Sinds 7 september 2026 kunnen zzp’ers en kleine bedrijven gebruikmaken van Mijn Cyberweerbare Zaak. Met deze regeling wordt 50% van bepaalde cybersecurity-investeringen vergoed, tot maximaal €1.250 per onderneming.

Voor 2026 is €1 miljoen beschikbaar. Aanvragen kan tot en met 30 november 2026, zolang er budget beschikbaar is.

Interessant dus. Maar voordat je enthousiast een firewall en drie wachtwoordmanagers bestelt: niet iedere ICT-uitgave komt voor subsidie in aanmerking.

Voor wie is de subsidie?

De regeling is bedoeld voor zelfstandig ondernemers en kleine bedrijven met maximaal 50 medewerkers en maximaal €10 miljoen jaaromzet.

De subsidiabele kosten moeten minimaal €400 bedragen.

Investeer je bijvoorbeeld €1.000 in maatregelen die onder de regeling vallen, dan kan €500 worden vergoed. Bij €2.500 aan subsidiabele kosten bereik je de maximale vergoeding van €1.250.

Welke cybersecuritymaatregelen vallen eronder?

De regeling kent acht categorieën:

1. Veilige netwerktoegang en wifi
Denk aan hardwarematige firewalls, routers en access points. De configuratie blijft daarbij minstens zo belangrijk als het apparaat zelf. Een firewall die vrijwel alles doorlaat, is uiteindelijk vooral een duur apparaat met knipperende lampjes.

2. Wachtwoordmanager
Hiermee kunnen medewerkers voor verschillende diensten sterke en unieke wachtwoorden gebruiken zonder ze allemaal te hoeven onthouden.

3. Tweefactorauthenticatie en MFA
Een extra authenticatiefactor zorgt ervoor dat een gestolen wachtwoord niet automatisch voldoende is om toegang te krijgen tot een account.

4. Patchmanagement
Hier gaat het niet om één computer een middagje bijwerken. Goed patchmanagement is een structureel proces voor het controleren, prioriteren en installeren van beveiligingsupdates.

5. Antivirussoftware
Licentie- en implementatiekosten kunnen onder voorwaarden worden meegenomen. Voor abonnementen geldt maximaal één jaar.

6. Back-ups instellen en testen
Een back-up hebben is niet hetzelfde als kunnen herstellen. Daarom gaat het niet alleen om het maken van back-ups, maar ook om het correct inrichten en testen ervan.

7. Risico-inventarisatie en -evaluatie
Een deskundige brengt digitale risico’s in kaart en bepaalt welke maatregelen daarbij passen. Een risico-inventarisatie als onderdeel van bijvoorbeeld een ISO 27001-certificering valt niet onder deze subsidie.

8. Cyber awareness-training
Medewerkers leren onder andere phishing, verdachte verzoeken en onveilig accountgebruik herkennen.

Binnen het Amitron-portfolio sluiten onder andere MFA, patchmanagement, firewalling, backup & restore en Security Awareness Training aan op deze onderwerpen. Bij Managed Security Awareness Training werken we bijvoorbeeld met korte, terugkerende trainingen en phishing-simulaties in plaats van één jaarlijks trainingsmoment.

€1.250 budget: waar begin je?

Dat is eigenlijk de belangrijkste vraag.

De subsidie maakt een beveiligingsmaatregel goedkoper, maar maakt hem niet automatisch de juiste maatregel.

Heeft een bedrijf nog geen MFA op kritieke applicaties? Dan kan dat urgenter zijn dan een nieuwe firewall. Is MFA al geregeld, maar is nog nooit getest of de back-up daadwerkelijk kan worden teruggezet? Dan ligt de prioriteit mogelijk ergens anders.

Kijk daarom eerst naar risico, impact en bestaande maatregelen. Pas daarna naar het subsidiebudget.

Begin met de Cyberveilig Check

Om gebruik te maken van de regeling moet eerst de Cyberveilig Check voor zzp en mkb worden uitgevoerd.

Na de check krijg je een persoonlijke actielijst. Bewaar de PDF daarvan goed: deze heb je nodig bij de subsidieaanvraag.

Dat verplichte onderdeel heeft ook inhoudelijk waarde. Het dwingt je eerst te kijken waar de belangrijkste risico’s liggen, voordat je besluit waar je geld aan uitgeeft.

Niet iedere ICT-uitgave telt mee

Mijn Cyberweerbare Zaak is geen algemene ICT-subsidie.

Reguliere beheer- en onderhoudskosten vallen er bijvoorbeeld niet zomaar onder. Dat geldt ook voor bestaande abonnementen, eenmalige handmatige software-updates en verschillende maatregelen voor websites, webshops en online platformen.

Bij meerjarige abonnementen die wél subsidiabel zijn, kan maximaal één jaar worden meegenomen.

Controleer daarom vóór de aanschaf of de maatregel en bijbehorende kosten daadwerkelijk onder de regeling vallen.

Bewaar facturen én betaalbewijzen

Ook de administratie verdient aandacht.

Zorg voor een duidelijke factuur waarop staat welke producten en diensten zijn geleverd. ‘ICT-werkzaamheden’ is een stuk minder behulpzaam dan een concrete omschrijving van de uitgevoerde beveiligingsmaatregel.

Bewaar daarnaast het betaalbewijs. Voor de aanvraag zijn onder andere de actielijst van de Cyberveilig Check, facturen en betaalbewijzen nodig.

Meerdere maatregelen kunnen in één aanvraag worden gecombineerd. Bepaal daarom vooraf welke investeringen je wilt meenemen.

Wacht niet tot 30 november

Voor 2026 is €1 miljoen beschikbaar. In eerdere jaren was er veel belangstelling voor de regeling.

De officiële sluitingsdatum is 30 november 2026, maar wachten tot het laatste moment is niet nodig. Zeker wanneer je eerst nog maatregelen moet selecteren, offertes wilt vergelijken en de implementatie en betaling moet afronden.

30 november is de deadline. Het hoeft niet je planning te zijn.

Praktisch: zo pak je het aan

Cyberveilig Check uitvoeren → PDF bewaren → belangrijkste risico bepalen → subsidiabele maatregel kiezen → aanschaffen en implementeren → betalen → factuur en betaalbewijs bewaren → subsidie aanvragen.

Subsidie is daarbij een hulpmiddel, geen securitystrategie. €1.250 betaalt geen complete beveiligingsarchitectuur, maar kan wel helpen om een noodzakelijke basismaatregel nu goed te regelen.

De betere vraag is daarom niet:

“Waar kunnen we subsidie voor krijgen?”

Maar:

“Welk cyberrisico moeten we sowieso aanpakken, en kunnen we deze regeling gebruiken om dat nu te doen?”

Zelf aan de slag?

Wil je weten welke maatregelen voor jouw bedrijf relevant zijn en gebruikmaken van de subsidieregeling?

Start met de CyberVeilig Check voor zzp en mkb bij het NCSC.