Nederland biedt weer subsidie voor cyberweerbaarheid van kleine bedrijven

De Nederlandse overheid verstrekt dit jaar opnieuw subsidie aan mkb'ers en zzp'ers om hun cyberweerbaarheid te vergroten. Het ministerie van Economische Zaken en Klimaat stelt in totaal 1 miljoen euro ter beschikking voor maatregelen tegen digitale dreigingen. Aanvragen kan vanaf 7 september.

De regeling Mijn cyberweerbare zaak (MCZ) geldt voor zelfstandigen zonder personeel en kleine en middelgrote bedrijven met maximaal vijftig werknemers en een jaaromzet van maximaal 10 miljoen euro. Het ministerie van Economische Zaken en Klimaat vergoedt de helft van de aanschafwaarde en/of de implementatiekosten van een digitale technologie of dienst die de cyberweerbaarheid van een bedrijf vergroot. Het totale aanschafbedrag mag maximaal 1250 euro zijn.

De subsidie is voor maatregelen zoals netwerk- en wifitoegang beveiligen, wachtwoordmanagers en tweefactorauthenticatie invoeren, patchmanagement, antivirussoftware installeren, en back-ups instellen en testen. Ook geldt de subsidie voor inventariseren en evalueren van bedrijfsrisico's door digitale dreigingen en werknemerstrainingen voor een beter digitaal bewustzijn.

Aanvragen tot eind november

De subsidieregeling start op 7 september en loopt tot en met 30 november. Ondernemers die hiervoor in aanmerking komen, kunnen in die periode aanspraak maken op subsidie om de cybersecurity van hun interne systemen te verbeteren. Vorig jaar kwamen ruim 1100 aanvragen binnen voor de MCZ-subsidie, meldt het Nationaal Cyber Security Centrum van de Nederlandse overheid.

Beeld: iStock

Reacties (18)

[walteij]

Het totale aanschafbedrag mag maximaal 1250 euro zijn.

Wauw, dus een beetje next-gen-firewall kun je dan wel kopen, maar niet in (laten) richten of beheren...

[wildhagen]

De subsidie is een tegemoetkoming, om investering in (digitale) veiligheidsmaatregelen te stimuleren.

Het is niet de bedoeling dat de overheid met belastinggeld (want daar komt het uiteindelijk vandaan) opdraait voor de volledige kosten van de gehele beveiliging, en zeker niet voor het beheer ervan, zodat het gratis wordt voor de bedrijven.

De ondernemer moet zelf ook eigen geld inbrengen. Wat me ook terecht lijkt, dit is ook in hun eigen belang immers, om hun omgeving veilig te houden.

[The Zep Man]

Ander relevant deel:

Het ministerie van Economische Zaken en Klimaat vergoedt de helft van de aanschafwaarde en/of de implementatiekosten van een digitale technologie of dienst die de cyberweerbaarheid van een bedrijf vergroot.

Het is een subsidie om weerbaarheid te verbeteren. Een beetje zelf daarin investeren is noodzakelijk.

Verder denk ik dat een "next-gen firewall" voor ZZP en MKB niet de belangrijkste investering is.

[Reactie gewijzigd door The Zep Man op 3 september 2026 11:11]

[walteij]

Natuurlijk is zelf investeren in weerbaarheid een belangrijk iets, dat zal iedere MKB beheerder of MSP voor MKB ook duidelijk proberen te maken, maar ik heb heel wat MKB bedrijven meegemaakt en zolang het werkt, is het goed. Beveiliging en weerbaarheid is daar eerder een doodgeboren dan een ondergeschoven kindje. Want 'we zijn zo klein, we zijn toch geen doelwit'.
Nee, misschien niet voor 'staatshackers', maar wel voor ransomware partijen en botnetbeheerders en nog tig andere kwaadwillenden.....

[The Zep Man]

maar ik heb heel wat MKB bedrijven meegemaakt en zolang het werkt, is het goed.

Die groep ga je met breder dekkende subsidies ook niet overtuigen. "Meer geld voor lastige zaken" is voor hen geen oplossing als ze geen interesse hebben in het behandelen van lastige zaken. Wel "meer en duidelijkere pijn" wanneer het fout gaat door nalatigheid.

Dit is een subsidie voor bedrijven die hier wel mee worstelen en het budgettechnisch gezien niet voor elkaar krijgen.

[Reactie gewijzigd door The Zep Man op 3 september 2026 11:22]

[BruceLee]

Dit gaat weer helemaal niks brengen. Nog meer weggegooid geld. Ze kunnen er toch niet mee omgaan.

[kojoti]

Hier ben ik het niet mee eens. Ik heb deze subsidie al meerdere keren toegepast bij klanten. Vaak bleek dat de basisbeveiliging niet op orde was en dat er onvoldoende kennis aanwezig was over cyberweerbaarheid. Dankzij deze subsidie werd het financieel haalbaar om de nodige maatregelen te nemen.

Juist daarom ben ik voorstander van dit soort regelingen. Bovendien is de subsidiepot en het maximale bedrag niet extreem hoog, waardoor veel kleine bedrijven en zzp’ers er gebruik van kunnen maken. Dat vergroot de kans dat een brede groep ondernemers stappen zet om hun digitale veiligheid te verbeteren.

[jongetje]

Als je als bedrijf afhankelijk bent van die ruim duizend euro om überhaupt aan cyber beveiliging te kunnen denken dan is er in mijn ogen iets anders aan de hand... Daar kun je net een dag een consultant voor inhuren en dan is het op.

[kojoti]

We hebben het hier over zzp’ers en kleine groeiende bedrijven. Daar heb je echt niet altijd een consultant voor nodig. Het is ook niet bedoeld om alles te betalen, maar om de drempel te verlagen. Als je een paar duizend euro moet investeren in cyberweerbaarheid, is elke euro subsidie mooi meegenomen.

[ChiLLeR]

Voor een zzp-er bijv net even de drempel om een betaalde password manager aan te schaffen. Op dat niveau moet je het zien.

[NiGeLaToR]

Prima regeling - ideaal voor die pentest die je al had willen laten doen, of invoering van zoals er staat een wachtwoordmanager of firewall.

De aanvraag en toekenning verlopen ook eenvoudig en het is een mooie prikkel om wat te gaan doen.

[rickvdvulkaan]

Hmm, dit kan vanalles zijn lijkt me, Zon beetje alles wat je op computervlak zou aanschaffen kan vallen onder redundancy en dus "cyberweerbaarheid"

[ASS-Ware]

Hmm, dit kan vanalles zijn lijkt me, Zon beetje alles wat je op computervlak zou aanschaffen kan vallen onder redundancy en dus "cyberweerbaarheid"

Klopt, zelfs een NAS voor het maken van backups valt hier onder.
Jammer alleen dat je bij aanvraag gebruik moet maken van e-herkenning en dat zullen de meeste ZZP-ers volgens mij niet hebben/gebruiken.

Maar de vragen die gesteld worden zeg:

Log je in 2 stappen in op je zakelijke e-mail? Met bijvoorbeeld eerst een wachtwoord, daarna een sms-code of vingerafdruk?
Nee. Wie doet dat elke keer?

Staat automatisch updaten aan op alle met internet verbonden apparaten?
Nee, dat bepaal ik liever zelf.

Sja, en dan kun je niet verder met de aanvraag.

[FonzyBear]

Nederland belastingland geeft weer subsidie.

[rickvdvulkaan]

Zou bijvoorbeeld Self-hosten hieronder vallen?

Minder afhankelijkheid van google is ook een vorm van weerbaarheid lijkt me. Of een subscription op een nederlandse partij?

[Ablaze]

Dat staat op de gelinkte overheidssite:

De subsidie is bedoeld voor de beveiliging van interne bedrijfssystemen. Maatregelen voor websites, webshops, online platformen, betaalsystemen en cloudwerkplekken vallen daarom niet onder deze regeling.

[Keypunchie]

Mijn eerste reactie, was: Welke "maatregel" heb je in vredesnaam wat aan als bedrijfje voor 1250 euro?

Het is doorgaans geen kwestie van spullen kopen, maar van goed beleid (software regelmatig updaten) en mogelijk diensten afnemen (beheer & mobile device management).

Maar dit valt eronder, blijkbaar:

Veilige netwerktoegang/wifi. Zoals hardwarematige firewalls, access points en routers.
Wachtwoordmanager. Voor maximaal 1 jaar.
Tweefactorauthenticatie (2FA), tweestapsverificatie en multifactortauthenticatie (MFA). Voor interne applicaties.
Patchmanagement (het beheren en toepassen van beveiligingsupdates). Gericht op structurele verbetering, niet voor eenmalige updates.
Antivirussoftware. Licentie- en realisatiekosten voor maximaal 1 jaar.
Back-ups instellen en testen. Inclusief invoering en hardware, zoals een kant-en-klare Network Attached Storage (NAS).
Risico-inventarisatie en -evaluatie. Behalve als dit onderdeel is van een certificeringstraject zoals ISO27001.
Cyber awareness trainingen. Om uw personeel bewust te maken van cyberrisico's.

Wachtwoordmanager lijkt me een zeer verstandige investering! Maar, overall, veel gedoe voor niet heel veel geld, lijkt het.

[Reactie gewijzigd door Keypunchie op 3 september 2026 11:47]

[Bor]

Mijn eerste reactie, was: Welke "maatregel" heb je in vredesnaam wat aan als bedrijfje voor 1250 euro?

Het is dan ook een subsidie; dat hoeft niet kosten dekkend te zijn. Er moet in veel gevallen op meerdere vlakken het e.e.a. gebeuren / aangeschaft / beschreven en bedacht. Dan is 1250 al snel ontoereikend en zal je zelf ook moeten investeren.