Nederland biedt weer subsidie voor cyberweerbaarheid van kleine bedrijven

De Nederlandse overheid verstrekt dit jaar opnieuw subsidie aan mkb'ers en zzp'ers om hun cyberweerbaarheid te vergroten. Het ministerie van Economische Zaken en Klimaat stelt in totaal 1 miljoen euro ter beschikking voor maatregelen tegen digitale dreigingen. Aanvragen kan vanaf 7 september.

De regeling Mijn cyberweerbare zaak (MCZ) geldt voor zelfstandigen zonder personeel en kleine en middelgrote bedrijven met maximaal vijftig werknemers en een jaaromzet van maximaal 10 miljoen euro. Het ministerie van Economische Zaken en Klimaat vergoedt de helft van de aanschafwaarde en/of de implementatiekosten van een digitale technologie of dienst die de cyberweerbaarheid van een bedrijf vergroot. Het totale aanschafbedrag mag maximaal 1250 euro zijn.

De subsidie is voor maatregelen zoals netwerk- en wifitoegang beveiligen, wachtwoordmanagers en tweefactorauthenticatie invoeren, patchmanagement, antivirussoftware installeren, en back-ups instellen en testen. Ook geldt de subsidie voor inventariseren en evalueren van bedrijfsrisico's door digitale dreigingen en werknemerstrainingen voor een beter digitaal bewustzijn.

Aanvragen tot eind november

De subsidieregeling start op 7 september en loopt tot en met 30 november. Ondernemers die hiervoor in aanmerking komen, kunnen in die periode aanspraak maken op subsidie om de cybersecurity van hun interne systemen te verbeteren. Vorig jaar kwamen ruim 1100 aanvragen binnen voor de MCZ-subsidie, meldt het Nationaal Cyber Security Centrum van de Nederlandse overheid.

Beeld: iStock

Reacties (45)

[walteij]

Het totale aanschafbedrag mag maximaal 1250 euro zijn.

Wauw, dus een beetje next-gen-firewall kun je dan wel kopen, maar niet in (laten) richten of beheren...

[wildhagen]

De subsidie is een tegemoetkoming, om investering in (digitale) veiligheidsmaatregelen te stimuleren.

Het is niet de bedoeling dat de overheid met belastinggeld (want daar komt het uiteindelijk vandaan) opdraait voor de volledige kosten van de gehele beveiliging, en zeker niet voor het beheer ervan, zodat het gratis wordt voor de bedrijven.

De ondernemer moet zelf ook eigen geld inbrengen. Wat me ook terecht lijkt, dit is ook in hun eigen belang immers, om hun omgeving veilig te houden.

[The Zep Man]

Ander relevant deel:

Het ministerie van Economische Zaken en Klimaat vergoedt de helft van de aanschafwaarde en/of de implementatiekosten van een digitale technologie of dienst die de cyberweerbaarheid van een bedrijf vergroot.

Het is een subsidie om weerbaarheid te verbeteren. Een beetje zelf daarin investeren is noodzakelijk.

Verder denk ik dat een "next-gen firewall" voor ZZP en MKB niet de belangrijkste investering is.

[Reactie gewijzigd door The Zep Man op 3 september 2026 11:11]

[walteij]

Natuurlijk is zelf investeren in weerbaarheid een belangrijk iets, dat zal iedere MKB beheerder of MSP voor MKB ook duidelijk proberen te maken, maar ik heb heel wat MKB bedrijven meegemaakt en zolang het werkt, is het goed. Beveiliging en weerbaarheid is daar eerder een doodgeboren dan een ondergeschoven kindje. Want 'we zijn zo klein, we zijn toch geen doelwit'.
Nee, misschien niet voor 'staatshackers', maar wel voor ransomware partijen en botnetbeheerders en nog tig andere kwaadwillenden.....

[The Zep Man]

maar ik heb heel wat MKB bedrijven meegemaakt en zolang het werkt, is het goed.

Die groep ga je met breder dekkende subsidies ook niet overtuigen. "Meer geld voor lastige zaken" is voor hen geen oplossing als ze geen interesse hebben in het behandelen van lastige zaken. Wel "meer en duidelijkere pijn" wanneer het fout gaat door nalatigheid.

Dit is een subsidie voor bedrijven die hier wel mee worstelen en het financieel niet voor elkaar krijgen.

[Reactie gewijzigd door The Zep Man op 4 september 2026 05:43]

[StarZ]

Dat is dan echt het probleem van zo'n bedrijf. Het mag geen verassing meer zijn als er iets mis gaat en als er iets mis gaat gaat dat vaak veel kosten. Dat risico hebben ze dus willens en wetens genomen. Ik zie ook niet in waarom daar subsidie voor nodig zal zijn.

[kodak]

De subsidie heeft als doel dat ondernemers meer moeite gaan doen. Een deel van die moeite is dat het ze geld kost. Met alleen geld krijg je niet zomaar minder risico. Dus ja, dan zal je als ondernemers ook zelf moeten om te investeren. Voor de een is dat in eigen kennis investeren, voor anderen in inkopen of inhuren.

[svevil]

Dit staat verkeerd in het artikel. Je krijgt tot max 1250 vergoed, niet maximale aanschaf 1250.

De subsidie is 50% van de aanschafwaarde en/of het implementeren van een digitale technologie, of dienst tot een maximum van € 1.250 van de aanschafprijs

[BitBug]

De subsidie bedraagt 50% van de kosten voor de aanschaf of implementatie van een of meerdere cyberweerbaarheidsmaatregelen, met een maximum van €1.250 per aanvrager.

Het totale aanschafbedrag mag daarmee maximaal € 2500,- zijn. Zo kom je op de maximale subsidie van € 1250,-

[segil]

het totale aanschafbedrag mag best hoger zijn dan 2500 euro. Je krijgt alleen subsidie op de 1250 euro.

[BitBug]

Je hebt gelijk, bedrag kan idd best hoger zijn, alleen subsidie is gemaximeerd op € 1250,-

[moonlander]

Waarom presenteren ze niet een lijst met gratis alternatieven? Een wachtwoordmanager als bitwarden is prima voor een ZZP of de ingebouwde wachtwoord manager van google/apple/microsoft. En 2fa is Ente ook een goed alternatief.. Waarom moet dat perse geld kosten?

[segil]

omdat voor niets de zon op gaat? Niet alles is gratis en een ondernemer moet ook gewoon investeren, dat hoort bij een gezond bedrijfsmodel. En niet iedereen is IT minded om dat allemaal uit te zoeken. Deze subsidie is om ondernemers te stimuleren hiermee aan de slag te gaan.

[moonlander]

Er zijn zat wachtwoordmanagers die gratis zijn en prima werkt voor de kleine bedrijven.

En niet iedereen is IT minded om dat allemaal uit te zoeken

Precies, stel dan een lijst samen! Gratis alternatieven genoeg

[segil]

het gaat hier niet alleen om software, maar ook hardware. Een firewall, een NAS. Een cursus. Etc.

[moonlander]

I know, daar ging de discussie niet over

[rickvdvulkaan]

Zou bijvoorbeeld Self-hosten hieronder vallen?

Minder afhankelijkheid van google is ook een vorm van weerbaarheid lijkt me. Of een subscription op een nederlandse partij?

[Ablaze]

Dat staat op de gelinkte overheidssite:

De subsidie is bedoeld voor de beveiliging van interne bedrijfssystemen. Maatregelen voor websites, webshops, online platformen, betaalsystemen en cloudwerkplekken vallen daarom niet onder deze regeling.

[ASS-Ware]

Dat staat op de gelinkte overheidssite:

De subsidie is bedoeld voor de beveiliging van interne bedrijfssystemen. Maatregelen voor websites, webshops, online platformen, betaalsystemen en cloudwerkplekken vallen daarom niet onder deze regeling.

Dan is het toch raar dat ze deze vraag stellen?
"Log je in 2 stappen in op je zakelijke e-mail? Met bijvoorbeeld eerst een wachtwoord, daarna een sms-code of vingerafdruk?"

[Ablaze]

Zoals ik het begrijp is de subsidie aanvullend op de vragenlijst en heeft het niet dezelfde scope.

[rickvdvulkaan]

Hmm, dit kan vanalles zijn lijkt me, Zon beetje alles wat je op computervlak zou aanschaffen kan vallen onder redundancy en dus "cyberweerbaarheid"

[ASS-Ware]

Hmm, dit kan vanalles zijn lijkt me, Zon beetje alles wat je op computervlak zou aanschaffen kan vallen onder redundancy en dus "cyberweerbaarheid"

Klopt, zelfs een NAS voor het maken van backups valt hier onder.
Jammer alleen dat je bij aanvraag gebruik moet maken van e-herkenning en dat zullen de meeste ZZP-ers volgens mij niet hebben/gebruiken.

Maar de vragen die gesteld worden zeg:

Log je in 2 stappen in op je zakelijke e-mail? Met bijvoorbeeld eerst een wachtwoord, daarna een sms-code of vingerafdruk?
Nee. Wie doet dat elke keer?

Staat automatisch updaten aan op alle met internet verbonden apparaten?
Nee, dat bepaal ik liever zelf.

Sja, en dan kun je niet verder met de aanvraag.

[Koenzie]

Die E-herkenning is inderdaad stom... heb dat echt nergens voor nodig als eenmanszaak.... vind het een beetje zonde om dat voor deze subsidie aan te vragen Maar kan wel een NAS upgrade gebruiken

[NiGeLaToR]

Prima regeling - ideaal voor die pentest die je al had willen laten doen, of invoering van zoals er staat een wachtwoordmanager of firewall.

De aanvraag en toekenning verlopen ook eenvoudig en het is een mooie prikkel om wat te gaan doen.

[pumpidumpi]

idd, beetje zelfde als sommige gemeente subsidie geven op SKG 3* sloten bijvoorbeeld. Ze zullen ook het sommetje wel gemaakt hebben van kosten vs baten. Een inbraak kost de overheid ook geld.

[Keypunchie]

Mijn eerste reactie, was: Welke "maatregel" heb je in vredesnaam wat aan als bedrijfje voor 1250 euro?

Het is doorgaans geen kwestie van spullen kopen, maar van goed beleid (software regelmatig updaten) en mogelijk diensten afnemen (beheer & mobile device management).

Maar dit valt eronder, blijkbaar:

Veilige netwerktoegang/wifi. Zoals hardwarematige firewalls, access points en routers.
Wachtwoordmanager. Voor maximaal 1 jaar.
Tweefactorauthenticatie (2FA), tweestapsverificatie en multifactortauthenticatie (MFA). Voor interne applicaties.
Patchmanagement (het beheren en toepassen van beveiligingsupdates). Gericht op structurele verbetering, niet voor eenmalige updates.
Antivirussoftware. Licentie- en realisatiekosten voor maximaal 1 jaar.
Back-ups instellen en testen. Inclusief invoering en hardware, zoals een kant-en-klare Network Attached Storage (NAS).
Risico-inventarisatie en -evaluatie. Behalve als dit onderdeel is van een certificeringstraject zoals ISO27001.
Cyber awareness trainingen. Om uw personeel bewust te maken van cyberrisico's.

Wachtwoordmanager lijkt me een zeer verstandige investering! Maar, overall, veel gedoe voor niet heel veel geld, lijkt het.

[Reactie gewijzigd door Keypunchie op 3 september 2026 11:47]

[Bor]

Mijn eerste reactie, was: Welke "maatregel" heb je in vredesnaam wat aan als bedrijfje voor 1250 euro?

Het is dan ook een subsidie; dat hoeft niet kosten dekkend te zijn. Er moet in veel gevallen op meerdere vlakken het e.e.a. gebeuren / aangeschaft / beschreven en bedacht. Dan is 1250 al snel ontoereikend en zal je zelf ook moeten investeren.

[Pasteis]

Ik vind dit maar een beetje onzinnig initiatief. Het geld zou misschien de drempel kunnen verlagen, maar je kan nu al de klok op gelijk zetten dat er commerciële partijen zijn die sluw op deze subsidie gaan inspelen.

Daarbij komend… het is een miljoen subsidie, maar er zijn ook overheadkosten die deze subsidie tot stand laten komen.

Ik had liever dat het geld geïnvesteerd zou worden in goede informatievoorziening en voorlichting om deze doelgroep op de hoogte brengen. Desnoods erkende cyberspecialisten die advies geven.

Veel van het laaghangend fruit zou denk ik al met wat juiste aanwijzingen prima uitgevoerd kunnen worden zonder lage kosten.

offtopic:
Voor zulke kleinere subsidies zou wat mij betreft ook de randvoorwaarde dat het uitsluitend aan EU bedrijven gespendeerd moet worden. Dan blijft de investering dicht bij huis

[Reactie gewijzigd door Pasteis op 3 september 2026 13:01]

[dwizzy]

Lijkt me een prima duwtje in de rug. De ondernemer die heus wel een keer wat aan cyberveiligheid zou willen doen, maar 'nu even niet' ziet misschien meer urgentie als die het gevoel heeft anders subsidie mis te lopen.

De vraag is welke aanbieders er op deze markt gaan springen. Ik voorzie een hoop "cyber awareness trainingen" met misschien nog een antivirus-pakketje voor precies €1250.

[smitdylan]

Hier afgelopen jaar een DIY NAS van gekocht! Zeker goede investering geweest nu ik veel dingen zelf kan hosten.

Misschien dit jaar een offsite backup erbij

[Verwijderd]

Nederland belastingland geeft weer subsidie.