Subsidieregeling Nederland-Oekraïne cyberbeveiliging 2026 (NL-UA CF)
Werkt u aan cybersecurity en wilt u leren van andere cybersecuritybedrijven? Wilt u zich met uw onderneming inzetten voor de Nederlandse en Oekraïense cyberbeveiliging? Binnen de subsidieregeling Nederland-Oekraïne cyberbeveiliging 2026 werkt u in een consortium van een Oekraïens en Nederlands bedrijf voor 6 maanden samen aan één project.
Budget
Wat houdt de NL-UA CF regeling in?
De subsidieregeling NL-UA CF is bedoeld om de samenwerking tussen het Oekraïense en Nederlandse cyberbeveiligings-ecosysteem te vergroten. Een ander doel is dat cybersecurityondernemers leren van elkaar en bijdragen aan de civiele cyberbeveiliging van Nederland en Oekraïne.
Het NL-UA CF wordt gecoördineerd door het Nederlands Cybersecurity Coördinatiecentrum (NCC-NL).
Meld u aan voor de matchmakingsessie
Tijdens de matchmakingsessie pitchen ondernemers die interesse hebben in de NL-UA CF regeling hun projecten. Op basis van die pitches koppelen we Nederlandse en Oekraïense bedrijven met elkaar zodat zij samen een consortium kunnen vormen. De matchmakingsessie vindt plaats op woensdag 8 april.
Voor wie
De subsidieregeling is gericht op ondernemingen in Nederland en Oekraïne die innovatieve cybersecurityoplossingen ontwikkelen, in de vorm van producten en/of dienstverlening. In deze regeling vormen 1 Nederlands en 1 Oekraïens bedrijf samen een consortium en werken aan project van 6 maanden.
4 Deelgebieden
U dient uw project in op één van de volgende 4 deelgebieden:
- Oplossingen die de implementatie van Security Operations Center-as-a-Service en Managed Security Services vergemakkelijken of verbeteren, zoals tools voor efficiëntere onboarding en implementatie;
- Oplossingen voor Cloudbeveiliging die eraan bijdragen dat Oekraïne kan diversifiëren ten aanzien van de aanbieders van cloudopslag en clouddiensten;
- Oplossingen voor het verbeteren van Identity & Access Management en e-mailbescherming, ter bevordering van de integriteit van data;
- Ontwikkelingen die forensisch onderzoek en incidentrespons optimaliseren. Denk hier bijvoorbeeld aan incidentrespons draaiboeken, tabletop-exercises voor crisispreparatie en tools die forensisch onderzoek vergemakkelijken of verbeteren.
Voorwaarden
Om in aanmerking te komen voor de subsidieregeling Nederland-Oekraïne cyberbeveiliging gelden de volgende voorwaarden voor uw project, uw partnerschap en subsidiabele kosten.
Project
Het subsidiebedrag per project is minimaal € 200.000 en maximaal € 250.000. Een project heeft een looptijd van 6 maanden.
Partners
De partners in het consortium moeten voldoen aan de volgende voorwaarden:
- elke partner is een onderneming;
- het consortium moet bestaan uit 2 ondernemingen, waaronder één lokale in Oekraïne statutair gevestigde onderneming met kennis van de lokale context en één onderneming met een statutaire zetel in Nederland;
- elke partner heeft aantoonbare expertise op het gebied van het soort activiteiten als die waarop de door hem in het kader van het partnerschap uit te voeren activiteiten betrekking hebben;
- elke partner heeft aantoonbaar structureel gewaarborgde en voldoende capaciteit voor de uitvoering van de door hem in het kader van het partnerschap uit te voeren activiteiten;
- alle partners moeten noodzakelijk zijn voor het behalen van de doelstelling van de activiteiten waarvoor zij subsidie aanvragen. Zij moeten aantoonbaar een duidelijke en significante rol binnen het partnerschap vervullen. Dit moet blijken uit het projectplan;
- het partnerschap moet gevormd zijn voorafgaand aan de indiening van de aanvraag.
De rol van penvoerder wordt vervuld door een onderneming met een statutaire zetel in Nederland of een onderneming met een statutaire zetel in het buitenland én een vestiging of vaste inrichting in Nederland. Verder heeft de penvoerder:
- minimaal 3 FTE in loondienst. De stukken die deze penvoerder indient tonen dit aan, zoals een verzamelloonstaat. In het geval van een groep of fiscale eenheid geldt dit voor de groep of fiscale eenheid als geheel;
- aantoonbaar in staat te zijn tot een adequaat financieel beheer om een doelgerichte en doelmatige uitvoering van de activiteiten te kunnen waarborgen.
Oekraïense en Nederlandse (semi-)overheidsinstellingen kunnen niet in aanmerking komen voor subsidie in het kader van deze subsidieregeling (niet direct als penvoerder noch als partner in het partnerschap). Het is wel mogelijk om deze instellingen te betrekken als (leden van) het partnerschap, waardoor ze kunnen adviseren over lokale behoeften in het kader van de te behalen doelstellingen.
Subsidiabele kosten
Voor subsidie komen de volgende kosten in aanmerking:
- Personeelskosten: het aantal uren dat de direct bij de subsidiabele activiteiten betrokken personen ten behoeve van de activiteiten hebben gemaakt vermenigvuldigd met € 87,50 waarin zowel de directe loonkosten als daaraan toegerekende indirecte kosten zijn begrepen. Hierbij geldt een maximum van € 700 per dag. In afwijking op het vaste uurtarief wordt het uurtarief voor personeel van partners in het buitenland naar lokale maatstaven vastgesteld tot ten hoogste € 87,50.
- Afschrijvingskosten van activa, met uitzondering van grond en bestaande gebouwen, gedurende de looptijd van de activiteiten. De grondslag voor het bepalen van de afschrijvingskosten is de aanschafprijs, rekening houdend met de eventuele restwaarde en vermeerderd met eventuele aanpassingskosten. Als activa, met uitzondering van grond en bestaande gebouwen, na afloop van de looptijd van de activiteiten aan een onderneming in Oekraïne, die niet tot de groep of fiscale eenheid behoort van de partner die overdraagt, wordt overgedragen dan kan de kostprijs van deze activa als subsidiabele kosten worden opgevoerd.
- Kosten derden: op factuur aantoonbare aan derden verschuldigde kosten, tot 10% van het totale ontvangen subsidiebedrag.
- Reiskosten: internationale reiskosten en interlokale reiskosten buiten Nederland op basis van economy class.
- Verblijfkosten: de maximale vergoeding voor verblijfkosten is het aantal overnachtingen maal de logies- en overige kosten conform de Daily Subsistence Allowance Rates van de Verenigde Naties, geldend op het moment van indiening. Ook extra reis- en verblijfkosten kunnen vanwege de risico’s, verzekering en negatief reisadvies subsidiabel zijn, zolang u deze goed onderbouwt in de aanvraag.
Uw aanvraag voorbereiden
Om uw aanvraag te kunnen doen, downloadt u onderstaande templates en vult u deze in. Vervolgens uploadt u deze als bijlagen bij uw aanvraag:
Let op! Wij nemen uw aanvraag alleen in behandeling als u het correcte template heeft gebruikt.
Bij toekenning van de subsidie moet u binnen één week een getekende versie van uw consortiumovereenkomst inleveren:
Omdat dit veel tijd kost raden wij u aan om hier eerder in het proces mee te starten. Mocht u willen, dan kunt u de consortiumovereenkomst ook alvast aan uw aanvraag toevoegen.
Heeft u moeite met het opstellen van de Consortium Agreement? Gebruik onderstaand document als voorbeeld:
Aanvragen
Om een aanvraag in te dienen, logt u in met eHerkenning. Voor uw aanvraag heeft u minimaal niveau 3 met machtiging RVO-diensten op niveau eH3 nodig.
Na uw aanvraag
U kunt uw projecten indienen tot woensdag 29 april 17:00 uur Nederlandse tijd. Projectaanvragen dienen compleet te zijn voor die tijd. Wij beoordelen alleen complete aanvragen die op tijd zijn ingediend.
Beoordeling van aanvragen
Wij rangschikken de projectplannen binnen het subsidieplafond, behorend bij het toepasselijke deelgebied. Een project wordt hoger gerangschikt naarmate het project meer bijdraagt aan de rangschikkingscriteria. Per rangschikkingscriterium kunt u een minimaal en een maximaal aantal punten verdienen. Per criterium staat aangegeven wat het minimaal aantal punten is waaraan u moet voldoen:
- Projecten sluiten aan op de behoeften van Oekraïne en zijn in lijn met de prioriteiten die zijn gesteld in het Tallinn Mechanisme. Projecten komen niet in aanmerking komen als ze zich (mede) richten op militaire cyberbeveiliging.
- Projecten dragen bij aan het doel van de subsidiemodule op het desbetreffende thema.
- Projecten dragen bij aan de verbetering van de civiele cyberbeveiliging in Oekraïne, waarbij de projecten bijdragen aan langere termijn cyberbeveiligingsoplossingen die zowel in Nederland als Oekraïne zouden kunnen worden toegepast conform nationale en of Europese doelstellingen.
- Projecten zijn doelmatig en dusdanig geformuleerd waarbij gelet kan worden op de SMART-criteria, en waarin duidelijk wordt dat het partnerschap relevante ervaring heeft met vergelijkbare trajecten.
- Projecten kunnen bonuspunten verdienen als een Nederlandse partij kan aantonen dat zij zich sinds 20 februari 2014 al eerder heeft samengewerkt in Oekraïne, en als het plan is ingericht dat er ook na afloop van het project een plan is om de samenwerking tussen Oekraïne en Nederland voort te zetten.
In het geval dat het goedkeuren van twee of meer aanvragen met een even hoge score zou leiden tot overschrijding van het subsidieplafond, bepalen wij door middel van loting welke aanvraag wordt gehonoreerd.
Criteria voor beoordeling
| Criteria | Maximaal aantal punten |
|
1.1 De mate van geschiktheid van de partners om het project uit te voeren, blijkend uit het aanwezig zijn van de daarvoor benodigde competenties en ervaring die borgen dat het project:
|
10 |
|
1.2 De mate waarin het project bijdraagt aan het toepassingsgebied van de te ontwikkelen of door te ontwikkelen methode of techniek:
|
10 |
| 1.3 De mate waarin er sprake is van substantiële overdracht van kennis en capaciteiten tussen beide partijen in het samenwerkingsverband, waaronder mede begrepen een adequate verdeling van het werk en een plan voor regelmatige kennisuitwisseling tussen de partners. Een kort beschreven plan voor regelmatige kennisuitwisseling tussen de partners, uitgaande van interesses en noden van beiden partijen. | 10 |
| Criteria | Maximaal aantal punten |
| 2.1 De mate waarin het project bijdraagt aan verbetering van de civiele cyberbeveiliging in Oekraïne, blijkend uit een beschrijving van aansluiting van het project aan Oekraïense behoeften, het gebruik van lokale data, de snelle implementatie van de oplossing in een volatiele omgeving en de integratie van de oplossing in bestaande cyberbeveiligingsplatforms. | 10 |
| 2.2 De mate waarin het project bijdraagt aan het creëren van lange termijn cyberbeveiligingsoplossingen die gebruikt kunnen worden in Oekraïne en/of in Nederland, aansluitend op de thema's als bedoeld in criterium 1.2 en ontwikkeld met referenties naar relevante cyberbeveiligingsbeleidsdoelstellingen, vernoemd in Nederlandse, Oekraïense of Europese documenten, zoals beschreven in paragraaf 4.4. | 10 |
| 2.3 De mate waarin de resultaten van het project zullen worden meegenomen in toekomstige cyberweerbaarheidsplannen van Nederlandse ondernemingen, blijkend uit aanwezige referenties aan huidige en toekomstige Europese en Nederlandse cyberwetgeving en bedrijfsdoelstellingen, zoals beschreven in paragraaf 4.4. | 5 |
|
Criteria De mate waarin de kwaliteit van het projectplan en begroting geborgd is, blijkend uit: |
Maximaal aantal punten |
| 3.1 De mate waarin het project kostenefficiënt is, waarbij wordt gekeken naar de hoogte van de (subsidiabele) kosten van het project in relatie tot de beoogde ontwikkelingsresultaten en risico’s. | 10 |
| 3.2 a) De mate waarin het projectplan specifiek, meetbaar, haalbaar, realistisch en tijdgebonden (SMART) is opgesteld, b) de mate waarin de doelen realistisch en concreet zijn, en c) de mate waarin het samenwerkingsverband aantoonbare ervaring heeft met vergelijkbare trajecten. | 10 |
| 3.3 a) De mate waarin de risico’s voor het behalen van de beoogde projectdoelstelling in kaart zijn gebracht en b) de mate van specificering op welke wijze mitigatie van de risico's plaatsvindt. | 10 |
| Criteria | Maximaal aantal punten |
| 4.1 De mate waarin het project een duidelijk plan heeft voor toekomstige samenwerking van Nederlandse en Oekraïense partners na afloop van de subsidie. | 5 |
| 4.2 De mate waarin de Nederlandse partner in het samenwerkingsverband aantoonbare eerdere ervaring heeft met werken in Oekraïne sinds 20 februari 2014. | 5 |
Totaal aantal punten: minimaal 63 en maximaal 95 punten
Bij deze regeling werken wij met een bevoorschottingspercentage. Dat houdt in dat consortia na goedkeuring van de aanvraag 90% van de subsidie ontvangen. Na een succesvolle eindrapportage volgt de laatste 10%.
Wetten en regels
Een volledig overzicht van alle voorwaarden van de NL-UA CF 2026 regeling vindt u in de Publicatie Staatscourant 19 maart 2026.
Vragen?
Heeft u vragen over uw subsidieaanvraag? Mogelijk vindt u het antwoord bij de NL-UA CF vragen en antwoorden. Kunt u geen antwoord vinden op uw vraag? Neem dan met ons op contact via ncc-nl@rvo.nl.
- Ministerie van Buitenlandse Zaken