Mijn cyberweerbare zaak (MCZ)

De regeling was open van 18 juli 2025 tot en met 31 oktober 2025, met een totaal budget van € 1.000.000. Op dit moment staat de regeling volgens het loket op "Tijdelijk gesloten voor aanvragen"; nieuwe aanvragen zijn niet mogelijk.

Voor een aanvraag heb je eerst de CyberVeilig Check van het Digital Trust Center nodig, plus facturen en bankafschriften van de genomen maatregelen. Je dient alles in één keer in bij RVO. Meerdere facturen mogen, zolang je maar één aanvraag doet.

• Je staat ingeschreven bij de KVK.
• Je hebt maximaal 50 werknemers.
• Je jaaromzet was minder dan € 10 miljoen in het afgelopen boekjaar.
• Je bent ondernemer of zzp'er (de regeling stond ook open voor zzp'ers).

Je valt af of komt niet in aanmerking als:

• Je onderneming actief is in de primaire productie van landbouwproducten, visserij of aquacultuurproducten. Deze sectoren zijn uitgesloten.
• De investering is gedaan vóór 18 juli 2025. Kosten voor producten of diensten die daarvoor al zijn afgenomen of geïmplementeerd, komen niet in aanmerking.
• Het gaat om lopende abonnementen of licenties. Maandfacturen van een bestaand contract bij je ict-leverancier zijn uitgesloten; het moet om nieuwe of extra maatregelen gaan.
• Je in de vorige rondes (2023 of 2024) al MCZ-subsidie hebt gekregen voor dezelfde diensten of producten.
• Het totaal van je subsidiabele kosten € 400 of minder is.
• Je met de subsidie het de-minimisplafond van € 300.000 aan overheidssteun binnen 3 jaar zou overschrijden.
• Je onderneming deel uitmaakt van een groep verbonden ondernemingen die al een aanvraag toegekend heeft gekregen; per groep kan maar één aanvraag worden toegekend.
• De factuur niet aansluit bij wat de leverancier normaal levert (bijvoorbeeld een hovenier die antivirussoftware factureert).
• Je geen CyberVeilig Check-advies kunt overleggen: zonder dit advies wordt de aanvraag afgewezen.

Verder is de regeling op dit moment gesloten voor nieuwe aanvragen (status: "Tijdelijk gesloten voor aanvragen"), met een deadline die al is verstreken op 31 oktober 2025.

• Veilige netwerktoegang/wifi
• Wachtwoordmanager
• Tweefactorauthenticatie (2FA), tweestapsverificatie en multifactorauthenticatie (MFA)
• Patch management (beheren en toepassen van beveiligingsupdates)
• Antivirussoftware
• Back-ups instellen en testen
• Risico-inventarisatie en -evaluatie
• Cyber awareness trainingen

Niet subsidiabel:

• Producten of diensten die niet aansluiten bij wat de leverancier normaal levert.
• Maatregelen voor websites, webshops, online platformen, betaalsystemen en cloudwerkplekken (de regeling richt zich op interne bedrijfssystemen).
• Handmatige updates zonder structurele aanpak, algemene IT-beheercontracten zonder specifieke patchingsactiviteit, en updates voor end-of-life software.
• Kosten voor meer persoonsgebonden accounts of diensten dan het aantal werkzame personen bij de onderneming.
• Kosten voor producten of diensten die al vóór 18 juli 2025 zijn afgenomen of geïmplementeerd.
• Abonnementen of licenties op cyberweerbaarheidsdiensten die al lopen (geen maandfacturen van bestaande contracten).
• Maatregelen waarvoor je in 2023 of 2024 al MCZ-subsidie hebt ontvangen.

Je kunt meerdere facturen en bankafschriften indienen tot het maximale bedrag van € 1.250 is bereikt, zolang je dit in één aanvraag doet. Het totaal van je subsidiabele kosten moet meer dan € 400 zijn om in aanmerking te komen.

Voor abonnementen en licenties met een looptijd van meer dan één jaar komt alleen een periode van één jaar in aanmerking voor subsidie. Dit geldt ook voor aanvullende support-, service- of softwarebundels die in de aanschafprijs van hardware firewalls zijn opgenomen en als abonnement worden beschouwd.

Het totale beschikbare budget voor de regeling is € 1.000.000. Zijn er op de dag dat het budget wordt overschreden meerdere aanvragen binnengekomen, dan bepaalt loting welke aanvragen nog in aanmerking komen.

Daarnaast geldt de Europese de-minimisgrens: je mag per bedrijf maximaal € 300.000 aan overheidssteun ontvangen binnen een periode van 3 jaar. De subsidie via MCZ telt hierin mee en mag dit plafond niet overschrijden. Je legt hiervoor een verklaring de-minimissteun af, die al in het aanvraagformulier is verwerkt.

• CyberVeilig Check invullen bij het Digital Trust Center. Je krijgt persoonlijk advies over welke investering loont; download dit als pdf, je hebt het nodig bij de aanvraag en zonder dit advies wordt de aanvraag afgewezen.
• Cyberveiligheidsmaatregelen uitvoeren en betalen. Je hoeft niet alle maatregelen uit het advies door te voeren, alleen de acht subsidiabele maatregelen tellen mee. Betaal bij voorkeur per bank; bij creditcardbetaling kan het een maand duren voordat je een geldig afschrift hebt, wat je subsidie in gevaar kan brengen als het budget of de sluitingsdatum dan al is bereikt.
• Aanvraag indienen bij RVO met: het CyberVeilig Check-advies, de factuur/facturen en het bankafschrift/de bankafschriften.

Per document gelden eisen: de factuur moet naam en adres van jou en de leverancier bevatten, een specificatie van de producten/diensten, de factuurdatum en het bedrag in- en exclusief btw (offertes of aanvullende specificaties gelijk meesturen als de factuur ernaar verwijst). Het bankafschrift moet naam rekeninghouder, rekeningnummer, betaald bedrag, betaaldatum en tegenrekening van de leverancier tonen. Bij creditcardbetaling stuur je het maandafschrift mee (irrelevante bedragen mag je onleesbaar maken).

De regeling was open van 18 juli 2025 tot en met 31 oktober 2025 en is nu gesloten voor nieuwe aanvragen.

Is je aanvraag onvolledig of onduidelijk, dan krijg je een bijwerkverzoek per e-mail; houd je mailbox dus in de gaten. Wacht je met indienen tot 2 weken voor de sluitingsdatum, dan is er mogelijk geen tijd meer om je aanvraag bij te werken.

Na toekenning ben je verplicht mee te werken aan een evaluatie van de effecten van de gesubsidieerde activiteiten, waarmee RVO bepaalt of de regeling opnieuw wordt opengesteld.