Sinds 7 september kunnen zzp’ers en kleine bedrijven een nieuwe subsidie aanvragen: Mijn Cyberweerbare Zaak (MCZ). De regeling vergoedt de helft van de kosten voor een reeks basismaatregelen tegen cyberdreigingen, tot maximaal €1.250 per onderneming. Voor veel MKB-bedrijven verdwijnt daarmee in één klap het financiële excuus om cybersecurity nog langer uit te stellen.
Wat houdt de regeling in
MCZ is een subsidieregeling van de Rijksdienst voor Ondernemend Nederland (RVO), specifiek gericht op zzp’ers en bedrijven tot 50 medewerkers met een jaaromzet onder de €10 miljoen die bij de KVK ingeschreven staan. De regeling vergoedt 50% van de kosten voor acht concrete maatregelen: veilige netwerktoegang en wifi, een wachtwoordmanager, multifactor-authenticatie, patchmanagement, antivirussoftware, een back-upsysteem, een risico-inventarisatie en cyber awareness training. Maatregelen voor een website, webshop of onlineplatform vallen erbuiten, net als abonnementen die je toch al had lopen.
De minimale subsidiabele kosten liggen op €400, de vergoeding bedraagt maximaal €1.250 per onderneming. De maatregel moet zijn afgenomen en volledig betaald ná 7 september 2026, en valt onder het de-minimisplafond van €300.000 dat voor staatssteun geldt.
Waarom dit sneller kan verdwijnen dan de sluitingsdatum doet vermoeden
De regeling staat open tot en met 30 november 2026, maar het landelijke budget is beperkt tot €1 miljoen. Bij subsidieregelingen die op volgorde van binnenkomst werken, is een uitgeput budget vóór de officiële einddatum eerder regel dan uitzondering. Wie wacht tot oktober of november om de aanvraag te doen, loopt het risico dat de pot al leeg is voordat de aanvraag is ingediend.
Wat dit concreet betekent voor jou als ondernemer
Voor veel MKB-bedrijven waren “geen tijd” en “geen budget” de twee redenen om basismaatregelen zoals MFA of een geteste back-up nog even uit te stellen. Budget is met deze regeling voor de helft van de rekening geen argument meer: de overheid betaalt mee. Tijd blijft een factor, maar de meeste van de acht maatregelen zijn met de juiste begeleiding een kwestie van uren, niet van weken.
Belangrijk om te weten: de subsidie vergoedt de maatregel zelf, niet het uitzoekwerk eromheen. Je moet zelf, of via een IT-partij, kunnen aantonen wat er is aangeschaft en geïmplementeerd, en de aanvraag correct indienen bij RVO.
De vraag die overblijft
Acht maatregelen, vijftig procent korting, een beperkt budget. De vraag is niet langer of je dit kunt betalen. De vraag is of je op tijd bent.
Weet jij al welke van de acht maatregelen bij jouw bedrijf nog ontbreken?
Check gratis of jij in aanmerking komt: wij checken of je voldoet aan de voorwaarden, verzorgen de aanvraag en voeren de maatregelen uit.
Bron: RVO.nl, subsidieregeling Mijn Cyberweerbare Zaak, geraadpleegd 8 september 2026.