Subsidieregeling Cyberweerbaarheid

Samenwerkingsverband of rechtspersoon 2 tot 8 ondernemingen met penvoerder, of bijv. een stichting met minimaal 2 samenwerkende ondernemingen

Gericht op niet-vitale sectoren Vitale ondernemingen mogen deelnemen maar zijn niet de doelgroep

Gezamenlijk cyberweerbaarheidsplan Beschrijft deelnemers, rollen en activiteiten

Cyberweerbaarheidsplan van 1 tot 3 jaar Ten minste twee activiteiten uit artikel 4a.2.2, derde lid, uitgevoerd door of met ten minste twee niet-vitale ondernemingen; netwerk staat open voor nieuwe toetreders

De minister verleent op aanvraag subsidie voor de uitvoering van een cyberweerbaarheidsplan aan: … a. een rechtspersoon die de cyberweerbaarheid van niet-vitale ondernemingen, behartigt, of

De minister verleent op aanvraag subsidie voor de uitvoering van een cyberweerbaarheidsplan aan: … b. een deelnemer aan een samenwerkingsverband dat de cyberweerbaarheid van niet-vitale ondernemingen behartigt.

Het cyberweerbaarheidsplan: … a. strekt tot versterking van de cyberweerbaarheid van niet-vitale ondernemingen in Nederland;

Het cyberweerbaarheidsplan: … b. wordt uitgevoerd door, of in samenwerking met, ten minste twee niet in een groep verbonden niet-vitale ondernemingen;

Het cyberweerbaarheidsplan: … c. is gebaseerd op een integrale visie ten aanzien van de ambitie om de cyberweerbaarheid van niet-vitale ondernemingen duurzaam te versterken; en

Het cyberweerbaarheidsplan: … d. heeft een looptijd van ten minste één en ten hoogste drie jaar.

Het cyberweerbaarheidsplan bestaat uit een samenhangend geheel van ten minste twee van de volgende activiteiten:

Een samenwerkingsverband bevat maximaal acht deelnemers en de penvoerder is een ondernemer.

De minister beslist afwijzend op een aanvraag, indien: … a. door de subsidieaanvrager niet aannemelijk wordt gemaakt dat uitvoering van het cyberweerbaarheidsplan leidt tot een duurzaam netwerk voor de versterking van de cyberweerbaarheid van niet-vitale ondernemingen;

De minister beslist afwijzend op een aanvraag, indien: … b. onvoldoende vertrouwen bestaat dat uitvoering van het cyberweerbaarheidsplan een bijdrage levert aan de versterking van de cyberweerbaarheid van niet-vitale ondernemingen;

De minister beslist afwijzend op een aanvraag, indien: … c. het netwerk voor de versterking van de cyberweerbaarheid van niet-vitale ondernemingen niet openstaat voor nieuwe toetreders;

De minister beslist afwijzend op een aanvraag, indien: … d. in het cyberweerbaarheidsplan activiteiten zijn opgenomen die bestaan uit: 1°. het ontwikkelen van hardware of software om de cyberweerbaarheid van ondernemingen te versterken, of het aanschaffen daarvan anders dan voor het verwerken of delen van informatie voor de versterking van cyberweerbaarheid; 2°. het continu op afstand monitoren van de cybersecurity van ondernemingen om aanvallen op de IT-infrastructuur te voorkomen, af te weren, op te sporen of op te lossen; of 3°. het adviseren van ondernemingen die door een cybersecurityincident zijn getroffen, over het oplossen van het incident;

De minister beslist afwijzend op een aanvraag, indien: … e. meer dan 25 procent van de kosten voor de uitvoering van het cyberweerbaarheidsplan bestaat uit het aanschaffen van hardware en software voor het verwerken of delen van informatie voor de versterking van cyberweerbaarheid;

De minister beslist afwijzend op een aanvraag, indien: … f. eerder op grond van deze titel aan de subsidieaanvrager of een deelnemer aan het desbetreffende samenwerkingsverband subsidie is verstrekt voor een soortgelijk cyberweerbaarheidsplan;

De minister beslist afwijzend op een aanvraag, indien: … g. na toepassing van artikel 4a.2.9, eerste lid, minder dan zestig punten zijn toegekend.

Geen subsidie wordt verleend voor een cyberweerbaarheidsplan dat lager is gerangschikt dan een soortgelijk cyberweerbaarheidsplan.

Wie: Een rechtspersoon, zoals een stichting, of een deelnemer aan een samenwerkingsverband van maximaal acht deelnemers met een ondernemer als penvoerder, die de cyberweerbaarheid van niet-vitale ondernemingen behartigt.

Waarvoor: Een cyberweerbaarheidsplan van één tot drie jaar met ten minste twee samenhangende activiteiten, zoals een netwerk vormen of in stand houden, bewustwording stimuleren of diensten verlenen, om de cyberweerbaarheid van niet-vitale ondernemingen in Nederland duurzaam te versterken.

Wat je krijgt: De subsidie is 50% van de subsidiabele kosten, tot maximaal € 150.000 per cyberweerbaarheidsplan. Personeelskosten worden berekend met een vast uurtarief van € 80.

Wat je moet doen: Aanvragen kon van 2 september tot en met 14 oktober 2024 met een cyberweerbaarheidsplan; een adviescommissie beoordeelt de plannen en het budget van € 600.000 wordt verdeeld op volgorde van rangschikking. De regeling is per 1 april 2026 vervallen.