Subsidie voor cybersecurity: tot € 1.250 voor zzp'ers

Je bewaart klantgegevens, verstuurt facturen en werkt met bestanden die je niet kwijt wilt. Digitale beveiliging hoort daar gewoon bij. Toch schuif je een betere back-up of een wachtwoordmanager makkelijk door naar volgende week.

Met Mijn cyberweerbare zaak kun je een deel van die investering terugkrijgen. De subsidie vergoedt 50% van geschikte beveiligingskosten, tot € 1.250. Ook zzp'ers kunnen aanvragen. De ronde van 2026 is geopend. Hieronder lees je wat meetelt, hoeveel je zelf betaalt en hoe je de aanvraag voorbereidt.

Hoeveel subsidie kun je krijgen?

De vergoeding is de helft van de kosten die onder de regeling vallen. Boven € 2.500 aan subsidiabele kosten stijgt de subsidie niet verder: het maximum blijft € 1.250. Dat volgt uit de berekeningsregel van MCZ. Je betaalt dus altijd een deel zelf.

Let op het bedrag dat daadwerkelijk meetelt. Op een factuur kunnen ook kosten staan waarvoor je geen subsidie krijgt. De ondergrens is € 400 aan subsidiabele kosten; dat is iets anders dan € 400 subsidie.

Kies vooral een verbetering die je bedrijf nodig heeft. Extra uitgeven om het maximale subsidiebedrag te halen, levert je ook een hogere eigen rekening op.

Wanneer kom je als zzp'er in aanmerking?

Je hoeft geen personeel te hebben om aan te vragen. Volgens de voorwaarden van RVO geldt onder meer:

• Je onderneming staat ingeschreven bij KVK.
• Je hebt maximaal 50 werknemers en had in het vorige boekjaar minder dan € 10 miljoen omzet.
• Je krijgt geen andere subsidie voor dezelfde kosten.
• Je blijft binnen de grens voor de-minimissteun: € 300.000 over drie jaar.
• Voor onder meer primaire landbouw, visserij en aquacultuur gelden uitsluitingen.

Lever je zelf cyberbeveiligingsproducten of -diensten aan klanten? Het NCSC noemt leveranciers als uitgesloten doelgroep. Vraag RVO hoe dit voor jouw bedrijf uitpakt voordat je kosten maakt voor een subsidieaanvraag.

Welke beveiligingsmaatregelen tellen mee?

De regeling heeft acht categorieën. Binnen die categorieën gelden aanvullende voorwaarden. Denk aan deze mogelijkheden:

Voor subsidiabele abonnementen en licenties telt maximaal één jaar mee. Een eenmalige software-update is geen structureel patchmanagement. Bekijk de spelregels per maatregel voordat je iets bestelt.

Welke kosten vallen erbuiten?

MCZ is bedoeld voor je interne bedrijfsomgeving. Beveiliging van websites, webshops, online platformen, betaalsystemen en cloudwerkplekken valt buiten de regeling. Ook algemeen IT-beheer zonder specifieke patching valt erbuiten. Deze afbakening staat in de regeling.

Daarnaast krijg je geen vergoeding voor gewone beheer- en onderhoudskosten. De wijziging voor 2026 verduidelijkt dit. Een algemeen abonnement op Microsoft 365 Premium of Google Workspace en kosten voor een ISO 27001-certificering komen volgens het NCSC-overzicht evenmin in aanmerking.

Een duurder softwarepakket is dus niet automatisch een geschikte subsidie-investering. Vraag je leverancier precies te omschrijven welke beveiligingsmaatregel je koopt en welke kosten daarbij horen.

Zo vraag je de subsidie aan

1. Doe de CyberVeilig Check

Vul de CyberVeilig Check voor zzp en mkb in en download je persoonlijke actielijst als pdf. Bewaar die: hij hoort bij je aanvraag. Kies vervolgens welke voorgestelde maatregelen bij jouw bedrijf passen. Je hoeft niet de hele lijst af te werken. Het NCSC beschrijft deze aanvraagroute stap voor stap.

2. Controleer de voorwaarden en voer je keuze uit

Bekijk vóór de aankoop of de maatregel en leverancier aan de eisen voldoen. Laat de maatregel uitvoeren, betaal de volledige rekening en bewaar de bewijsstukken. Je schiet de investering dus zelf voor.

Heb je iets op de openingsdag gekocht, ingevoerd of betaald? Lees dan hieronder de vraag over 7 september.

3. Leg je documenten klaar

Verzamel je actielijst, facturen en bankafschriften. De factuur en het betaalbewijs moeten onder meer de betrokken partijen, de maatregel, bedragen en betaling duidelijk maken. Voeg een offerte of specificatie toe als de factuur daarnaar verwijst.

Maak één map per aanvraag. Bewaar daarin ook de oorspronkelijke offerte en eventuele uitleg van de leverancier. Dan hoef je die informatie niet opnieuw op te zoeken als RVO een vraag stelt.

4. Dien één complete aanvraag in bij RVO

Je kunt meerdere maatregelen en facturen combineren in één aanvraag. Per onderneming is één aanvraag mogelijk; verbonden ondernemingen gelden hierbij als één. Voor inloggen bij RVO heb je minimaal eHerkenning 2+ nodig, met de machtiging RVO-diensten op dat niveau.

De aanvraagperiode loopt van 7 september 2026 om 09.00 uur tot en met 30 november 2026 om 17.00 uur. Het budget van € 1 miljoen wordt op volgorde van binnenkomst verdeeld en kan eerder op zijn. Controleer de actuele openstelling voordat je kosten maakt; een investering geeft nog geen zekerheid over toekenning.

Veelgestelde vragen

Een verdachte mail of een telefoontje van een nephelpdesk vraagt ook om alertheid. Lees hoe je phishing herkent en voorkomt.