Als ondernemer weet je: digitaal veilig werken is geen bijzaak meer. Zo komen mkb-bedrijven ook steeds meer in het vizier van hackers. Toch stellen veel kleine bedrijven de investering in cybersecurity uit. Het voelt duur, technisch en ver van de dagelijkse praktijk. Daar heeft de overheid nu iets tegenover gezet.et.
Sinds 7 september 2026 is de subsidieregeling ‘Mijn Cyberweerbare Zaak’ geopend. De overheid stelt hiervoor € 1 miljoen beschikbaar en vergoedt 50% van je investering in cyberweerbaarheid, tot een maximum van € 1.250 per onderneming. En het mooie: een wachtwoordmanager is één van de acht maatregelen die meetellen.
Wat houdt de regeling in?
Met ‘Mijn Cyberweerbare Zaak’ krijg je de helft van je kosten terug voor de aanschaf of implementatie van één of meerdere erkende cybermaatregelen. Het potje van de regering is € 1 miljoen. De regeling loopt tot 30 november 2026, of eerder als het budget op is. Komen er op één dag meer aanvragen binnen dan er budget is? Dan bepaalt loting wie subsidie krijgt: het is dus snel handelen.
Komt jouw bedrijf in aanmerking?
Jouw bedrijf komt in aanmerking onder de volgende voorwaarden:
- Je bent zzp’er of mkb-bedrijf met maximaal 50 medewerkers;
- Je jaaromzet was in het laatste boekjaar minder dan € 10 miljoen;
- Je staat ingeschreven bij de Kamer van Koophandel;
- De maatregel is ná 7 september 2026 afgenomen, geïmplementeerd én volledig
betaald; - Je vraagt één keer per onderneming aan (verbonden ondernemingen tellen als één);
- Je ontvangt voor dezelfde kosten geen andere subsidie.
Let op: bedrijven in de primaire landbouw, visserij of aquacultuur zijn uitgesloten.
Waar krijg je dan subsidie voor? De overheid vergoedt deze acht cybermaatregelen:
- Veilige netwerktoegang/wifi
- Wachtwoordmanager (maximaal 1 jaar)
- Tweefactorauthenticatie (2FA/MFA)
- Patchmanagement
- Antivirussoftware
- Back-ups instellen en testen
- Risico-inventarisatie en -evaluatie
- Cyber awareness-trainingen
De regeling is bedoeld voor de beveiliging van je interne systemen. Websites, webshops, betaalsystemen en cloudwerkplekken vallen er niet onder. Ook algemene bundelabonnementen (zoals Microsoft 365 Premium of Google Workspace) komen niet in aanmerking. Een losse wachtwoordmanager — zoals Zoho Vault — wél.
Waarom een wachtwoordmanager de slimste eerste stap is
Van alle maatregelen is de wachtwoordmanager de eenvoudigste én de meest onderschatte toepassing. Je medewerkers gebruiken nu waarschijnlijk nog dezelfde paar wachtwoorden op tientallen plekken; één gestolen of geraden wachtwoord kan dan direct toegang geven tot meerdere systemen.
Een wachtwoordmanager lost dat structureel op: unieke wachtwoorden per dienst, sterke wachtwoorden worden automatisch gegenereerd, en één beveiligde plek waar je team ze beheert. Geen project van maanden, maar een maatregel die je binnen een dag inricht — en die het dagelijkse werk makkelijker maakt in plaats van moeilijker. De overheid noemt de wachtwoordmanager niet voor niets als aparte maatregel in de regeling.
Rekenvoorbeeld: wat kost het je netto?
Stel je kiest een compleet pakket van € 2.500 (wachtwoordmanager voor je team + een training zodat iedereen het ook echt gebruikt):
| Onderdeel | Bedrag (ex BTW) |
| Wachtwoordmanager (jaarlicenties) | Inbegrepen |
| Cyber awareness-training | Inbegrepen |
| Totaalpakket | €2.500,- |
| Subsidie (50% max € 1.250) | – €1.250,- |
| Netto investering | €1.250 |
Je betaalt dus effectief de helft. En omdat je de maatregel vóór je aanvraag volledig betaalt, ontvang je de subsidie daarna van de overheid.
Benieuwd welk pakket bij jouw bedrijf past?
Bekijk het Zoho Vault-aanbod en de tarieven
Zo vraag je de subsidie aan (3 stappen)
- Doe de CyberVeilig Check via de website van het NCSC. Je krijgt persoonlijk advies en 71% van de aanvragers baseert daarop zijn keuze. Bewaar het advies als PDF.
- Neem de maatregel af en betaal volledig, per bank.
- Dien je aanvraag in bij RVO, met het advies-PDF, de factuur en het bijbehorende bankafschrift.
RVO beslist binnen 8 weken; bij toekenning krijg je het bedrag binnen 2 weken daarna.
Let op! Hier stranden de meeste aanvragen
De regeling is niet ingewikkeld, maar wel streng op de administratie:
- De CyberVeilig Check is verplicht. Zonder het advies-PDF wordt je aanvraag afgewezen.
- De kosten moeten ná 7 september 2026 zijn betaald. Facturen van vóór die datum tellen niet mee.
- Betaal per bank, niet met creditcard. Een creditcardafschrift kan weken later pas beschikbaar zijn — te laat voor je aanvraag.
- Je factuur moet gespecificeerd zijn: producten en diensten, bedragen inclusief én exclusief btw, factuurdatum en betaaldatum.
- Alleen nieuwe maatregelen tellen. Bestaande abonnementen, en maatregelen waarvoor je eerder (2023–2025) al subsidie kreeg, zijn uitgesloten.
Veel gestelde vragen
Waarom nu?
De regeling sluit op 30 november 2026 — of eerder, wanneer het budget van € 1 miljoen op is. Omdat je de maatregel eerst moet afnemen én betalen, is wachten tot november riskant: dan is er geen ruimte meer om iets te herstellen als je aanvraag niet compleet
blijkt.
Zet je digitale basis op orde met de helft van de rekening bij de overheid. Bekijk het
Zoho Vault-pakket (wachtwoordmanager + training) en download het gratis
stappenplan
Kan ik de subsidie zelf aanvragen?
Ja. Je hebt geen adviseur nodig. Doe de CyberVeilig
Check, neem de maatregel af en dien je aanvraag in bij RVO. Met een compleet stappenplan (bijgesloten in het pakket) is het goed te doen.
Moet ik de subsidie terugbetalen?
Nee, het is een subsidie: je hoeft niets terug te
betalen zolang je aan de voorwaarden voldoet. Wel werk je na toekenning mee aan een evaluatie van het effect.
Geldt de subsidie ook voor mijn al lopende abonnementen?
Nee. Alleen nieuwe maatregelen of uitbreidingen komen in aanmerking. Bestaande licenties of
abonnementen zijn uitgesloten.
Wat als het budget al op is?
Dan sluit de regeling eerder. Bij overtekening op één dag wordt geloot. Wees er dus op tijd bij — en dien nooit in de laatste twee weken van
november in.
Bronnen:
- RVO: www.rvo.nl/subsidies-financiering/mcz
- NCSS: www.ncsc.nl/subsidie
- NCSS: www.veiliginternetten.nl
Aan deze blog kunnen geen rechten worden ontleend; check altijd de actuele voorwaarden bij RVO.
