Subsidie Mijn Cyberweerbare Zaak: wat vergoedt het NCSC?
Door Rien Walraven · Gepubliceerd
Met de NCSC-regeling Mijn Cyberweerbare Zaak krijgen zzp'ers en kleine mkb-bedrijven 50% van de kosten van cyberweerbaarheidsmaatregelen vergoed, tot maximaal € 1.250. Aanvragen kan tot en met 30 november 2026, zolang het budget strekt. Maatregelen voor websites en webshops vallen er volgens het NCSC niet onder.
Voor wie is de subsidie?
Volgens het NCSC is de regeling bedoeld voor zelfstandig ondernemers en mkb-bedrijven met maximaal 50 medewerkers en een jaaromzet van maximaal € 10 miljoen. Per bedrijf kunt u één aanvraag doen. Voor 2026 is € 1 miljoen beschikbaar. De Rijksdienst voor Ondernemend Nederland (RVO) handelt de aanvragen af op volgorde van binnenkomst. Is het budget op, dan sluit de regeling mogelijk vóór 30 november.
Welke maatregelen komen in aanmerking?
Het NCSC noemt acht categorieën: veilige netwerktoegang en wifi, een wachtwoordmanager, tweefactor- of meerfactorauthenticatie, patchmanagement, antivirussoftware, het instellen en testen van back-ups, een risico-inventarisatie en -evaluatie (RI&E) en cyber-awarenesstrainingen. De subsidie dekt 50% van de aanschaf- of implementatiekosten.
Zo vraagt u aan
Doorloop eerst de CyberVeilig Check voor zzp en mkb en download de actielijst. Schaf daarna de maatregelen van die lijst aan. Dien ten slotte bij RVO de aanvraag in, met de actielijst, de factuur en het betaalbewijs. Maatregelen die vóór 7 september 2026 zijn afgenomen of betaald, tellen niet mee. Zorg dat de factuurregels duidelijk omschrijven wat u hebt gekocht. Bij een meerjarig abonnement telt maximaal één jaar mee.
Wat valt er niet onder?
Het NCSC sluit maatregelen voor websites en webshops uitdrukkelijk uit. Ook zelfgebouwde NAS-systemen, abonnementen op Microsoft 365 Premium en Google Workspace en certificeringskosten zoals ISO 27001 vallen erbuiten. Bedrijven die zelf cyberweerbaarheidsmaatregelen aan anderen leveren, komen niet in aanmerking. Een websitescan of het beveiligen van uw website betaalt u dus niet met deze subsidie.
Wat betekent dit voor uw website?
Een aantal gesubsidieerde maatregelen helpt indirect ook uw website. Denk aan tweefactorauthenticatie op het account van uw hostingprovider en uw CMS, een wachtwoordmanager voor beheerderswachtwoorden en back-ups die u echt test. De maatregel moet dan wel op de actielijst staan en niet specifiek voor de website zijn bedoeld. Twijfelt u, controleer dan de actuele voorwaarden bij het NCSC en RVO voordat u iets koopt.
Kort antwoord op vragen die we vaak horen
Kan ik subsidie krijgen voor de beveiliging van mijn website of webshop?
Nee. Volgens het NCSC vallen maatregelen voor websites en webshops niet onder deze regeling.
Tot wanneer kan ik aanvragen?
Tot en met 30 november 2026, of eerder als het budget van € 1 miljoen op is. Aanvragen worden behandeld op volgorde van binnenkomst.
Moet ik alle maatregelen van de actielijst uitvoeren?
Nee. Volgens het NCSC hoeft u niet alle adviesmaatregelen al te hebben doorgevoerd. U vraagt subsidie aan voor de maatregelen die u hebt aangeschaft.