Je hebt vast wel eens gedacht: cyberbeveiliging regel ik wel als het misgaat. Veel ondernemers in het mkb denken er zo over, totdat de rekening van een hack op de mat valt. Vanaf 7 september 2026 kun je daar iets aan doen met een rijkssubsidie die voor het grijpen ligt, maar die ook snel weer op kan zijn.
De regeling heet Mijn Cyberweerbare Zaak en vergoedt de helft van de kosten die je maakt om je bedrijf digitaal veiliger te maken, tot 1.250 euro per aanvraag. Het budget is 1 miljoen euro in totaal en wordt verdeeld op volgorde van binnenkomst. Wie wacht tot januari, is waarschijnlijk te laat.
Voor wie is deze subsidie bedoeld
De regeling is gemaakt voor zelfstandigen en kleine bedrijven: je komt in aanmerking als je bij de KVK staat ingeschreven, maximaal 50 medewerkers hebt en een jaaromzet onder de 10 miljoen euro. Daarmee valt praktisch elke zzp'er en elk klein mkb-bedrijf binnen de doelgroep. Grote ketenverplichtingen uit de cyberbeveiligingswet gelden voor jou dus niet, maar de kwetsbaarheid wel. Volgens het Nationaal Cyber Security Centrum is juist deze groep vaak slecht beschermd, simpelweg omdat er geen IT-afdeling is die het oplost.
Wat je met het geld mag doen
De subsidie dekt concrete maatregelen: een wachtwoordmanager voor je team, multifactorauthenticatie op je zakelijke accounts, een phishingtraining voor personeel, een firewall of een beveiligingsscan van je website. Geen abstracte adviesuren, maar spullen en diensten die je morgen al kunt inzetten. Twijfel je of je hosting kwetsbaar is, dan is een scan vaak de eerste stap, net zoals je dat zou doen bij een pentest op grotere schaal.
Belangrijk om te weten: je vraagt de subsidie pas aan nadat je de maatregelen al hebt afgenomen en betaald. Je legt dus eerst zelf geld neer en krijgt daarna de helft terug, met een bewijs van betaling als bijlage bij je aanvraag. Reken dus niet op een voorschot, want de regeling werkt puur als terugbetaling achteraf.
Voor veel ondernemers is dit juist de reden om nu in actie te komen. Een phishingtraining voor vijf medewerkers kost al snel enkele honderden euro's, en een gedegen beveiligingsscan van je website kan oplopen tot duizend euro of meer. Met de helft vergoed verdien je die investering sneller terug dan je denkt, zeker als je bedenkt dat de gemiddelde schade bij een cyberaanval op een mkb-bedrijf in de tienduizenden euro's loopt.
De verplichte stap die je niet mag overslaan
Voordat je iets aanvraagt, moet je eerst de CyberVeilig Check van het NCSC doorlopen. Die check brengt in een kwartier in kaart waar je bedrijf digitaal het meest kwetsbaar is en levert een rapport op dat je bij je aanvraag meestuurt. Overslaan kan niet: zonder dat rapport wordt je aanvraag niet eens in behandeling genomen.
De check zelf is gratis en online te doen, en geeft je meteen een lijst met aanbevolen maatregelen. Dat maakt het ook makkelijker om te bepalen waar je het subsidiegeld het beste aan besteedt, in plaats van zomaar iets te kopen omdat het mag.
Waarom dit sneller moet dan je denkt
Je vraagt de subsidie aan via de Rijksdienst voor Ondernemend Nederland, en dat loket werkt op volgorde van binnenkomst tot de pot leeg is. Bij vergelijkbare regelingen, zoals de SLIM-subsidie, zag je dat het budget in sommige jaren binnen een paar weken was uitgedeeld. Met 1 miljoen euro beschikbaar en duizenden potentiële aanvragers in Nederland is de kans reëel dat je half november al te laat bent, terwijl de officiële deadline op 30 november staat.
Heb je geen zin om zelf uit te zoeken welke maatregelen je nodig hebt, dan kun je ook terecht bij het centrale loket voor cyberhulp dat eerder dit jaar is gelanceerd. Daar krijg je gratis advies voordat je geld uitgeeft aan iets wat niet bij jouw situatie past.
Zo vraag je de subsidie in de praktijk aan
De route is in theorie simpel. Eerst doe je de CyberVeilig Check en bewaar je het rapport. Dan koop je de maatregelen die je nodig hebt en bewaar je alle facturen. Daarna dien je de aanvraag in bij RVO met het check-rapport en de betaalbewijzen, en wacht je op de beoordeling. Bij toekenning krijg je 50 procent van je kosten terug, met een maximum van 1.250 euro.
- Check vooraf of je aan de voorwaarden voldoet: KVK-inschrijving, maximaal 50 medewerkers, omzet onder 10 miljoen euro
- Doe eerst de gratis CyberVeilig Check van het NCSC
- Koop en betaal de maatregelen zelf, bewaar alle facturen
- Dien de aanvraag in bij RVO met het rapport en de bewijsstukken
- Reken niet op toekenning na 30 november, het budget kan eerder op zijn
De volledige voorwaarden en het aanvraagformulier staan op de website van RVO.nl, de CyberVeilig Check zelf vind je via het NCSC.
Dit is wat je deze week al kunt regelen
Je hoeft niet te wachten op een hack om te merken dat je beveiliging niet op orde is. Plan deze week een uur in om de CyberVeilig Check te doen, kijk welke maatregelen bij jouw bedrijf passen en vraag daarna de subsidie aan voordat het budget vol is. De helft van je kosten terugkrijgen voor iets dat je toch al zou moeten regelen, is een kans die je als ondernemer niet laat liggen.