MKB / Mijn Cyberweerbare Zaak 2026

Subsidie voor cyberveiligheid. Maak de juiste maatregelen bereikbaar.

Voor zzp'ers en kleine bedrijven biedt Mijn Cyberweerbare Zaak een tegemoetkoming voor geschikte cybermaatregelen aan interne bedrijfssystemen. Ontdek wat past, zonder beloften over gegarandeerde subsidie.

Bronnen gecontroleerd op . Controleer de actuele openstelling bij RVO; het budget kan eerder op zijn.

Eerst even controleren

Voor wie en waarvoor?

De regeling gaat over de interne IT-beveiliging van kleine ondernemingen, niet over algemene IT-kosten.

Mogelijk passend

Kleine bedrijven met concrete beveiligingsmaatregelen

KvK-geregistreerd, maximaal 50 medewerkers en minder dan € 10 miljoen omzet in het laatste boekjaar, met voldoende nieuwe subsidiabele kosten.

Ook de-minimisregels, eerdere subsidies, verbonden ondernemingen en andere RVO-voorwaarden tellen mee.

Niet zomaar subsidiabel

Websitepatches, cloudwerkplekken en algemeen beheer

RVO sluit maatregelen voor websites, webshops, cloudwerkplekken, algemene Microsoft 365-abonnementen en losse noodupdates uit.

Ook bestaande licenties, maatregelen van vóór 7 september 2026 en dezelfde subsidiecategorie als bij een eerdere toekenning zijn uitgesloten.

Officiële categorieën / RVO

Acht manieren om je cyberbasis te versterken.

Niet ieder product of abonnement binnen deze thema's komt automatisch in aanmerking. De voorwaarden en de CyberVeilig Check blijven leidend.

01

Veilige netwerktoegang en wifi

Bijvoorbeeld een hardwarematige firewall, router of access point voor de interne bedrijfsomgeving.

Bekijk passende IT-dienst
02

Wachtwoordmanager

Een nieuwe wachtwoordmanager, voor maximaal één jaar binnen de regeling.

03

MFA en tweefactorauthenticatie

Extra authenticatie voor interne applicaties, afhankelijk van de aanvraagvoorwaarden.

04

Structureel patchmanagement

Tools of diensten om beveiligingsupdates voor interne systemen blijvend te beheren; geen losse noodupdate.

Bekijk passende IT-dienst
05

Antivirussoftware

Nieuwe antivirusbescherming: licentie- en implementatiekosten voor maximaal één jaar.

06

Back-ups instellen en testen

Inrichting en hersteltests voor interne bedrijfssystemen; eventueel een kant-en-klare NAS-bundel.

Bekijk passende IT-dienst
07

Risico-inventarisatie en -evaluatie

Beveiligingsrisico's in kaart brengen, behalve als onderdeel van een certificeringstraject.

08

Cyberawareness-training

Medewerkers weerbaarder maken tegen phishing en andere dagelijkse cyberrisico's.

Van idee naar aanvraag

In drie stappen. Zonder omwegen.

De officiële route loopt via NCSC en RVO. TAK IT kan helpen de technische maatregelen helder te kiezen en te omschrijven.

  1. 01

    Doe eerst de officiële CyberVeilig Check

    Beantwoord de vragen van het NCSC en bewaar je persoonlijke actielijst als PDF. Die is vereist voor de subsidieaanvraag.

    Start de NCSC CyberVeilig Check
  2. 02

    Kies, voer uit en betaal

    Laat een passende nieuwe maatregel voor je interne systemen uitvoeren. Bewaar de gespecificeerde factuur en het bankafschrift. TAK IT kan de technische opties helpen afbakenen.

    Overleg met TAK IT
  3. 03

    Vraag zelf aan bij RVO

    Dien de NCSC-actielijst, facturen en bankafschriften in via RVO. Je hebt eHerkenning op minimaal eH2+ nodig, met de juiste machtiging.

    Bekijk de aanvraag bij RVO

De actielijst (PDF) van de CyberVeilig Check, gespecificeerde facturen en bankafschriften zijn verplicht bij de aanvraag. RVO beslist over toekenning; TAK IT is geen subsidiegever.

PHP-nieuws in perspectief

Een kwetsbaarheid vraagt om actie. Niet om een verkeerde subsidieclaim.

De recente PHP-beveiligingswaarschuwingen onderstrepen waarom updates en beheer belangrijk zijn. Maar een eenmalige PHP-fix aan een publieke website valt niet onder Mijn Cyberweerbare Zaak. Structureel patchmanagement van interne systemen kan mogelijk wel passen.

Bekijk onze gedateerde PHP-duiding
Geen angstmarketingEerst een passende maatregel. Dan de juiste financieringsroute.

RVO beoordeelt wat echt onder de regeling valt.

Veelgestelde vragen

Duidelijkheid vóór je investeert.

Komt mijn bedrijf in aanmerking?

De regeling richt zich op KvK-geregistreerde zzp'ers en kleine bedrijven met maximaal 50 werknemers en minder dan € 10 miljoen omzet in het afgelopen boekjaar. Er gelden aanvullende voorwaarden, waaronder eerdere subsidies en verbonden ondernemingen. RVO beslist.

Kan ik subsidie krijgen voor een urgente PHP-patch op mijn website?

Nee, niet voor een eenmalige websitepatch. RVO sluit websites, webshops en online platforms uit en vergoedt geen losse updates. Structureel patchmanagement voor interne bedrijfssystemen kan onder voorwaarden wel passend zijn. Een kwetsbaarheid maakt kosten niet automatisch subsidiabel.

Vallen Microsoft 365 en cloudwerkplekken onder de regeling?

Nee. Algemene abonnementen zoals Microsoft 365 Premium en Google Workspace zijn uitgesloten. Ook maatregelen voor cloudwerkplekken vallen volgens RVO buiten deze regeling. Losse MFA voor interne applicaties kan onder voorwaarden passen.

Moet de maatregel al uitgevoerd en betaald zijn?

Ja. De maatregel moet na 7 september 2026 zijn afgenomen, ingevoerd en volledig betaald. Bewaar een duidelijke factuur en het bijbehorende bankafschrift. Oudere maatregelen zijn uitgesloten.

Is € 1.250 gegarandeerd en doet TAK IT de subsidieaanvraag?

Nee. RVO vergoedt 50% van subsidiabele kosten, tot maximaal € 1.250, bij minimaal € 400 aan subsidiabele kosten en zolang het budget beschikbaar is. De ondernemer vraagt zelf aan; RVO beoordeelt. TAK IT kan helpen met technische maatregelen en duidelijke factuurspecificaties, maar garandeert geen subsidie.

Passende maatregelen, helder uitgewerkt

Welke beveiligingsstap is voor jouw bedrijf logisch?

Wij denken mee over bijvoorbeeld firewall, structureel patchmanagement en hersteltests. Je beslist zelf over de investering en dient een eventuele aanvraag rechtstreeks bij RVO in.

Officiële informatie: NCSC — Mijn Cyberweerbare Zaak · RVO — voorwaarden en aanvragen · NCSC — CyberVeilig Check.

Broncheck: 23 oktober 2026. Controleer altijd de actuele regeling bij RVO; deze pagina is voorlichting, geen toekennings- of juridisch advies.