Mijn cyberweerbare zaak (MCZ)

Wat is Mijn cyberweerbare zaak?

Met subsidie van Mijn cyberweerbare zaak kunt u producten en/of diensten aanschaffen om de cyberweerbaarheid van uw bedrijf te verhogen. Met een hoge cyberweerbaarheid zijn uw interne IT-systemen beter beschermd tegen externe bedreigingen zoals cyberaanvallen. 

Waarvoor kunt u subsidie krijgen?

U kunt subsidie krijgen voor producten en diensten binnen onderstaande 8 cyberweerbaarheidsmaatregelen:

1. Veilige netwerktoegang/wifi. Zoals hardwarematige firewalls, access points en routers.
2. Wachtwoordmanager. Voor maximaal 1 jaar.
3. Tweefactorauthenticatie (2FA), tweestapsverificatie en multifactortauthenticatie (MFA). Voor interne applicaties.
4. Patchmanagement (het beheren en toepassen van beveiligingsupdates). Gericht op structurele verbetering, niet voor eenmalige updates.
5. Antivirussoftware. Licentie- en realisatiekosten voor maximaal 1 jaar.
6. Back-ups instellen en testen. Inclusief invoering en hardware, zoals een kant-en-klare Network Attached Storage (NAS).
7. Risico-inventarisatie en -evaluatie. Behalve als dit onderdeel is van een certificeringstraject zoals ISO27001.
8. Cyber awareness trainingen. Om uw personeel bewust te maken van cyberrisico's.

De subsidie hiervoor is 50% van de subsidiabele kosten. 

Wilt u meerdere facturen en betalingen indienen? Dat kan, zolang het totaalbedrag niet boven € 1.250 aan subsidiekosten uitkomt. U doet dit in één aanvraag.

Waarvoor krijgt u geen subsidie?

De subsidie is bedoeld voor de beveiliging van interne bedrijfssystemen. Maatregelen voor websites, webshops, online platformen, betaalsystemen en cloudwerkplekken vallen daarom niet onder deze regeling.

Ook de volgende kosten komen niet in aanmerking voor subsidie:

• producten of diensten die niet onder de bovenstaande 8 cyberweerbaarheidsmaatregelen vallen;
• eenmalige updates of algemeen IT-beheer zonder structureel patchmanagement (beheren en toepassen van beveiligingsupdates);
• updates voor end-of-life software;
• algemene abonnementen waarin cybermaatregelen zijn opgenomen, zoals Microsoft 365 Premium of Google Workspace;
• generieke hardware voor back-ups, behalve een kant-en-klare Network Attached Storage (NAS);
• certificeringskosten, zoals ISO 27001, en juridisch advies voor een Information Security Management System;
• meer accounts of diensten dan het aantal werkzame personen;
• bestaande abonnementen of licenties: alleen nieuwe of extra maatregelen komen in aanmerking;
• producten of diensten op een factuur die niet passen bij wat de leverancier normaal gesproken levert;
• een categorie maatregel waarvoor u in een eerdere MCZ-openstelling (2023, 2024 of 2025) al subsidie heeft ontvangen. Voorbeeld: als u in 2025 subsidie heeft gekregen voor een router om uw netwerk te beveiligen, kunt in in 2026 niet subsidie krijgen voor een product uit dezelfde categorie, zoals een firewall;
• maatregelen die vóór 7 september 2026 zijn afgenomen, geïmplementeerd of betaald.

Voorwaarden

Om subsidie te krijgen:

• staat uw onderneming ingeschreven bij de KVK;
• heeft u maximaal 50 werknemers;
• had u in het afgelopen boekjaar minder dan € 10 miljoen omzet;
• zijn de maatregelen na 7 september 2026 afgenomen, al ingevoerd én volledig betaald;
• zijn de subsidiabele kosten minimaal € 400;
• betaalt u zelf 50% van de kosten die niet door de subsidie worden gedekt;
• ontvangt u voor dezelfde kosten geen andere subsidie, bijvoorbeeld van uw gemeente;
• doet u per onderneming één subsidieaanvraag. Verbonden ondernemingen gelden hierbij als één onderneming;
• blijft uw onderneming onder het de-minimisplafond van € 300.000 aan overheidssteun in 3 jaar.
• behoort uw onderneming niet tot de primaire productie van landbouwproducten en de visserij- en aquacultuursector

Bovenstaande voorwaarden gelden voor 1 onderneming. U kunt dus maar 1 keer subsidie ontvangen en dat geldt ook als uw onderneming tot een groep behoort. Lees hieronder wat we onder 1 onderneming verstaan:

Uw aanvraag voorbereiden

Volg onderstaand stappenplan voor uw subsidieaanvraag.

1. Doe de CyberVeilig Check

a. Vul de CyberVeilig check van het Nationaal Cyber Security Centrum in. U ontvangt persoonlijk advies over passende cyberveiligheidsmaatregelen.

b. Download en bewaar het advies als pdf. U heeft dit nodig bij uw subsidieaanvraag. Zonder dit advies wordt uw aanvraag afgewezen.

2. Voer de cyberveiligheidsmaatregelen uit

Voer 1 of meer subsidiabele maatregelen uit en betaal deze volledig.

Om voor subsidie in aanmerking te komen, is het niet nodig dat u álle maatregelen uit het persoonlijk advies al heeft doorgevoerd.

Tips: 

• Controleer vooraf of uw leverancier een factuur kan leveren die aan de aanvraagvereisten voldoet. 
• Betaal bij voorkeur per bank. Bij creditcardbetalingen kan het benodigde afschrift pas een maand later beschikbaar zijn, waardoor u mogelijk te laat bent met uw aanvraag. 

3. Dien uw aanvraag in

Dien bij RVO uw aanvraag in met: 

• het resultaat van de CyberVeilig Check;
• de factuur of facturen met eventuele bijlagen;
• het bijbehorende bankafschrift of de bankafschriften. 

Wat moet er op uw factuur en bankafschrift staan?

Factuur

• naam en adres van u en uw leverancier;
• specificatie van de producten en diensten;
• factuurdatum en betaaldatum;
• bedrag inclusief en exclusief btw.

Verwijst de factuur naar een offerte of andere specificatie? Voeg deze dan direct toe.

Bankafschrift

• naam van de rekeninghouder;
• rekeningnummer;
• betaald bedrag en betaaldatum;
• rekeningnummer van de leverancier.

Boekhoudkundige overzichten en PayPal-afschriften worden niet geaccepteerd. Bij een creditcardbetaling gebruikt u het maandafschrift. Bedragen die niet bij de aanvraag horen, mag u onleesbaar maken.

Na uw aanvraag

U ontvangt binnen 8 weken van ons een beslissing op uw volledige aanvraag. Krijgt u de subsidie toegekend? Dan keren wij het volledige subsidiebedrag binnen 2 weken uit.

Blijkt uw aanvraag toch onvolledig doordat bij de behandeling toch nog verplichte informatie mist of onduidelijk is? Dan krijgt u van ons een bijwerkverzoek om uw aanvraag alsnog te herstellen. De ontvangstdatum van uw aanvraag is dan de datum waarop u aanvraag volledig is gemaakt. U ontvangt dan vanuit RVO een notificatie per e-mail. Belangrijk: hou hiervoor uw e-mail goed in de gaten.

Vraag uw subsidie op tijd aan

Afhankelijk van het aantal aanvragen, is er mogelijk geen tijd meer om uw aanvraag bij te werken als u wacht met het indienen van uw aanvraag tot 2 weken voor de sluitingsdatum. Ons advies is daarom om ruim op tijd aan te vragen. 

Is het budget overschreden op een dag waarop meerdere aanvragen binnenkomen? Dan bepaalt loting welke aanvragen nog subsidie krijgen.

Na toekenning bent u verplicht mee te werken aan een evaluatie van de effecten van de gesubsidieerde activiteiten.

Aanvraag beheren

Meer weten?

• Lees de publicatie van de regeling op 2 september 2026 in de Staatscourant;
• Wilt u meer weten over de CyberVeilig Check? Neem dan contact op met het Nationaal Cyber Security Centrum.