Om ondernemers te helpen hun digitale weerbaarheid te vergroten, heeft de overheid de subsidieregeling ‘Mijn cyberweerbare zaak’ (MCZ) opnieuw opengesteld. Met deze regeling kunnen zzp’ers en kleine mkb-bedrijven 50% subsidie ontvangen op cybersecuritymaatregelen, tot maximaal €1.250 per onderneming. Het totale subsidiebudget voor 2026 bedraagt €1 miljoen.
Wat houdt de regeling in?
De subsidie is bedoeld voor nieuwe of aanvullende maatregelen die de interne IT-systemen van een organisatie beter beschermen.
Je kunt subsidie krijgen voor onder andere:
- Veilige netwerktoegang en wifi, zoals firewalls, access points en routers
- Wachtwoordmanagers
- Tweefactorauthenticatie (2FA) en multifactorauthenticatie (MFA)
- Structureel patchmanagement
- Antivirussoftware
- Back-ups instellen en testen
- Risico-inventarisatie en -evaluatie
- Cyber awareness trainingen
De subsidie bedraagt 50% van de subsidiabele kosten, met een maximum van €1.250 per onderneming. De subsidiabele kosten moeten minimaal €400 bedragen.
Belangrijke data
Start aanvraagperiode: 7 september 2026 om 09:00 uur
Einde aanvraagperiode: 30 november 2026 om 17:00 uur
Let op: het beschikbare budget bedraagt €1 miljoen. Wacht daarom niet te lang met aanvragen.
Wordt het resterende budget op één dag overschreden, dan bepaalt RVO door middel van loting welke aanvragen nog subsidie ontvangen.
Voorwaarden in het kort
De regeling is onder andere bedoeld voor ondernemingen die:
- Ingeschreven staan bij de KVK
- Maximaal 50 werknemers hebben
- In het afgelopen boekjaar minder dan €10 miljoen omzet hadden
- Zelf 50% van de subsidiabele kosten betalen
- Per onderneming één subsidieaanvraag indienen
Belangrijk is dat alleen nieuwe of aanvullende maatregelen subsidiabel zijn. Bestaande abonnementen en licenties vallen niet onder de regeling. Ook kun je in 2026 geen subsidie ontvangen voor een categorie waarvoor je in 2023, 2024 of 2025 al subsidie vanuit Mijn cyberweerbare zaak hebt ontvangen.
Algemene IT-abonnementen zoals Microsoft 365 Premium, cloudwerkplekken en reguliere beheer- en onderhoudskosten vallen buiten de regeling.
Hoe werkt het aanvraagproces?
-
Doe de CyberVeilig Check – Vul eerst de CyberVeilig Check van het Nationaal Cyber Security Centrum in en bewaar het persoonlijke advies als pdf. Dit document is verplicht voor de subsidieaanvraag.
-
Kies passende maatregelen – Bepaal op basis van het advies welke cybersecuritymaatregelen je wilt uitvoeren.
-
Laat de maatregelen uitvoeren en betaal de factuur – De maatregelen moeten na 7 september 2026 zijn afgenomen, geïmplementeerd en volledig betaald.
-
Vraag de subsidie aan bij RVO – Voeg de CyberVeilig Check, factuur of facturen en de bijbehorende bankafschriften toe aan de aanvraag.
RVO behandelt een volledige aanvraag binnen maximaal acht weken. Bij toekenning wordt het subsidiebedrag vervolgens binnen twee weken uitbetaald.
Hoe IRIS one je helpt
Welke cybersecuritymaatregelen daadwerkelijk waarde toevoegen, verschilt per organisatie. IRIS one kan samen met jou bekijken waar de belangrijkste beveiligingsrisico’s liggen en welke aanvullende maatregelen daarbij passen.
Denk bijvoorbeeld aan:
- IT Security Scan – Inzicht krijgen in het huidige beveiligingsniveau
- Veilige netwerktoegang – Bijvoorbeeld met firewalls en veilige wifi-oplossingen
- MFA – Extra beveiliging voor toegang tot interne applicaties
- Patchmanagement – Beveiligingsupdates structureel beheren en uitvoeren
- Endpointbeveiliging – Bescherming met passende antivirusoplossingen
- Back-upoplossingen – Back-ups goed inrichten en testen
- Awareness & phishingtrainingen – Medewerkers bewuster maken van cyberrisico’s
Niet iedere cybersecuritydienst of -oplossing valt automatisch onder de regeling. We kijken daarom samen welke maatregelen aansluiten bij jouw organisatie en welke daarvan binnen de voorwaarden van MCZ 2026 passen.
Meer weten?
Wil je weten waar jouw organisatie de digitale weerbaarheid verder kan verbeteren? Neem contact op met IRIS one. We kijken graag met je mee naar passende cybersecuritymaatregelen en de technische invulling daarvan.
Let op: de subsidieaanvraag wordt door de onderneming zelf gedaan bij RVO. Als leverancier van de cybersecuritymaatregelen mag IRIS one niet tegelijkertijd optreden als intermediair die de subsidieaanvraag namens dezelfde klant indient.
