OpenMCZRVOJaarlijkse call

Mijn cyberweerbare zaak (MCZ)

50% subsidie tot € 1.250 op cyberweerbaarheidsmaatregelen voor kleine ondernemingen.

Subsidie van RVO voor ondernemers met een kleine onderneming: 50% van de kosten van cyberweerbaarheidsmaatregelen (zoals firewall, wachtwoordmanager, MFA, back-ups, awareness-training), maximaal € 1.250. Open 7 september t/m 30 november 2026, budget € 1 miljoen.

Start je aanvraag in Twin Vraag testaccount aan

Eerstvolgende deadline

61

dagen

30 november 2026

Openstelling 2026

Bekijk alle deadlines

Geverifieerd op 28 september 2026Bron: rvo.nl/subsidies-financiering/mczUitgevoerd door RVO

Bèta: deze subsidiedatabase is nog in opbouw. Onze redactie controleert elke regeling, maar gegevens kunnen onvolledig of verouderd zijn. Raadpleeg de officiële publicatie voordat je een aanvraag indient.

In het kort

Wat is Mijn cyberweerbare zaak (MCZ)?

Mijn cyberweerbare zaak (MCZ) vergoedt 50% van de kosten van producten en diensten uit acht cyberweerbaarheidsmaatregelen, tot € 1.250 per aanvrager. Voor ondernemers met een kleine onderneming (ook zzp'ers). Eerst de CyberVeilig Check invullen, dan de maatregel afnemen en betalen en daarna aanvragen met factuur en bankafschrift. Minimaal € 400 subsidiabele kosten. Op volgorde van binnenkomst; openstelling 2026 met € 1 miljoen budget.

Max per partner

€ 1k

Maximaal € 1.250 per aanvrager (art. 3.18a.3); één subsidie per aanvrager per openstellingsperiode (art. 3.18a.7 onder a). Meerdere facturen mogen in één aanvraag.

Subsidie­percentage

50%

50% eigen bijdrage

Doel & impact

Waarom bestaat deze regeling?

De cyberweerbaarheid van kleine ondernemingen verhogen door de financiële drempel voor het nemen van cyberweerbaarheidsmaatregelen te verlagen.

Kom ik in aanmerking?

Zes voorwaarden, geen grijs gebied.

Ondernemer met een kleine onderneming

Kleine onderneming in de zin van de AGVV (art. 3.18a.2 lid 1 en art. 1.1); RVO: tot 50 werknemers en jaaromzet onder € 10 miljoen, ingeschreven bij de KvK.

Maatregel uit de tabel cyberweerbaarheidsmaatregelen

Acht maatregelen in bijlage 3.18a.1: veilige netwerktoegang/wifi, wachtwoordmanager, 2FA/MFA, patchmanagement, antivirus, back-ups, RI&E en cyber awareness training.

Eerst de CyberVeilig Check

Het resultaat (pdf) van de CyberVeilig Check hoort bij de aanvraag; zonder dit inzicht volgt afwijzing (art. 3.18a.7 onder b, art. 3.18a.8 lid 2).

Afgenomen, geïmplementeerd en betaald

Aanvraag met factuur en bankafschrift. De regeling wijst maatregelen van vóór 18 juli 2025 af (art. 3.18a.7 onder g); RVO noemt afname vanaf 7 september 2026.

De-minimis en uitgesloten sectoren

De-minimissteun; niet voor ondernemingen onder art. 1 onder a-d de-minimisverordening (o.a. primaire landbouw, visserij, aquacultuur), behalve een bedrijfsonderdeel voor verkoop aan particulieren (art. 3.18a.2 lid 2-3).

Medewerking aan evaluatie

Instemming bij de aanvraag en twee jaar na vaststelling medewerking aan een effectevaluatie (art. 3.18a.6, art. 3.18a.7 onder d).

Bedrijfsgrootte

Micro, Small

Micro< 10 fte

Small< 50 fte

Medium< 250 fte

Large≥ 250 fte

Thema’s

Digitalisering, ICT en dataCybersecurityCyberweerbaarheid

Financieel

Wat krijg je, en hoeveel moet je zelf bijleggen?

50% van je subsidiabele projectkosten, met een maximum van € 1k per partner.

Subsidiepercentage

50%

Max per partner

€ 1k

Min per project

€ 400

Eigen bijdrage

50%

Verdeling subsidie vs. eigen bijdrage

De subsidie is de-minimissteun (art. 3.18a.10); de aanvrager voegt een verklaring de-minimissteun bij (art. 3.18a.8 lid 1 onder c). Geen subsidie voor een categorie maatregel waarvoor eerder MCZ-subsidie is verstrekt (art. 3.18a.7 onder i).

50%

50%

50% subsidie

50% eigen bijdrage

Minimum per partner

Subsidiabele kosten minimaal € 400 (art. 3.18a.7 onder f).

Totaalbudget regeling

€ 1M · Subsidieplafond openstelling 7 september t/m 30 november 2026: € 1.000.000 (Regeling openstelling EZ-, LVVN- en KGG-subsidies 2026, artikel 1, rij titel 3.18a). Verdeling op volgorde van binnenkomst.

Cumulatie

Type

Directe subsidie (niet terug te betalen)

Kalender

Deadlines & cycli

Programmaperiode7 september 2026 – 30 november 2026

NOV

Openstelling 2026 sluit 30 november 2026

Open sinds 7 september 2026

Actief

Cyclus: De verleningsbeschikking is tevens de vaststellingsbeschikking (art. 3.18a.9). RVO beslist volgens de RVO-pagina binnen 8 weken op een volledige aanvraag en betaalt bij toekenning binnen 2 weken uit; bij budgetoverschrijding op één dag beslist loting.

Zo werkt het

Van projectidee tot besluit.

01

Project passend maken

Toets je project aan de voorwaarden en bepaal of de regeling bij je past.

02

Aanvraag opstellen

Werk je projectplan, begroting en alle andere documenten uit volgens de richtlijnen van de subsidieregeling.

Verplichte bijlagen

Resultaat CyberVeilig Check (pdf)
Factuur of facturen van de leverancier
Betaalbewijs (bankafschrift)
Verklaring de-minimissteun

03

Indienen

Dien je complete aanvraag in binnen het openstellingsvenster.

04

Behandeling

Aanvragen worden op volgorde van binnenkomst behandeld, tot het budget op is.

Op volgorde van binnenkomst

05

Besluit

Je ontvangt een beschikking met de uitkomst van je aanvraag.

Let op: Aanvragen bij RVO via Mijn RVO met eHerkenning niveau eH2+ en machtiging voor RVO-diensten, van 7 september 2026 tot 30 november 2026 vóór 17.00 uur. Een intermediair mag namens de ondernemer aanvragen, maar mag niet ook de leverancier zijn.

Subsidiabele kosten

Waar mag het aan besteed worden?

Loonkosten

Niet subsidiabel

Materialen

Niet subsidiabel

Uitbesteding

Diensten van een bij de KvK geregistreerde leverancier voor afnemen en implementeren van de maatregelen, zoals patchmanagement, back-ups instellen en testen, RI&E en cyber awareness training. De leverancier mag geen onderdeel zijn van de onderneming van de aanvrager en niet dezelfde zijn als de intermediair (art. 3.18a.7 onder j en k).

Apparatuur

Hardware binnen de acht maatregelen van bijlage 3.18a.1, zoals firewall, router of access point (veilige netwerktoegang) en back-upvoorziening.

Grond

Niet subsidiabel

Gebouwen

Niet subsidiabel

Indirecte kosten

Niet subsidiabel

Reiskosten

Niet subsidiabel

Overige kosten

Abonnementen en licenties (bijv. wachtwoordmanager, MFA, antivirus) tellen voor maximaal één jaar mee (art. 3.18a.4 lid 2). Niet subsidiabel: handmatige updates, algemene IT-beheercontracten, updates voor end-of-life software, reguliere exploitatiekosten (beheer en onderhoud) en maatregelen voor websites, webshops, online platformen, betaalsystemen en cloudwerkplekken (art. 3.18a.4 lid 3).