Mijn Cyberweerbare Zaak (MCZ) gaat weer van start

Verhoog je cyberweerbaarheid met 50% subsidie

🧩 In het kort

Vanaf maandag 7 september 2026, 9:00 uur kun je als zzp’er of kleine ondernemer opnieuw gebruikmaken van de subsidieregeling Mijn cyberweerbare zaak (MCZ), waarmee je de cyberveiligheid van jouw onderneming met een beperkt budget kunt verhogen. Cyberweerbaarheid is belangrijk voor de veiligheid van je onderneming en de regeling is speciaal bedoeld voor zzp’ers en micro- en kleine bedrijven tot en met 50 werknemers en een jaaromzet van maximaal € 10 miljoen. 

De subsidie bedraagt 50% van de aanschafwaarde en/of het implementeren van een digitale technologie of dienst, tot een maximum van € 1.250, en het totale budget is € 1.000.000. Je kunt subsidie krijgen voor acht concrete cyberweerbaarheidsmaatregelen, variërend van veilige netwerktoegang, wachtwoordmanagers, tweefactorauthenticatie en patchmanagement tot antivirussoftware, back-ups, risico-inventarisaties en cyber awareness trainingen. 

Waarom kleine bedrijven extra kwetsbaar zijn voor cyberrisico’s

Cybercriminaliteit vormt inmiddels een risico voor iedere onderneming, en juist kleine bedrijven en zzp’ers vormen een aantrekkelijk doelwit. Toch blijft cybersecurity bij veel kleine organisaties onderbelicht. Uit onderzoek blijkt dat maar liefst 32% van de bedrijven met minder dan 10 medewerkers geen enkele maatregel neemt om zich te beschermen tegen cyberaanvallen, waardoor zij een aantrekkelijk doelwit vormen voor cybercriminelen. 

De overheid komt hierin tegemoet met de regeling Mijn cyberweerbare zaak. Met subsidie van Mijn cyberweerbare zaak kun je producten en/of diensten aanschaffen om de cyberweerbaarheid van jouw bedrijf te verhogen, waardoor je interne IT-systemen beter beschermd zijn tegen externe bedreigingen zoals cyberaanvallen.

Budget en aanvraagperiode

Zet de belangrijkste data en bedragen alvast in je agenda:

  • Startdatum
    Maandag 7 september 2026, 9:00 uur
  • Einddatum
    Maandag 30 november 2026, 17:00 uur
  • Subsidiepercentage
    50% van de aanschaf- en implementatiekosten, tot een maximum van € 1.250
  • Totaal budget
    € 1.000.000

Wees er op tijd bij. Is het budget overschreden op een dag waarop meerdere aanvragen binnenkomen, dan bepaalt loting welke aanvragen nog subsidie krijgen. Ons advies is daarom om ruim op tijd aan te vragen.

Waarvoor kun je subsidie krijgen?

Je kunt subsidie krijgen voor producten en diensten binnen de volgende 8 cyberweerbaarheidsmaatregelen.

1. Veilige netwerktoegang/wifi. Zoals hardwarematige firewalls, access points en routers. In onze hardware-webshop vind je een breed assortiment aan zakelijke firewalls van onder andere Cisco en Fortinet, waarmee je een volledig en beveiligd netwerk op kantoor realiseert.

2. Wachtwoordmanager. Voor maximaal 1 jaar. Met de Password Manager van OfficeGrip beveilig je wachtwoorden centraal, genereer je automatisch sterke wachtwoorden en beheer je toegangsrechten. Zo vergroot je de digitale weerbaarheid van je organisatie.

3. Tweefactorauthenticatie (2FA), tweestapsverificatie en multifactorauthenticatie (MFA). Voor interne applicaties. Met MFA is aanvullende identificatie nodig, bijvoorbeeld via een sms-code of authenticatie-app. Dit maakt het voor kwaadwillenden moeilijker om toegang te krijgen tot je organisatie.

4. Patchmanagement (het beheren en toepassen van beveiligingsupdates). Gericht op structurele verbetering, niet voor eenmalige updates. Met endpointbeveiliging houd je je software structureel up-to-date en beperk je bekende kwetsbaarheden.

5. Antivirussoftware. Licentie- en realisatiekosten voor maximaal 1 jaar. Met Microsoft Defender for Endpoint wordt het mogelijk om alle apparaten binnen een organisatie te beschermen tegen bedreigingen van buitenaf.

6. Back-ups instellen en testen. Inclusief invoering en hardware, zoals een kant-en-klare Network Attached Storage (NAS). OfficeGrip verzorgt betrouwbare back-up- en hersteloplossingen zodat je bij een incident snel weer verder kunt.

7. Risico-inventarisatie en -evaluatie. Behalve als dit onderdeel is van een certificeringstraject zoals ISO 27001. Hiermee breng je in kaart welke digitale risico’s jouw onderneming loopt en waar je systemen kwetsbaar zijn, zodat je gericht in passende maatregelen kunt investeren in plaats van willekeurige maatregelen te nemen.

8. Security Awareness-trainingen. Om je personeel bewust te maken van cyberrisico’s. Met onze Security Awareness verklein je het aanvalsoppervlak van jouw organisatie door medewerkers cyberbewust te maken, met AI-gestuurde trainingssoftware en gepersonaliseerde phishingsimulaties die bouwen aan een ‘human firewall’.

Waarvoor krijg je geen subsidie?

De subsidie is bedoeld voor de beveiliging van je interne bedrijfssystemen. Maatregelen voor websites, webshops, online platformen, betaalsystemen en cloudwerkplekken vallen daarom niet onder deze regeling.

Daarnaast zijn er een aantal kosten die niet in aanmerking komen. Denk aan producten of diensten die buiten de acht cyberweerbaarheidsmaatregelen vallen, en aan eenmalige updates of algemeen IT-beheer zonder structureel patchmanagement, inclusief updates voor end-of-life software. Ook algemene abonnementen waarin cybermaatregelen al zijn opgenomen, zoals Microsoft 365 Premium of Google Workspace, komen niet in aanmerking. Datzelfde geldt voor generieke hardware voor back-ups (met uitzondering van een kant-en-klare Network Attached Storage, oftewel een NAS), voor certificeringskosten zoals ISO 27001 en voor juridisch advies rondom een Information Security Management System.
 
Verder krijg je geen subsidie voor meer accounts of diensten dan je aantal werkzame personen. Ook bestaande abonnementen en licenties komen niet in aanmerking. Alleen nieuwe of aanvullende maatregelen tellen mee. Heb je in een eerdere openstelling (2023, 2024 of 2025) al subsidie ontvangen voor een bepaalde categorie, dan kun je daar niet nogmaals voor aanvragen. Kreeg je in 2025 bijvoorbeeld subsidie voor een router om je netwerk te beveiligen, dan komt een product uit diezelfde categorie, zoals een firewall, in 2026 niet meer in aanmerking. Tot slot geldt dat maatregelen die vóór 7 september 2026 zijn afgenomen, geïmplementeerd of betaald, buiten de regeling vallen.

De voorwaarden

Om subsidie te krijgen, moet je onderneming aan een aantal voorwaarden voldoen. Je onderneming staat ingeschreven bij de KVK, heeft maximaal 50 werknemers en behaalde in het afgelopen boekjaar minder dan € 10 miljoen omzet. De subsidiabele kosten bedragen minimaal € 400. Je betaalt zelf de helft van de kosten; de subsidie vergoedt de andere 50%, tot maximaal € 1.250.

De maatregelen moeten op of na 7 september 2026 zijn aangeschaft, uitgevoerd én volledig betaald. Voor dezelfde kosten mag je geen andere subsidie ontvangen. Je kunt per onderneming één aanvraag indienen, waarbij verbonden ondernemingen als één onderneming gelden. Daarnaast moet je onder het de-minimisplafond van € 300.000 aan overheidssteun over een periode van drie jaar blijven. Ondernemingen die actief zijn in de primaire productie van landbouwproducten, visserij of aquacultuur komen niet voor de regeling in aanmerking.

Zo vraag je de subsidie aan in 3 stappen

Stap 1. Doe de CyberVeilig Check Vul de CyberVeilig Check van het Nationaal Cyber Security Centrum in. Je ontvangt dan persoonlijk advies over passende cyberveiligheidsmaatregelen. Download en bewaar dit advies als pdf, want je hebt het nodig bij je aanvraag en zonder dit advies wordt je aanvraag afgewezen.

Stap 2. Voer de cyberveiligheidsmaatregelen uit Voer een of meer subsidiabele maatregelen uit en betaal deze volledig. Het is niet nodig dat je álle maatregelen uit je persoonlijke advies al hebt doorgevoerd. Controleer vooraf of je leverancier een factuur kan leveren die aan de aanvraagvereisten voldoet, en betaal bij voorkeur per bank, omdat het benodigde afschrift bij creditcardbetalingen pas een maand later beschikbaar kan zijn. Hierin ondersteunt OfficeGrip je volledig met advies en professionele implementatie.

Stap 3. Dien je aanvraag in Dien je aanvraag bij RVO in met het resultaat van de CyberVeilig Check, de factuur of facturen met eventuele bijlagen, en het bijbehorende bankafschrift of de bankafschriften. Je logt in met eHerkenning en hebt hiervoor minimaal niveau 2+ met machtiging RVO-diensten op niveau eH2+ nodig.
 
Wat moet er op je factuur en bankafschrift staan? Op je factuur horen de naam en het adres van jou en je leverancier, een specificatie van de producten en diensten, de factuur- en betaaldatum, en het bedrag inclusief en exclusief btw. Op het bankafschrift staan de naam van de rekeninghouder, het rekeningnummer, het betaalde bedrag met betaaldatum en het rekeningnummer van je leverancier. Let op: boekhoudkundige overzichten en PayPal-afschriften worden niet geaccepteerd en bij een creditcardbetaling gebruik je het maandafschrift.

Wat gebeurt er na je aanvraag?

RVO beoordeelt je aanvraag zodra deze volledig is. Vanaf dat moment ontvang je binnen acht weken een beslissing.

Blijkt je aanvraag nog niet volledig te zijn? Dan ontvang je van RVO een verzoek om de ontbrekende informatie aan te vullen. De datum waarop RVO je volledige aanvraag ontvangt, geldt vervolgens als officiële ontvangstdatum. Vanaf die datum begint de beslistermijn van acht weken.

Wordt je subsidie toegekend? Dan betaalt RVO het volledige subsidiebedrag binnen twee weken na de beslissing uit. Na de toekenning ben je verplicht mee te werken aan een evaluatie van de effecten van de gesubsidieerde maatregelen.

OfficeGrip helpt je van check tot implementatie

Cyberweerbaar worden hoeft geen ingewikkeld traject te zijn. Als Microsoft Cloud Partner en full-service IT-dienstverlener helpt OfficeGrip je met het kiezen en implementeren van de juiste maatregelen. Zo weet je zeker dat je investering aansluit op de subsidievoorwaarden en dat je onderneming écht weerbaarder wordt.

Veelgestelde vragen (FAQ)

Je kunt subsidie aanvragen van 7 september 2026, 9:00 uur tot en met 30 november 2026, 17:00 uur.

De regeling is speciaal voor zzp’ers en micro en kleine bedrijven tot en met 50 werknemers en een jaaromzet van maximaal € 10 miljoen.

De subsidie is 50% van de aanschafwaarde en/of het implementeren van een digitale technologie of dienst, tot een maximum van € 1.250 van de aanschafprijs.

Ja. De subsidiabele kosten zijn minimaal € 400.

Ja. Zonder het advies uit de CyberVeilig Check wordt je aanvraag afgewezen. Je downloadt en bewaart dit advies als pdf voor je aanvraag.

Ja, je kunt meerdere facturen en betalingen indienen zolang het totaalbedrag niet boven € 1.250 aan subsidiekosten uitkomt, en je doet dit in één aanvraag.

Dat hangt af van de categorie. Voor een categorie maatregel waarvoor je in een eerdere MCZ-openstelling (2023, 2024 of 2025) al subsidie hebt ontvangen, kom je niet opnieuw in aanmerking.

Nee. De subsidie is bedoeld voor de beveiliging van interne bedrijfssystemen. Maatregelen voor websites, webshops, online platformen, betaalsystemen en cloudwerkplekken vallen niet onder deze regeling.

Is het budget overschreden op een dag waarop meerdere aanvragen binnenkomen, dan bepaalt loting welke aanvragen nog subsidie krijgen.

Je ontvangt binnen 8 weken een beslissing en bij toekenning keert RVO het volledige subsidiebedrag binnen 2 weken uit.

Je logt in met eHerkenning en hebt minimaal niveau 2+ met machtiging RVO-diensten op niveau eH2+ nodig.

nis2-cirkel-1

Is uw organisatie voorbereid op de NIS2 wetgeving?

Doe het Self Assessment en ontdek het zelf!

NIS2 Self Assessment

Klaar om de cyberweerbaarheid van je organisatie te verhogen?

Avista-Shegani

Avista denkt graag
met u mee.