.

Wat is de subsidie Mijn Cyberweerbare Zaak?

Mijn Cyberweerbare Zaak (MCZ) is een subsidie van de Rijksoverheid. Het Nationaal Cyber Security Centrum (NCSC) geeft de informatie, de Rijksdienst voor Ondernemend Nederland (RVO) voert de regeling uit. De belangrijkste feiten op een rij:

• Voor wie: zzp'ers en mkb-bedrijven met maximaal 50 medewerkers en minder dan € 10 miljoen omzet in het afgelopen boekjaar, ingeschreven bij de KVK
• Hoeveel: 50% van de kosten, maximaal € 1.250 per bedrijf
• Minimale kosten: € 400
• Aanvragen: van 7 september 2026, 9.00 uur tot en met 30 november 2026, 17.00 uur
• Budget: € 1 miljoen in totaal, op volgorde van binnenkomst
• Aantal aanvragen: één aanvraag per bedrijf
• Verplicht: het advies (pdf) uit de CyberVeilig Check van het NCSC

Een rekenvoorbeeld: u koopt voor € 1.800 aan maatregelen. U krijgt dan € 900 terug. Kosten u de maatregelen € 3.000, dan krijgt u het maximum van € 1.250.

Let op: € 1 miljoen is genoeg voor ongeveer 800 bedrijven die het maximum aanvragen. Wacht dus niet tot eind november. Kijk voor de actuele stand van het budget op de website van RVO.

Welke maatregelen tellen mee?

U kunt subsidie krijgen voor één of meer van deze acht maatregelen:

1. Veilige netwerktoegang en wifi. Bijvoorbeeld een firewall, access points of een router die uw netwerk goed afschermt.
2. Een wachtwoordmanager. Een programma dat sterke, unieke wachtwoorden voor u bewaart.
3. Tweestapsverificatie. Naast uw wachtwoord een tweede controle, bijvoorbeeld een code op uw telefoon (2FA of MFA).
4. Updates. Software of een dienst die ervoor zorgt dat uw computers en programma's altijd de nieuwste beveiligingsupdates hebben.
5. Antivirus. Software die virussen en andere schadelijke programma's tegenhoudt.
6. Back-ups. Het instellen en testen van back-ups, zodat u uw gegevens terugkrijgt na een aanval of storing.
7. Een risico-inventarisatie (RI&E). Een onderzoek naar de digitale risico's van uw bedrijf. Dit telt niet mee als het onderdeel is van een certificering zoals ISO 27001.
8. Trainingen. Cursussen voor u en uw medewerkers, bijvoorbeeld over het herkennen van phishing.

Lees voor de precieze voorwaarden per maatregel altijd de informatie van RVO.

Zo vraagt u de subsidie aan, in drie stappen

1. Doe de CyberVeilig Check. Deze gratis check van het NCSC duurt een paar minuten. U krijgt een advies met de acties die voor uw bedrijf het belangrijkst zijn. Download het advies als pdf: u heeft het nodig bij de aanvraag. Naar de CyberVeilig Check.
2. Koop en voer de maatregelen in. Kies de maatregelen uit uw advies. Koop ze, laat ze installeren en betaal ze volledig. Bewaar de facturen en de bankafschriften.
3. Vraag de subsidie aan bij RVO. Upload het advies, de facturen en de betaalbewijzen. U hoort binnen acht weken of u de subsidie krijgt. Naar de aanvraag bij RVO.

Voorkom deze fouten:

• Maatregelen die u vóór 7 september 2026 heeft gekocht of betaald, tellen niet mee.
• U vraagt pas aan als alles is betaald. Een offerte is niet genoeg.
• Een betaling via PayPal of een uitdraai uit uw boekhouding is geen geldig betaalbewijs. Gebruik een bankafschrift.
• Zonder het advies uit de CyberVeilig Check wordt uw aanvraag afgewezen.

Wat de subsidie niet ziet: uw gebouw

De subsidie en de CyberVeilig Check gaan over uw bedrijf: uw laptops, uw accounts, uw medewerkers. Dat is een goed begin. Maar uw netwerk begint niet bij uw bureau. Het begint bij de plek waar de internetkabel het gebouw binnenkomt.

De meeste kleine bedrijven huren hun ruimte. Een kantoor in een bedrijfsverzamelgebouw, een praktijk boven een winkel, een unit op een bedrijventerrein. Dan heeft u een deel van de beveiliging niet zelf in de hand. Denk aan deze situaties uit de praktijk:

• De kabel van uw internetprovider loopt via een meterkast of patchkast die niet op slot zit, of waar alle huurders bij kunnen.
• Het gebouw heeft één wifi voor iedereen, en u deelt het netwerk met de buren en hun gasten.
• De camera's, de toegangspoortjes en de verwarming hangen op hetzelfde netwerk als de huurders.
• Bij een storing weet niemand wie verantwoordelijk is: de verhuurder, de beheerder of de provider.

Een nieuwe firewall helpt dan maar voor een deel. Wie fysiek bij uw kabel of de patchkast kan, kan uw beveiliging omzeilen. Meer hierover leest u in wie kan fysiek bij uw netwerk?

De subsidie beveiligt uw bedrijf. Het IT-Label laat zien of het gebouw waarin u zit dat ook doet.

Zes vragen voor uw verhuurder

Gebruikt u de subsidie voor maatregel 1, veilige netwerktoegang en wifi? Stel uw verhuurder of beheerder dan eerst deze zes vragen. Dan weet u of uw investering goed aansluit op het gebouw.

1. Wie kan bij de meterkast, de patchkast en de serverruimte? Zitten ze op slot, en wie heeft de sleutel?
2. Is mijn netwerk gescheiden van dat van andere huurders? Ook de wifi?
3. Hangen de gebouwsystemen op een eigen netwerk? Denk aan toegang, camera's, liften en klimaat.
4. Mag ik mijn eigen internetverbinding en apparatuur gebruiken? En waar mag die staan?
5. Wie bel ik bij een storing of een inbraak in het netwerk? Staat dat in het huurcontract?
6. Heeft het gebouw een IT-Label? Dan is de digitale kwaliteit van het gebouw onafhankelijk vastgesteld.

Weet uw verhuurder het antwoord niet? Dat is geen schande, maar wel een signaal. Wie wat regelt in huurvastgoed, leest u in wie regelt de IT in huurvastgoed? en in IT in de ROZ-huurovereenkomst.

Waar het IT-Label u helpt

Het IT-Label is de onafhankelijke standaard voor de digitale infrastructuur van gebouwen. Waar de CyberVeilig Check naar uw bedrijf kijkt, kijkt het IT-Label naar het gebouw: de aansluiting, de bekabeling, de technische ruimtes, de wifi, de gebouwsystemen en de beveiliging daarvan. Zo vullen ze elkaar aan.

• Gaat u verhuizen of een nieuwe ruimte huren? Zoek het pand op in Zoek je IT-Label. Heeft het gebouw een IT-Label, dan weet u vooraf welk digitaal niveau u krijgt. Zie ook het IT-Label voor huurders.
• Wilt u weten hoe uw huidige ruimte ervoor staat? Met een IT-Label Voorinspectie bekijkt een Certified Partner de digitale infrastructuur van uw ruimte en het gebouw. U krijgt een rapport met de sterke punten en de aandachtspunten.
• Hulp nodig bij de maatregelen? Onze Certified Partners zijn IT-bedrijven die kunnen helpen met de maatregelen uit de subsidie, zoals een firewall, veilige wifi of back-ups. Omdat zij met de IT-Label methode werken, kijken ze ook naar het gebouw: waar uw kabel binnenkomt en wie erbij kan.

Eén ding om eerlijk te zijn: een IT-Label Voorinspectie of certificering hoort niet bij de acht maatregelen van de subsidie. De subsidie is voor de maatregelen in uw bedrijf. Het IT-Label is de stap daarna, voor het gebouw.

Veelgestelde vragen

Kom ik in aanmerking voor de subsidie?

Ja, als u ingeschreven staat bij de KVK, maximaal 50 medewerkers heeft en in het afgelopen boekjaar minder dan € 10 miljoen omzet had. Ook zzp'ers kunnen de subsidie aanvragen.

Telt een nieuwe router of firewall mee?

Ja, die vallen onder maatregel 1, veilige netwerktoegang en wifi. Ook access points tellen mee. De aankoop moet na 7 september 2026 zijn gedaan en betaald.

Kan ik meerdere maatregelen combineren?

Ja. U doet één aanvraag per bedrijf, maar daarin kunt u meerdere maatregelen opnemen. Samen kosten ze minimaal € 400. U krijgt de helft terug, tot € 1.250.

Wat als het budget op is?

Dan kunt u geen subsidie meer krijgen, ook niet als de aanvraagperiode nog loopt. Komen er op de dag dat het budget op raakt meer aanvragen binnen, dan wordt geloot. Vraag dus op tijd aan.

Krijg ik subsidie voor een IT-Label Voorinspectie?

Nee. Een IT-Label Voorinspectie is geen van de acht maatregelen. De subsidie is voor de beveiliging van uw bedrijf, het IT-Label gaat over de digitale kwaliteit van het gebouw. Ze vullen elkaar aan, maar zijn twee aparte stappen.

Waar vind ik de volledige voorwaarden?

Op de website van RVO. Daar vraagt u de subsidie ook aan. Bij vragen kunt u RVO bellen via 088 042 44 00.

Begin vandaag

De subsidie is een goede kans om de basis van uw beveiliging op orde te brengen, met de helft van de kosten betaald. Doe de CyberVeilig Check, voer de maatregelen uit en vraag op tijd aan. En vergeet het gebouw niet: stel uw verhuurder de zes vragen.

Wilt u op de hoogte blijven van nieuwe regelingen, wetgeving en de digitale veiligheid van gebouwen? Schrijf u in voor de nieuwsbrief.

Bronnen: NCSC, Subsidie Mijn Cyberweerbare Zaak; RVO, Mijn cyberweerbare zaak (MCZ); Ondernemersplein. Gecontroleerd op 14 oktober 2026. De voorwaarden van RVO gaan altijd voor.