Subsidie voor een cyberweerbaarder bedrijf.
Met Mijn Cyberweerbare Zaak (MCZ) vergoedt de overheid de helft van je kosten om je interne IT-systemen beter te beveiligen. Aanvragen kan van 7 september tot en met 30 november 2026.
Waarom "Mijn cyberweerbare zaak"
Grote organisaties beveiligen zich steeds beter, maar bij kleinere bedrijven groeit de digitale weerbaarheidskloof juist verder: vaak ontbreken de tijd en het budget om cyberveiligheid structureel aan te pakken. De impact van een incident raakt niet alleen je systemen, maar ook het vertrouwen van je klanten en de continuïteit van je bedrijf. Deze subsidie verlaagt de drempel om daar nu iets aan te doen, met een beperkte investering en een concrete deadline om mee te werken.
Lees de volledige subsidie regeling op rvo.nl of hieronder de beknopte versie van CBYTE.
“De subsidie loopt van 7 september tot en met 30 november 2026. In deze periode is er in totaal € 1.000.000 beschikbaar.”
Waar kun je de subsidie voor inzetten?
Cyberweerbaarheid opbouwen hoeft niet in één keer alles tegelijk te zijn. Deze concrete maatregelen zijn een goed startpunt, en de subsidie dekt je kosten, tot een maximum van € 1.250 per aanvraag.
We koppelen tweefactor- of multifactorauthenticatie (2FA/MFA) aan je bestaande applicaties, zodat een gelekt wachtwoord niet meteen toegang geeft tot je systemen. Je collega's loggen in zoals ze gewend zijn, met één extra controlestap die het verschil maakt.
Toegang die net dat stapje veiliger is
We zetten geen standaard back-up neer, maar een oplossing die past bij hoe kritisch jouw data is. Denk aan een kant-en-klare NAS voor lokale opslag, met een back-upschema en een test die laat zien dat terugzetten ook echt werkt.
Een back-up waar je op kan vertrouwen
Beheersmaatregelen zijn de afspraken en processen die je cyberveiligheid dag in, dag uit op peil houden, in plaats van iets wat je één keer regelt en daarna vergeet. Denk aan patchmanagement (software automatisch laten bijwerken zodra er een beveiligingsupdate beschikbaar is, zodat bekende zwakke plekken snel gedicht worden), rechtenbeheer (vastleggen wie bij welke bestanden en systemen mag, zodat bijvoorbeeld niet elke medewerker toegang heeft tot de financiële administratie) en een helder wachtwoordbeleid (zoals verplicht gebruik van een wachtwoordmanager en het periodiek vervangen van wachtwoorden). Zo blijft je bedrijf ook over een jaar nog net zo goed beveiligd als op de dag dat je de subsidie aanvraagt.
Structureel in plaats van eenmalig
Werk je met maatwerk software of eigen applicaties? Dan bouwen we beveiligingsfuncties zoals rechtenniveaus, logging, AI checker en versleuteling direct in de software zelf, in plaats van er losse tools bij te plakken.
Beveiliging die in je software zit, niet erbovenop.
Een aanvraag indienen
Een aanvraag indienen doe je in drie stappen.
1. Doe de CyberVeilig Check Vul de gratis CyberVeilig Check van het Nationaal Cyber Security Centrum in en download het advies als pdf. Dit advies is verplicht bij je aanvraag: zonder dit document wordt je aanvraag afgewezen.
Samen nemen we de uitkomst van de check graag met je door. Zo weet je precies welke maatregelen voor jouw situatie het meeste opleveren, voordat je ergens in investeert.
2. Voer de maatregelen uit Kies één of meer maatregelen uit het advies, voer ze door en betaal ze volledig. Je hoeft niet elk punt uit het advies op te volgen om in aanmerking te komen.
Dit is waar wij het werk van je overnemen. Van het inrichten van 2FA tot een geteste back-upoplossing: we implementeren de maatregelen en letten erop dat de factuur voldoet aan wat RVO vraagt.
3. Dien je aanvraag in Log in bij RVO dien je aanvraag in met het resultaat van de CyberVeilig Check, je factu(u)r(en), en het bijbehorende bankafschrift. Binnen acht weken hoor je of je aanvraag is toegekend, en bij toekenning volgt uitbetaling binnen twee weken.
De aanvraag zelf doe je met je eigen eHerkenning, dat kunnen wij niet namens jou doen. We zorgen wel dat je factuur en documentatie op orde zijn, zodat je aanvraag in één keer compleet is.
4. Na je aanvraag Binnen 8 weken krij he een beslissing op je aanvraag. Bij een onvolledige aanvraag kunnen ze nog vragen naar aanvulingen.
Voorwaarden van de subsidie
Je onderneming staat ingeschreven bij de KVK, heeft maximaal 50 werknemers en had in het afgelopen boekjaar minder dan € 10 miljoen omzet. Ook blijf je onder het de minimisplafond van € 300.000 aan overheidssteun in drie jaar, en val je niet onder de primaire landbouw-, visserij- of aquacultuursector.
Alles moet na 7 september 2026 zijn afgenomen, ingevoerd én volledig betaald. Kosten van daarvoor tellen niet mee, ook niet als je pas na 7 september aanvraagt.
Maatregelen voor je website, webshop, betaalsysteem of cloudwerkplek vallen erbuiten. Hetzelfde geldt voor algemene abonnementen zoals Microsoft 365 Premium of Google Workspace, certificeringskosten, en meer accounts of licenties dan je aantal medewerkers.
Kreeg je in 2023, 2024 of 2025 al subsidie voor een maatregel uit dezelfde categorie, dan komt die categorie dit jaar niet opnieuw in aanmerking. Een voorbeeld: kreeg je vorig jaar subsidie voor een router, dan kan een firewall dit jaar niet meer.
Je factuur bevat naam en adres van beide partijen, een specificatie van de producten of diensten, de factuur- en betaaldatum, en het bedrag in- en exclusief btw. Je bankafschrift toont de rekeninghouder, het rekeningnummer, het betaalde bedrag en de datum.
Veelgestelde vragen over de MCZ subsidie
Ja, zolang het totaal aan subsidiabele kosten niet boven € 1.250 uitkomt. Dit doe je in één aanvraag.
Je krijgt dan een bijwerkverzoek om je aanvraag alsnog compleet te maken. Houd je e-mail in dat geval goed in de gaten.
Nee, voor dezelfde kosten kun je geen andere subsidie ontvangen, bijvoorbeeld van je gemeente.
Nee, bestaande abonnementen of licenties komen niet in aanmerking. Alleen nieuwe of extra maatregelen die je na 7 september 2026 afsluit, tellen mee.
Komen er op één dag meer aanvragen binnen dan er budget beschikbaar is, dan bepaalt loting welke aanvragen nog subsidie krijgen. Vraag daarom liever ruim op tijd aan dan vlak voor de sluitingsdatum.
Ja, je betaalt de maatregelen eerst volledig zelf. Wordt je aanvraag toegekend (binnen 8 weken na de aanvraag), dan ontvang je het subsidiebedrag binnen twee weken.
Dan kom je niet in aanmerking. De subsidiabele kosten moeten minimaal € 400 zijn.
Nee, de aanvraag doe je zelf met je eigen eHerkenning, dat kunnen wij niet namens jou. We helpen je wel graag om de factuur en documentatie op orde te krijgen, zodat je aanvraag in één keer compleet is.
