Een gehackt mailaccount, een laptop die gestolen wordt zonder back-up, een factuur die net iets te echt lijkt. Voor een zzp’er of klein bedrijf is dat geen theorie meer. De overheid betaalt daarom opnieuw mee aan basismaatregelen tegen cyberaanvallen, via de regeling Mijn Cyberweerbare Zaak. ZZP Nederland wees zzp’ers er op 29 september op dat de regeling voor 2026 openstaat. Aanvragen kan al sinds 7 september en nog tot en met 30 november.
Ik vind dit een van de nuttigste kleine regelingen die er zijn, juist omdat hij zo nuchter is. Geen innovatieplan of adviesrapport, gewoon een wachtwoordmanager, een back-up of een cursus. Het lastige zit in de volgorde van de stappen. Wie die verkeerd doet, grijpt naast de subsidie.
Wat de regeling vergoedt en voor wie
De regeling wordt uitgevoerd door RVO, waar je ook de aanvraag indient. Je krijgt 50 procent van de kosten vergoed, met een maximum van 1.250 euro per aanvrager. De subsidiabele kosten moeten samen minstens 400 euro zijn. Er is voor 2026 in totaal 1 miljoen euro beschikbaar. Komen er meer aanvragen binnen dan het budget toelaat, dan beslist loting. Reken zelf maar na, bij het maximale bedrag is dat genoeg voor zo’n achthonderd aanvragers.
Je komt in aanmerking als je bedrijf aan deze voorwaarden voldoet.
- Ingeschreven bij de KVK, ook als eenmanszaak of zzp’er.
- Maximaal 50 werknemers en een jaaromzet onder de 10 miljoen euro.
- Geen bedrijf dat zelf vooral cybersecurity levert, en niet actief in landbouw, visserij of aquacultuur.
- De maatregelen zijn na 7 september 2026 afgenomen, ingevoerd en volledig betaald.
Subsidie is mogelijk voor acht soorten maatregelen. Het gaat om een veilige netwerkverbinding en wifi (zoals een firewall of router), een wachtwoordmanager, twee- of meerfactorauthenticatie, software voor het bijwerken van systemen (patchmanagement), antivirussoftware, het inrichten en testen van back-ups, een risico-inventarisatie en een training in cyberbewustzijn. Licenties tellen volgens RVO mee tot maximaal een jaar.
Zo vraag je de subsidie aan
De volgorde is hier alles. Begin dus niet met kopen.
- Doe eerst de CyberVeilig Check. Die online test van het Nationaal Cyber Security Centrum laat zien waar jouw bedrijf zwak staat en geeft je een actielijst. Download het advies als pdf en bewaar het. Zonder die check wordt je aanvraag afgewezen.
- Kies maatregelen uit je actielijst. Koop alleen wat in de acht categorieën valt en wat je advies noemt. Een nieuwe laptop valt er bijvoorbeeld niet onder.
- Neem de maatregelen af en betaal ze volledig. Let op de datum. Alles wat je vóór 7 september 2026 kocht, telt niet mee.
- Verzamel je bewijs. Je hebt facturen nodig met de gegevens van de leverancier en een specificatie, plus een bankafschrift waaruit blijkt dat je hebt betaald.
- Dien de aanvraag in bij RVO vóór 30 november 2026, 17.00 uur. RVO beslist binnen acht weken en betaalt binnen twee weken na toekenning uit.
Wat je nodig hebt
- eHerkenning op minimaal niveau 2+, met machtiging voor RVO-diensten. Heb je dat nog niet, regel het dan meteen, want het aanvragen daarvan kan even duren.
- Je KVK-nummer.
- De pdf met het advies uit de CyberVeilig Check.
- Facturen en bankafschriften van alle maatregelen.
Waar koop je zo’n maatregel? Een wachtwoordmanager of antivirussoftware haal je direct bij de maker, een router of netwerkopslag (NAS) voor back-ups bij een elektronicawinkel of je eigen IT-leverancier. Voor een training of risico-inventarisatie kun je bij een lokaal IT-bedrijf terecht. Vraag wel altijd om een factuur op naam van je bedrijf, met een duidelijke omschrijving.
Mijn advies
Wacht niet tot november. Het budget is klein, en hoewel loting geen wedstrijd is wie het eerst komt, wil je niet in de stress raken met een ontbrekende factuur of een eHerkenning die nog niet werkt. Combineer daarnaast een paar maatregelen, zodat je boven de ondergrens van 400 euro komt. Eén losse licentie haalt die grens zelden, een combinatie met een back-upoplossing of een training vaak wel.
En los van de subsidie, de CyberVeilig Check is gratis en snel gedaan. Zelfs als je niets aanvraagt, weet je daarna waar je bedrijf het meest kwetsbaar is. Dat alleen is de moeite al waard.