DEN HAAG – Kleine bedrijven kunnen dit jaar subsidie aanvragen voor maatregelen om hun bedrijf beter te beschermen tegen cyberaanvallen. Via de regeling ‘Mijn Cyberweerbare Zaak’ is in 2026 in totaal 1 miljoen euro beschikbaar. Ondernemers kunnen 50 procent van hun kosten vergoed krijgen, tot maximaal 1.250 euro per bedrijf. Aanvragen kunnen sinds 7 september worden ingediend en de regeling loopt uiterlijk tot en met 30 november 2026.
De regeling is bedoeld voor zelfstandig ondernemers en mkb-bedrijven met maximaal 50 medewerkers en een jaaromzet van maximaal 10 miljoen euro. Daarmee kunnen ook veel kleinere transportbedrijven, logistiek dienstverleners, koeriersbedrijven en andere ondernemingen binnen de transportsector voor de subsidie in aanmerking komen.
Het beschikbare budget wordt verdeeld op volgorde van binnenkomst. Zodra de beschikbare 1 miljoen euro volledig is toegekend, sluit de regeling. Dat kan dus al vóór 30 november gebeuren.
Van 2FA tot back-ups en personeelstraining
Ondernemers kunnen subsidie krijgen voor verschillende maatregelen die hun digitale weerbaarheid vergroten. Daaronder vallen veilige netwerk- en wifi-toegang, een wachtwoordmanager en twee- of multifactorauthenticatie (2FA/MFA).
Ook antivirussoftware, het instellen en testen van back-ups en zogenoemd patchmanagement komen in aanmerking. Bij patchmanagement worden systemen en software automatisch gecontroleerd op beschikbare beveiligingsupdates en worden deze beheerd en uitgevoerd.
Daarnaast kan de subsidie worden gebruikt voor een risico-inventarisatie en -evaluatie (RI&E) en trainingen waarmee medewerkers bewuster worden gemaakt van cyberrisico’s.
Meerjarige abonnementen mogen voor maximaal één jaar worden opgevoerd. Bij bijvoorbeeld een abonnement voor drie jaar worden de kosten voor de subsidieaanvraag door drie gedeeld.
Cyberveiligheid belangrijk voor transport en logistiek
Voor transport- en logistieke ondernemingen kan digitale beveiliging extra belangrijk zijn omdat steeds meer onderdelen van de dagelijkse bedrijfsvoering afhankelijk zijn van ICT. Denk aan transportmanagement- en planningssystemen, boordcomputers, digitale vrachtinformatie, e-mail, facturatie en communicatie met chauffeurs en opdrachtgevers.
Een cyberincident kan daardoor verder gaan dan alleen het verlies van bestanden. Wanneer medewerkers bijvoorbeeld geen toegang meer hebben tot planning of andere bedrijfssystemen, kan dat de dagelijkse operatie en daarmee het uitvoeren van transporten verstoren.
Ook beschikken transport- en logistieke bedrijven vaak over bedrijfs- en klantgegevens. Goede toegangsbeveiliging, actuele software en bruikbare back-ups kunnen helpen de gevolgen van een cyberincident te beperken.
Juist maatregelen als tweefactorauthenticatie, regelmatig installeren van beveiligingsupdates en het trainen van personeel kunnen daarom relevant zijn voor kleinere vervoerders die niet over een eigen ICT- of cybersecurityafdeling beschikken.
Aanvragen in drie stappen
Om gebruik te maken van de regeling moet een ondernemer eerst de CyberVeilig Check voor zzp en mkb doorlopen. Na deze controle kan een persoonlijke actielijst als pdf worden gedownload.
Vervolgens kunnen producten of diensten van deze actielijst worden aangeschaft die binnen de subsidieregeling vallen. Daarna kan de subsidie bij de Rijksdienst voor Ondernemend Nederland (RVO) worden aangevraagd.
Bij de aanvraag moeten de actielijst, factuur en het betaalbewijs worden meegestuurd. Factuurregels moeten voldoende duidelijk omschrijven welke producten of diensten zijn geleverd. Indien nodig kan daarvoor een afzonderlijke offerte of bijlage worden toegevoegd.
Een bedrijf kan maar één aanvraag indienen. Het is daarom belangrijk alle facturen en betaalbewijzen die voor vergoeding in aanmerking komen in dezelfde aanvraag mee te sturen.
Niet alle maatregelen worden vergoed
Maatregelen die vóór 7 september 2026 zijn afgenomen, geïmplementeerd of betaald, vallen niet onder de regeling. Ook maatregelen voor websites en webshops zijn uitgesloten.
Verder wordt geen subsidie verstrekt voor zelfgebouwde NAS-systemen, Microsoft 365 Premium- en Google Workspace-abonnementen en kosten voor certificeringen zoals ISO 27001.
Bedrijven die zelf cyberweerbaarheidsmaatregelen aan anderen leveren, kunnen geen gebruikmaken van de regeling. Ondernemers die eerder subsidie via Mijn Cyberweerbare Zaak hebben ontvangen, kunnen bovendien niet opnieuw subsidie aanvragen voor dezelfde cyberweerbaarheidsmaatregel.
Het is niet noodzakelijk om alle maatregelen uit het persoonlijke advies uit te voeren om voor subsidie in aanmerking te komen.
