Mijn cyberweerbare zaak (MCZ)

Ondernemer met een kleine onderneming Kleine onderneming in de zin van de AGVV (art. 3.18a.2 lid 1 en art. 1.1); RVO: tot 50 werknemers en jaaromzet onder € 10 miljoen, ingeschreven bij de KvK.

Maatregel uit de tabel cyberweerbaarheidsmaatregelen Acht maatregelen in bijlage 3.18a.1: veilige netwerktoegang/wifi, wachtwoordmanager, 2FA/MFA, patchmanagement, antivirus, back-ups, RI&E en cyber awareness training.

Eerst de CyberVeilig Check Het resultaat (pdf) van de CyberVeilig Check hoort bij de aanvraag; zonder dit inzicht volgt afwijzing (art. 3.18a.7 onder b, art. 3.18a.8 lid 2).

Afgenomen, geïmplementeerd en betaald Aanvraag met factuur en bankafschrift. De regeling wijst maatregelen van vóór 18 juli 2025 af (art. 3.18a.7 onder g); RVO noemt afname vanaf 7 september 2026.

De-minimis en uitgesloten sectoren De-minimissteun; niet voor ondernemingen onder art. 1 onder a-d de-minimisverordening (o.a. primaire landbouw, visserij, aquacultuur), behalve een bedrijfsonderdeel voor verkoop aan particulieren (art. 3.18a.2 lid 2-3).

Medewerking aan evaluatie Instemming bij de aanvraag en twee jaar na vaststelling medewerking aan een effectevaluatie (art. 3.18a.6, art. 3.18a.7 onder d).

De Minister verstrekt op aanvraag subsidie aan een ondernemer, die een kleine onderneming in stand houdt, voor het afnemen en implementeren van in de tabel cyberweerbaarheidsmaatregelen opgenomen maatregelen, met als doel de cyberweerbaarheid van de onderneming van de aanvrager te vergroten.

De subsidie, bedoeld in het eerste lid, kan niet worden aangevraagd voor een onderneming als bedoeld in artikel 1, onderdelen a tot en met d, van de algemene de-minimisverordening.

Het tweede lid is niet van toepassing op een bedrijfsonderdeel van de in dat lid bedoelde onderneming, wanneer de economische activiteiten van dat bedrijfsonderdeel: … voornamelijk zien op de verkoop van goederen aan particulieren; … vergeleken met de overige economische activiteiten van de onderneming van ondergeschikt belang zijn.

De kosten voor persoonsgebonden producten of diensten stemmen overeen met het aantal werkzame personen bij de onderneming ten behoeve waarvan de aanvraag is ingediend.

De Minister beslist afwijzend op een aanvraag, indien: … op grond van deze titel in dezelfde openstellingsperiode reeds subsidie is verleend aan de subsidieaanvrager;

De Minister beslist afwijzend op een aanvraag, indien: … de subsidieaanvrager nog geen inzicht heeft verkregen in welke maatregelen genomen kunnen worden om de cyberweerbaarheid van zijn onderneming te verhogen;

De Minister beslist afwijzend op een aanvraag, indien: … de ingediende factuur en het ingediende betaalbewijs geen betrekking hebben op het afnemen of implementeren van een product of een dienst opgenomen in de tabel cyberweerbaarheidsmaatregelen;

De Minister beslist afwijzend op een aanvraag, indien: … de subsidieaanvrager bij de aanvraag niet heeft ingestemd met het verlenen van medewerking aan een evaluatie van de effecten van deze titel;

De Minister beslist afwijzend op een aanvraag, indien: … de subsidieaanvrager, die een onderneming in stand houdt als bedoeld in artikel 3.18a.2, tweede lid, subsidie aanvraagt voor een economische activiteit, als bedoeld in artikel 3.18a.2, derde lid, en deze subsidieaanvrager: … voor die economische activiteit geen aparte boekhouding voert ten opzichte van de overige economische activiteiten van zijn onderneming; of … het risico bestaat dat de subsidieaanvrager de verkregen subsidie ook aanwendt voor de in artikel 3.18a.2, derde lid, onderdeel b, bedoelde overige economische activiteiten;

De Minister beslist afwijzend op een aanvraag, indien: … het een aanvraag voor subsidie betreft voor in de tabel cyberweerbaarheidsmaatregelen opgenomen maatregelen die voor 18 juli 2025 zijn afgenomen en geïmplementeerd;

De Minister beslist afwijzend op een aanvraag, indien: … de dienst die, of het product dat, vermeld wordt op de ingediende factuur en het betaalbewijs, niet aansluit bij de diensten of producten die de leverancier normaliter levert;

De Minister beslist afwijzend op een aanvraag, indien: … de leverancier onderdeel is van onderneming van de subsidieaanvrager;

De Minister beslist afwijzend op een aanvraag, indien: … de leverancier van de cyberweerbaarheidsmaatregelen dezelfde is als de intermediair die namens de subsidieaanvrager de aanvraag indient.

Wie: Ondernemers met een kleine onderneming. Ondernemingen die onder de uitsluitingen van de de-minimisverordening vallen, zoals de primaire landbouw, visserij en aquacultuur, zijn uitgesloten, behalve een ondergeschikt bedrijfsonderdeel dat vooral aan particulieren verkoopt.

Waarvoor: Het bij een leverancier afnemen en implementeren van maatregelen uit de tabel cyberweerbaarheidsmaatregelen: veilige netwerktoegang of wifi, een wachtwoordmanager, tweefactorauthenticatie, patchmanagement, antivirussoftware, back-ups, een RI&E en cyber awareness trainingen. Zo wordt de cyberweerbaarheid van kleine ondernemingen verhoogd.

Wat je krijgt: 50% van de subsidiabele kosten, maximaal € 1.250 per aanvrager, bij subsidiabele kosten van minimaal € 400. De subsidie is de-minimissteun; voor deze openstelling is € 1.000.000 beschikbaar.

Wat je moet doen: Aanvragen via Mijn RVO van 7 september 2026 tot en met 30 november 2026, 17.00 uur, met het resultaat van de CyberVeilig Check, de factuur, het betaalbewijs en een verklaring de-minimissteun. Aanvragen worden op volgorde van binnenkomst behandeld en RVO beslist binnen 8 weken.