De overheid vergoedt 50% van je investering in cybersecurity, met een
maximum van € 1.250 per bedrijf. De regeling Mijn Cyberweerbare Zaak
loopt via RVO en staat open tot en met 30 november 2026. Het landelijke
budget is € 1 miljoen en wordt verdeeld op volgorde van binnenkomst.
Bedoeld voor ondernemingen tot 50 medewerkers en € 10 miljoen omzet.
Wat kost het je als een incident je bedrijfsvoering een week stillegt? En wat kost het je als een opdrachtgever vraagt hoe je beveiliging geregeld is en je geen antwoord hebt?
Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet. Grotere organisaties in essentiële en belangrijke sectoren moeten toezien op de beveiliging van hun leveranciers. Val je daar zelf niet onder, dan krijg je de eisen alsnog via je klanten:
Lees meer over de Cyberbeveiligingswet
De acht categorieën uit deze regeling overlappen met wat je sowieso op orde wilt hebben: MFA, back-ups die getest zijn, patchbeheer en bewustwording bij je medewerkers. Je vervroegt dus iets wat er toch
aan zat te komen.
Deze ronde sluit op 30 november 2026, of eerder als het landelijke budget van € 1 miljoen verdeeld is. Daarna betaal je hetzelfde bedrag zonder vergoeding.
We stellen het pakket samen op basis van je eigen actielijst. Dit zijn
drie veelvoorkomende combinaties, zodat je een idee hebt van de orde
van grootte.
Voor wie de basis wil dichtzetten en het maximum uit de subsidie wil
halen.
Investering €2.500
Subsidie €1.250
Jij betaalt €1.250
Voor wie ook wil weten of herstel na een incident daadwerkelijk werkt.
Investering €3.500
Subsidie €1.250
Jij betaalt €2.250
Voor wie vragen van klanten of opdrachtgevers moet kunnen beantwoorden.
Investering €5.000
Subsidie €1.250
Jij betaalt €3.750
Bedragen exclusief btw. De subsidie bedraagt 50% tot maximaal € 1.250, ongeacht de hoogte van je investering.
Niet zeker welk pakket past, of wat er in jouw situatie nog haalbaar is voor 30 november? In twintig minuten weet je het.
Gratis vragenlijst van het NCSC, ongeveer tien minuten. Je downloadt je eigen actielijst als pdf en die heb je later nodig bij je aanvraag.
Je kiest zelf wat je oppakt, je hoeft niet alles van je lijst te doen. Alles moet afgenomen, geïmplementeerd en volledig betaald zijn voordat je aanvraagt.
Met je actielijst, de factuur en het betaalbewijs. RVO beslist binnen acht weken, dus je financiert eerst zelf voor.
Hier lopen de meeste aanvragen op stuk:
Minimaal €400 aan subsidiabele kosten. Van een meerjarig abonnement mag je maximaal een jaar opvoeren. Factuurregels moeten duidelijk omschrijven wat er geleverd is.
Wij lopen je actielijst door, voeren de maatregelen uit en zorgen dat factuur en offerte aansluiten op de categorieën van RVO.
De aanvraag dien je zelf in. De regeling schrijft voor dat de leverancier van de maatregelen niet dezelfde partij mag zijn als de tussenpersoon die namens jou aanvraagt.
Werk je al met een andere ICT-partij? Leg de regeling dan daar neer, ook zij kunnen de maatregelen leveren.
De subsidie bedraagt 50% van de subsidiabele kosten, met een maximum van € 1.250 per bedrijf. Bij € 2.500 aan subsidiabele kosten zit je dus aan het maximum. Investeer je meer, dan blijft het bedrag € 1.250. De subsidiabele kosten moeten minimaal € 400 bedragen.
Je onderneming moet ingeschreven staan bij de KVK, maximaal 50 medewerkers hebben en in het afgelopen boekjaar minder dan € 10 miljoen omzet hebben gedraaid. Zzp’ers vallen er ook onder. Je kunt één aanvraag per bedrijf doen. Lever je zelf cyberweerbaarheidsmaatregelen aan anderen, dan kun je geen subsidie aanvragen.
Tot en met 30 november 2026, 17:00 uur. Het landelijke budget van € 1 miljoen wordt verdeeld op volgorde van binnenkomst, dus de regeling kan eerder sluiten. Belangrijk: alles moet afgerond en betaald zijn voordat je de aanvraag indient. Reken daarom terug vanaf die datum en niet ernaartoe.
RVO noemt acht categorieën: veilige netwerktoegang en wifi, een wachtwoordmanager, tweefactor- en multifactorauthenticatie, patchmanagement, antivirussoftware, back-ups instellen en testen, risico-inventarisatie en -evaluatie, en cyber awareness-trainingen.
Nee. Microsoft 365 Premium- en Google Workspace-abonnementen zijn uitgesloten, net als andere licenties en abonnementen die al liepen. Het moet gaan om nieuwe of aanvullende maatregelen. Van een meerjarig abonnement mag je maximaal één jaar opvoeren.
Nee. Je kiest zelf welke punten je oppakt. Je hebt de actielijst uit de CyberVeilig Check wel nodig bij je aanvraag, dus bewaar de pdf.
Niet als diezelfde partij ook de maatregelen levert. De regeling schrijft voor dat de leverancier niet dezelfde mag zijn als de tussenpersoon die namens jou aanvraagt. Dien je aanvraag dus zelf in bij RVO.
Achteraf. Je betaalt de factuur eerst volledig en vraagt daarna aan. RVO beslist binnen acht weken na een volledige aanvraag. Houd er rekening mee dat je de investering dus voorfinanciert.