Cybersecurity Innovation Fund (CIF-NL)

De regeling is bedoeld voor Nederlandse organisaties, waaronder ook kennisinstellingen, die zelfstandig of in een consortium van maximaal 4 organisaties een project willen uitvoeren. Elke deelnemer moet een rechtspersoon zijn. Je project moet aantoonbaar bijdragen aan een van de twee deelgebieden van deze ronde: het bevorderen van crypto-agility, of het vereenvoudigen en kostenefficiënter maken van cyberbeveiligingsoplossingen.

Je krijgt minimaal € 60.000 en maximaal € 100.000 subsidie per project, met een minimum van € 25.000 per deelnemer bij samenwerking. Het totale budget voor deze ronde is € 2.500.000, verdeeld in € 1.250.000 per deelgebied. Personeelskosten reken je met een vast uurtarief van € 60.

Je vraagt aan door in te loggen met eHerkenning (minimaal niveau 3, met machtiging RVO-diensten op niveau eH3) en een compleet dossier in te dienen met een verplicht projectplan, een verplichte begroting en een ownership control declaration, allemaal op basis van de vaste templates. Aanvragen worden gerangschikt op inhoudelijke criteria, niet op volgorde van binnenkomst.

De regeling is op dit moment tijdelijk gesloten voor aanvragen. De vorige ronde liep van 9 december 2025 tot 10 februari 2026, 23:59 uur. Voor de exacte voorwaarden verwijst het loket naar de publicatie in de Staatscourant van 5 december 2025.

Wie mag aanvragen

• Alleen Nederlandse organisaties komen in aanmerking, inclusief kennisinstellingen. Dit geldt zolang er nog ruimte is binnen de de-minimisverordening (de subsidie is staatssteun onder die verordening).
• Projectdeelnemers moeten rechtspersonen zijn.
• Je vraagt aan als één organisatie of als consortium van maximaal 4 organisaties.
• Een bedrijf kan meerdere projecten indienen, ook in beide deelgebieden tegelijk, mits het de expertise heeft om ze allebei uit te voeren en er voldoende de-minimisruimte over is.
• Het project moet in de kern Nederlands zijn. Samenwerken met Europese partners mag, omdat de financiering deels uit het Digital Europe Programma komt en de resultaten een stimulans voor de EU moeten zijn.
• Een organisatie die zelf niet subsidiabel is, kan geen deelnemer zijn. Je kunt zo'n partij wel als derde partij (bijvoorbeeld gebruiker of afnemer) in het projectplan noemen.

Wat je project moet zijn

• Het project moet aantoonbaar bijdragen aan één van de twee deelgebieden: het bevorderen van crypto-agility, of het vereenvoudigen en kostenefficiënter maken van cyberbeveiligingsoplossingen.
• Het project bestaat uit industrieel onderzoek, experimentele ontwikkeling of procesinnovatie.
• Looptijd: maximaal 1 jaar.
• Je moet uiterlijk één maand na subsidieverlening starten.
• Is je project vóór indiening al volledig gestart, dan wordt de aanvraag afgewezen. De subsidie moet een stimulerend effect hebben: kan het project ook zonder subsidie worden uitgevoerd, dan ontbreekt dat effect.
• Je mag al starten na indiening, maar de kosten die je dan maakt zijn voor eigen risico als de aanvraag wordt afgewezen.

Budget en stapelen

• Minimaal € 60.000 en maximaal € 100.000 subsidie per project.
• Bij meerdere deelnemers geldt een minimum van € 25.000 subsidie per deelnemer.
• Je kunt geen subsidie krijgen voor activiteiten waarvoor je al eerder subsidie hebt ontvangen. Subsidie voor andere activiteiten binnen hetzelfde bedrijf mag wel.
• Stapelen met andere subsidies voor dezelfde activiteiten is niet toegestaan, maar stapelen met fiscale regelingen zoals de WBSO mag wel.

Wat niet geldt

• Een verklaring "Geen Onderneming In Moeilijkheden" is niet vereist, omdat de regeling onder de de-minimisverordening valt.
• Er zijn geen concrete eisen aan marktprijzen of uurtarieven van ingehuurde partijen, al moeten kosten wel reëel en marktconform zijn.

Volledigheid en tijdigheid

• Alleen complete aanvragen die op tijd zijn ingediend (uiterlijk 10 februari 2026, 17:00 uur) worden beoordeeld.

a. Personeelskosten

Dit omvat de kosten van onderzoekers, technici en ander ondersteunend personeel dat aan het project werkt. Deze kosten reken je uitsluitend volgens de vaste-uurtariefsystematiek: een vast uurtarief van € 60 per uur. Andere manieren van berekenen, zoals de integrale kostensystematiek of de systematiek met directe loonkosten plus een opslag van 50%, worden in de begroting wel genoemd als optie op het tabblad, maar de voorwaarden schrijven voor dat je uitsluitend de vaste-uurtariefsystematiek van € 60 gebruikt.

b. Aanschaf en gebruiksklaar maken van apparatuur en uitrusting

Kosten voor het kopen en operationeel maken van apparatuur en uitrusting, bijvoorbeeld hardware zoals servers of computers, komen in aanmerking. Het is aan jou als aanvrager om te bepalen hoe je deze kosten zo efficiënt mogelijk inzet voor het behalen van de projectresultaten. Er zijn geen concrete eisen aan marktprijzen, maar RVO beoordeelt wel of de opgevoerde kosten in verhouding staan tot de te behalen resultaten en of ze marktconform zijn. Dit kan invloed hebben op de punten die je project krijgt bij de rangschikking.

c. Contractonderzoek, consultancy of gelijkwaardige diensten

Kosten voor het inhuren van externe partijen voor onderzoek, advies of vergelijkbare dienstverlening vallen hieronder. Als je bijvoorbeeld een kennisinstelling inhuurt voor contractonderzoek, gelden er geen concrete eisen aan het te hanteren uurtarief, maar het moet een reëel tarief zijn in verhouding tot het project. RVO kijkt hierbij naar de rangschikkingscriteria, de toewijzing van het budget en de mate waarin het tarief in verhouding staat tot het project. Een offerte van de derde partij is niet verplicht bij de aanvraag; je schat als aanvrager zelf in wat de kosten zijn en onderbouwt hoe realistisch en efficiënt deze zijn.

d. Gebruik van onderzoek-, simulatie- of testfaciliteiten of materialen

Kosten voor het gebruikmaken van faciliteiten of materialen die nodig zijn voor onderzoek, simulatie of testen, komen ook in aanmerking.

Wat niet subsidiabel is of niet meetelt

• Kosten voor activiteiten waarvoor je al eerder subsidie hebt ontvangen, zijn uitgesloten. Subsidie voor andere activiteiten binnen dezelfde organisatie is wel toegestaan.
• Kosten die zijn gemaakt vóórdat de subsidie is verleend en het project is gestart, of na het einde van het project, komen niet in aanmerking. Alleen rechtstreeks aan het project toe te rekenen kosten die zijn gemaakt ná subsidieverlening en vóór het einde van het project mogen worden opgevoerd.
• In-kind bijdragen komen in principe niet in aanmerking. Voert een extern bureau werkzaamheden uit zonder dat daarvoor een factuur wordt gestuurd (het bureau doet het dus voor eigen rekening), dan maken die kosten geen deel meer uit van de subsidiabele projectkosten. Dit verlaagt de totale subsidiabele kosten.
• Kosten van partijen die niet subsidiabel zijn en die je daarom niet als deelnemer kunt opnemen, kun je niet opvoeren; die partijen kun je alleen als derde partij (bijvoorbeeld gebruiker of afnemer) in het projectplan vermelden.

Verdeling van kosten binnen een samenwerkingsverband

Bij een project met meerdere deelnemers hoeven de kosten niet 50/50 verdeeld te worden. Je verdeelt activiteiten en bijbehorende kosten naar eigen inzicht, met als enige harde grens dat elke deelnemer minimaal € 25.000 subsidie moet krijgen.

Begroting indienen

Je gebruikt hiervoor het verplichte Template Begroting CIF-NL 2025 (Excel). Je vult per deelnemer een deelbegroting in met de blauwe cellen; groene cellen met formules berekenen automatisch de totalen. Het tabblad "Overzicht projectbegroting" laat de totale subsidiabele kosten per deelnemer zien en toont of de minimale en maximale subsidiebedragen worden gehaald.

De subsidiabele kosten worden berekend met de vaste-uurtariefsystematiek: een vast uurtarief van € 60 per uur voor personeelskosten. Andere kostensoorten (apparatuur, contractonderzoek, faciliteiten) worden op basis van de werkelijke kosten opgevoerd.

Voor het exacte percentage dat voor jouw project geldt, verwijst het loket naar de publicatie in de Staatscourant van 5 december 2025.

De hoogte van je subsidie binnen deze bandbreedte hangt af van de omvang van je projectbegroting en van de rangschikking: aanvragen worden gerangschikt binnen het subsidieplafond van het toepasselijke deelgebied, en projecten die hoger scoren op de rangschikkingscriteria komen eerder in aanmerking voor toekenning uit het beschikbare budget. Is het budget van een deelgebied op, dan vallen lager gerangschikte projecten binnen dat deelgebied buiten de boot, ook als ze aan alle voorwaarden voldoen.

Uitbetaling gebeurt in twee delen: bij verlening ontvang je een voorschot van 90% van het subsidiebedrag. Na vaststelling, dus na afronding en goedkeuring van het project, volgt de resterende 10%.

Financiering met een in-kind bijdrage (bijvoorbeeld een extern bureau dat werk verricht zonder factuur) telt in principe niet mee als subsidiabele kostenpost; dat verlaagt de subsidiabele kosten en daarmee het bedrag waarover je subsidie kunt krijgen.

Stap 1: Voorbereiding en documenten opstellen

Je gebruikt drie verplichte templates die je als bijlage bij je aanvraag indient:

• Template Projectplan CIF-NL 2025 (Word, 79,64 KB). Hierin beschrijf je: een projectsamenvatting (circa 1 A4), de bijdrage aan het gekozen deelgebied (circa 1 A4), de projectaanpak inclusief methodiek, resultaten, planning, risicomanagement en resourceverdeling (circa 4 A4), het projectteam en de aanwezige competenties (circa 1,5 A4), en de verwachte oplevering, uitkomsten en producten (circa 1,5 A4). Je vult dit in het Nederlands of Engels in. Gebruik het lettertype Verdana, puntgrootte 9, regelafstand enkel. Je levert het projectplan aan als Word-document of pdf. Het document wordt ondertekend/ingediend door de aanvrager (penvoerder); bij een samenwerkingsverband beschrijf je ook waarom het project door dat samenwerkingsverband wordt uitgevoerd.

• Template Begroting CIF-NL 2025 (Excel, 121,71 KB). Je vult eerst de basisgegevens in (projecttitel, deelnemers, looptijd), dan de begroting per deelnemer (functie, uurtarief, uren, activiteit voor personeelskosten; plus de overige kostensoorten), en tot slot controleer je het overzicht van de totale projectbegroting en gevraagde subsidie. Blauwe cellen vul je zelf in, groene cellen berekenen automatisch. Aanvrager 1 is altijd de penvoerder.

• Ownership Control Declaration CIF-NL 2025 (Word, 240,56 KB). Elke projectdeelnemer moet dit document indienen (beneficiaries en affiliated entities altijd; associated partners en subcontractors alleen als de call-voorwaarden dat vereisen; publieke instanties die door de Central Validation Service zijn gevalideerd, zijn uitgezonderd). Het document bevat verklaringen over eigendom, zeggenschap, bestuursstructuur en eventuele controle door partijen buiten de toegestane landen. Het wordt ondertekend door de bevoegde vertegenwoordiger van elke deelnemende organisatie (naam, functie, datum en handtekening worden vermeld). Onderliggende bewijsstukken hoef je bij de aanvraag niet mee te sturen, maar kunnen later worden opgevraagd.

Stap 2: Inloggen en indienen

Je logt in met eHerkenning, minimaal niveau 3 met machtiging RVO-diensten op niveau eH3. Je dient je complete aanvraag in vóór de deadline van 10 februari 2026, 17:00 uur (let op: dit is een ander tijdstip dan de algemene einddatum van de subsidieperiode op 10 februari 2026, 23:59 uur die op de productpagina staat; voor het projectplan zelf geldt 17:00 uur als harde grens). Alleen complete aanvragen die op tijd zijn ingediend, worden beoordeeld.

Let op vóór je start

Je mag na indiening al beginnen met je project, maar de kosten die je vóór subsidieverlening maakt, zijn voor eigen risico als de aanvraag wordt afgewezen. Is je project vóór indiening al volledig gestart, dan wordt de aanvraag automatisch afgewezen.

Openingsperiode

De aanvraagperiode van deze ronde liep van 9 december 2025, 09:00 uur tot 10 februari 2026, 23:59 uur. Op dit moment is de regeling tijdelijk gesloten voor nieuwe aanvragen.

Wie beoordeelt en hoe

RVO (Rijksdienst voor Ondernemend Nederland) beoordeelt alle complete aanvragen die op tijd zijn ingediend, inhoudelijk. Elke aanvraag wordt gescoord op de vier rangschikkingscriteria (bijdrage aan het deelgebied, kwaliteit van het projectplan, geschiktheid van de aanvrager/het samenwerkingsverband, en toepassingsmogelijkheden/slaagkans op de markt), met 1 tot 5 punten per criterium. Je moet per criterium minimaal 3 punten scoren om mee te doen aan de rangschikking. Vervolgens worden de aanvragen binnen elk deelgebied gerangschikt op totaalscore, en wordt het budget van € 1.250.000 per deelgebied verdeeld van hoog naar laag scorend project, tot het plafond is bereikt.

Feedback

Iedereen die op tijd heeft ingediend, krijgt na de beoordeling het aantal behaalde punten per criterium te zien, plus inhoudelijke feedback over waarom die punten zijn toegekend. Dit geldt ook als je geen subsidie krijgt.

Uitbetaling

Bij subsidieverlening ontvang je een voorschot van 90% van het subsidiebedrag. Na vaststelling, dat wil zeggen na afronding en goedkeuring van het project, wordt de resterende 10% uitgekeerd.

Verplichtingen tijdens de looptijd

• Je moet uiterlijk één maand na subsidieverlening met je project starten.
• De looptijd van het project is maximaal 1 jaar.
• Je voert het project uit zoals beschreven in je projectplan.
• Wijzigt de eigendoms- of zeggenschapsstructuur van je organisatie tijdens de looptijd, dan moet je dit melden, gelet op de ownership control declaration die je bij aanvraag hebt afgegeven.

Verantwoording na afloop

Na afronding lever je een eindverslag in waarin je verantwoording aflegt over de behaalde resultaten en uitgevoerde activiteiten ten opzichte van het projectplan. Het template voor dit eindverslag wordt op een later moment door RVO beschikbaar gesteld. De gerealiseerde kosten maken geen deel uit van het eindverslag zelf, maar je moet deze kunnen overleggen bij een eventuele steekproefcontrole. Na goedkeuring van het eindverslag volgt de vaststelling en daarmee de uitbetaling van de resterende 10%.