Overslaan naar inhoud

Subsidie Mijn Cyberweerbare Zaak (MCZ)

De subsidie


Met de subsidie van Mijn Cyberweerbare Zaak kunt u producten en/of diensten aanschaffen om de cyberweerbaarheid van uw bedrijf te verhogen. Met een hoge cyberweerbaarheid zijn uw interne IT-systemen beter beschermd tegen externe bedreigingen zoals cyberaanvallen. Kleine bedrijven kunnen een investeringssubsidie krijgen voor producten of diensten die vallen onder de volgende 8 cyberweerbaarheidsmaatregelen:


  • Veilige netwerktoegang/wifi
  • Wachtwoordmanager
  • Tweefactorauthenticatie (2FA), tweestapsverificatie en multifactortauthenticatie (MFA)
  • Patch management (het beheren en toepassen van beveiligingsupdates)
  • Antivirussoftware
  • Back-ups instellen en testen
  • Risico-inventarisatie en -evaluatie
  • Cyber awareness trainingen


De subsidie hiervoor is 50% van de subsidiabele kosten, met een maximum van € 1.250 per aanvrager. U kunt meerdere facturen en bankafschriften indienen tot het maximale bedrag is bereikt. Dat moet u wel in één aanvraag doen.


Wat komt niet in aanmerking?


Een aantal zaken komt niet in aanmerking voor subsidie:


  • Producten of diensten, vermeld op de ingediende factuur en betaalbewijs, die niet aansluiten bij wat de leverancier normaal gesproken levert. Bijvoorbeeld een hovenier die antivirussoftware factureert.
  • Het grootste deel van de cyberincidenten heeft een interne oorzaak, die een externe cybercrimineel exploiteert. Bij deze regeling ligt de focus daarom op de beveiliging van interne bedrijfssystemen. Cyberweerbaarheidsmaatregelen voor websites, webshops, online platformen, betaalsystemen en cloudwerkplekken zijn daarom vanuit deze regeling niet subsidiabel.
  • Producten of diensten die niet vallen onder bovenstaande 8 cyberweerbaarheidsmaatregelen, waaronder:
    • handmatige updates zonder structurele aanpak;
    • algemene IT-beheercontracten zonder specifieke patchingsactiviteit;
    • updates voor end-of-life software;
  • Kosten voor meer persoonsgebonden accounts of diensten dan het aantal werkzame personen bij de onderneming.
  • Kosten voor producten en diensten die voor 18 juli 2025 nog zijn afgenomen en/of geïmplementeerd.
  • Kosten voor abonnementen of licenties op cyberweerbaarheidsdiensten die al lopen. U kunt dus geen maandfacturen indienen vanuit een lopend contract bij uw ict-leverancier. Het gaat om nieuwe of extra maatregelen.
  • Diensten of producten waar u in voorgaande rondes (openstellingen 2023 en 2024) al Mijn Cyberweerbare Zaak-subsidie voor heeft ontvangen. U kunt bijvoorbeeld geen subsidie krijgen voor een cyber awareness training als u daarvoor in de vorige ronde al subsidie kreeg.


Voorwaarden


Mijn Cyberweerbare Zaak is er voor ondernemers die:


  • staan ingeschreven bij KVK;
  • maximaal 50 werknemers hebben; en
  • minder dan € 10 miljoen omzet hadden in het afgelopen boekjaar.


Verder moet u aan de volgende voorwaarden voldoen om subsidie aan te vragen:


  • ​Bij uw aanvraag stuurt u een factuur mee van uw leverancier en een bankafschrift met de betaling van de factuur. U kunt alleen subsidie krijgen voor investeringen die:
    • na 18 juli 2025 en vóór 31 oktober 2025 zijn gedaan 
    • volledig zijn afgenomen
    • volledig zijn geïmplementeerd 
    • volledig zijn betaald 
  • De kosten voor betaalde abonnementen en licenties bij producten en diensten met een looptijd van meer dan één jaar komen uitsluitend voor een periode van één jaar voor subsidie in aanmerking. Dit geldt ook voor aanvullende support-, service- of softwarebundels die in de aanschafprijs van veel hardware firewalls worden opgenomen, die als een aanvullend abonnement worden beschouwd.
  • U mag het zogenoemde de-minimisplafond niet overschrijden met de subsidie via Mijn Cyberweerbare Zaak. Dit is een regel van de Europese Commissie om eerlijke concurrentie te garanderen. U mag per bedrijf maximaal € 300.000 overheidssteun ontvangen binnen een periode van 3 jaar. De sectoren primaire productie van landbouwproducten, visserij en aquacultuurproducten zijn uitgesloten. Om aan te tonen dat u hieraan voldoet, legt u een verklaring de-minimissteun af. Deze verklaring is verwerkt in het aanvraagformulier en hoeft u dus niet los aan te leveren.
  • U moet 50% van de kosten die niet door de subsidie worden gedekt, zelf bijdragen. U kunt niet voor dezelfde kosten subsidie ontvangen van bijvoorbeeld uw gemeente.
  • Verbonden ondernemingen kunnen in totaal één subsidieaanvraag toegekend krijgen.
  • Het totaal van de subsidiabele kosten is meer dan € 400.


De bovenstaande voorwaarden gelden voor één onderneming. U kunt dus maar één keer subsidie ontvangen en dat geldt ook als uw onderneming tot een groep behoort. Onder "één onderneming" worden voor de toepassing van artikel 2, lid 2, algemene de-minimis verordening (2023/2831) verstaan we alle ondernemingen die ten minste één van de volgende banden met elkaar onderhouden:


a) één onderneming heeft de meerderheid van de stemrechten van de aandeelhouders of vennoten van een andere onderneming;

b) één onderneming heeft het recht de meerderheid van de leden van het bestuurs-, leidinggevend of toezichthoudend orgaan van een andere onderneming te benoemen of te ontslaan;

c) één onderneming heeft het recht een overheersende invloed op een andere onderneming uit te oefenen op grond van een met die onderneming gesloten overeenkomst of een bepaling in de statuten van laatstgenoemde onderneming;

d) één onderneming die aandeelhouder of vennoot is van een andere onderneming, heeft op grond van een met andere aandeelhouders of vennoten van die andere onderneming gesloten overeenkomst als enige zeggenschap over de meerderheid van de stemrechten van de aandeelhouders of vennoten van die onderneming.


Ondernemingen die via een of meer andere ondernemingen een van de in de punten a) tot en met d) bedoelde banden onderhouden, worden ook als één onderneming beschouwd. bron: RVO


Essentiële beveiligingsmaatregelen voor elk bedrijf