Cybersecurity Innovation Fund (CIF-NL)
Ministerie van Economische Zaken
Wat is de Cybersecurity Innovation Fund (CIF-NL)?
Het Cybersecurity Innovation Fund (CIF-NL) is een subsidie van het Ministerie van Economische Zaken voor projecten die innovatieve cybersecurityoplossingen ontwikkelen, in de vorm van producten en/of diensten. De regeling wordt gecoördineerd door het Nederlands Cybersecurity Coördinatiecentrum (NCC-NL) en gefinancierd door het ministerie en het European Cybersecurity Competence Centre (ECCC). Een cyberbeveiligingsinnovatieproject bestaat uit industrieel onderzoek, experimentele ontwikkeling of procesinnovatie en moet aantoonbaar bijdragen aan een van de opgestelde deelgebieden van de subsidieronde.
Wie komt in aanmerking voor de Cybersecurity Innovation Fund (CIF-NL)?
CIF-NL is gericht op organisaties die innovatieve cybersecurityoplossingen ontwikkelen, in de vorm van producten en/of dienstverlening.
- Een aanvraag kan worden gedaan door één organisatie of door een consortium van maximaal 4 organisaties.
- Subsidie kan alleen worden toegekend aan Nederlandse organisaties, waaronder ook kennisinstellingen, zolang er voldoende ruimte beschikbaar is binnen de de-minimisregeling.
- Projectdeelnemers moeten rechtspersonen zijn.
- Het project moet in de kern Nederlands zijn; samenwerken met Europese partners mag, omdat de resultaten een stimulans moeten zijn binnen de EU.
- Organisaties die niet subsidiabel zijn, kunnen niet als deelnemer in het project worden opgenomen, maar wel als relevante derde partij (bijvoorbeeld als gebruiker of potentiële afnemer) worden genoemd in het projectplan.
- Eén bedrijf mag meerdere projecten indienen, ook in beide deelgebieden tegelijk, mits het over de benodigde expertise beschikt en er voldoende de-minimisruimte is.
Waarvoor krijg je subsidie?
Subsidiabel zijn cyberbeveiligingsinnovatieprojecten die bestaan uit industrieel onderzoek, experimentele ontwikkeling of procesinnovatie en die aantoonbaar bijdragen aan een van de deelgebieden van de subsidieronde.
Subsidiabele kostensoorten:
- Personeelskosten, waaronder de inzet van onderzoekers, technici en ander ondersteunend personeel. Deze worden uitsluitend berekend volgens de vaste-uurtarief-systematiek, met een vastgesteld uurtarief van € 60 per uur.
- Kosten van de aanschaf en het gebruiksklaar maken van apparatuur en uitrusting (bijvoorbeeld hardware zoals servers of computers).
- Kosten van contractonderzoek, consultancy of gelijkwaardige diensten.
- Kosten voor het gebruik van onderzoek-, simulatie- of testfaciliteiten of materialen.
Alleen de kostenposten die in de modelbegroting worden opgenomen, worden als projectkosten in aanmerking genomen. Kosten moeten rechtstreeks toe te rekenen zijn aan het project en gemaakt zijn ná subsidieverlening en vóór het einde van het project.
Niet subsidiabel:
- Activiteiten waarvoor al eerder subsidie is toegekend voor dezelfde activiteiten (subsidie voor andere activiteiten van dezelfde partij is wel toegestaan).
- Kosten die vóór indiening zijn gemaakt in een project dat al volledig is gestart; die aanvraag wordt afgewezen.
- In-kind bijdragen komen in principe niet in aanmerking als eigen bijdrage; kosten van een extern bureau dat werkzaamheden voor eigen rekening uitvoert zonder factuur, tellen niet mee als subsidiabele projectkosten.
Hoeveel subsidie krijg je?
Het subsidiebedrag per project ligt tussen minimaal € 60.000 en maximaal € 100.000. Bij meerdere deelnemers in een project geldt een minimum van € 25.000 subsidie per deelnemer. De kosten en de bijbehorende verdeling tussen samenwerkingspartners hoeven niet gelijk (bijvoorbeeld niet 50/50) verdeeld te worden; wel moet elke deelnemer minimaal € 25.000 subsidie ontvangen.
De subsidie bevat staatssteun en wordt gerechtvaardigd door de algemene de-minimisverordening. Toekenning is daarom afhankelijk van de nog beschikbare ruimte binnen de de-minimisregeling voor de aanvragende organisatie.
Stapelen met andere subsidies voor dezelfde activiteiten is niet mogelijk. Stapelen met fiscale regelingen, zoals de WBSO, is wel mogelijk.
Personeelskosten worden berekend met een vast uurtarief van € 60 per uur.
Rondes en deadlines
| Ronde | Opent | Sluit | Budget | Verdeling |
|---|---|---|---|---|
| 2025 | 9 dec 2025 | 10 feb 2026 | € 2,5 mln | Tender (rangschikking na sluiting) |
Wat zijn de voorwaarden van de Cybersecurity Innovation Fund (CIF-NL)?
Om voor CIF-NL in aanmerking te komen, moet een project aantoonbaar bijdragen aan een van de deelgebieden van de subsidieronde.
- Een project heeft een looptijd van maximaal 1 jaar.
- Een project moet uiterlijk één maand na subsidieverlening starten.
- Starten mag al vanaf het moment van indiening, maar de gemaakte kosten zijn dan voor eigen risico als het project geen subsidie krijgt.
- Is een project al volledig gestart vóór de indiening, dan wordt de aanvraag afgewezen (de subsidie moet een stimulerend effect hebben).
- Het minimale subsidiebedrag per project is € 60.000, het maximale € 100.000; bij meerdere deelnemers geldt een minimum van € 25.000 per deelnemer.
- Aanvragen worden gerangschikt binnen het subsidieplafond dat bij het toepasselijke deelgebied hoort. Een project wordt hoger gerangschikt naarmate het meer bijdraagt aan de rangschikkingscriteria.
- Per rangschikkingscriterium kan minimaal 1 en maximaal 5 punten worden verdiend; per criterium moet een project minimaal 3 punten verdienen om in aanmerking te komen voor de rangschikking.
- De rangschikkingscriteria zijn: bijdrage aan het doel van de subsidiemodule op het desbetreffende deelgebied, kwaliteit van het projectplan, geschiktheid van de aanvrager of het samenwerkingsverband, en de toepassingsmogelijkheden en slaagkans op de Nederlandse en internationale markt.
- Een verklaring Geen Onderneming In Moeilijkheden (OIM) is niet van toepassing, omdat de regeling onder de de-minimisverordening valt.
- Heeft de onderneming nog geen jaarrekening (bijvoorbeeld als startende onderneming), dan kan informatie worden ingediend waaruit blijkt dat de onderneming financieel voldoende stabiel is of inkomsten heeft om het project te kunnen uitvoeren.
Hoe vraag je de Cybersecurity Innovation Fund (CIF-NL) aan?
Een aanvraag kan worden ingediend door één organisatie of door een consortium van maximaal 4 organisaties, waarbij de aanvragende partij(en) rechtspersoon moeten zijn. Aanvragen worden ingediend en beoordeeld per deelgebied; ze worden gerangschikt binnen het subsidieplafond dat bij het toepasselijke deelgebied hoort.
Verplichte bijlagen bij de aanvraag:
- Projectplan (op basis van het Template Projectplan CIF-NL 2025), in te vullen in het Nederlands of Engels. Bevat onder meer een projectsamenvatting, de bijdrage aan de doelen, de projectaanpak, het projectteam en de verwachte oplevering, uitkomsten en producten.
- Begroting (op basis van het Template Begroting CIF-NL 2025), met per deelnemer een deelbegroting van de subsidiabele kosten.
- Ownership Control Declaration CIF-NL 2025: deze verklaring over eigendom en zeggenschap moet door alle projectdeelnemers worden ingevuld en geüpload, en wordt ondertekend door de daartoe bevoegde persoon van de deelnemende organisatie.
- Een jaarrekening (verplichte bijlage); heeft de onderneming die nog niet, dan kan vervangende informatie over financiële stabiliteit of inkomsten worden aangeleverd.
Voor kosten van derde partijen is geen offerte verplicht; de aanvrager schat de kosten zelf in en beoordeelt de realiteitswaarde en efficiëntie ervan. Aan marktprijzen worden geen concrete eisen gesteld, wel wordt beoordeeld of opgevoerde projectkosten in verhouding staan tot de te behalen resultaten en of ze marktconform zijn.
De aanvraag moet compleet zijn en op tijd zijn ingediend; alleen dan wordt deze beoordeeld.
Verdeling: Tender (rangschikking na sluiting). Een sterke, complete aanvraag maakt het verschil.
Wat gebeurt er na je aanvraag?
Alle aanvragen die op tijd en compleet zijn ingediend, worden inhoudelijk beoordeeld. Aanvragers krijgen per rangschikkingscriterium het aantal behaalde punten te zien, met inhoudelijke feedback over de toekenning van die punten, ook als geen subsidie wordt verleend.
Bij verlening van de subsidie wordt een voorschot van 90% van het subsidiebedrag overgemaakt. Na vaststelling, dat wil zeggen afronding en goedkeuring van het project, wordt de resterende 10% van het subsidiebedrag verstrekt.
Verplichtingen tijdens en na de looptijd:
- Het project moet uiterlijk één maand na subsidieverlening starten.
- Na afloop van het project wordt verantwoording afgelegd over de behaalde resultaten en uitgevoerde activiteiten ten opzichte van het projectplan, met een eindverslag (het bijbehorende template wordt op een later moment beschikbaar gesteld).
- De gerealiseerde kosten maken geen deel uit van het eindverslag, maar moeten desgevraagd bij een steekproefcontrole kunnen worden overgelegd.
- Bij wijzigingen in de zeggenschaps- of eigendomsstructuur die van invloed kunnen zijn op de ownership/control-vereisten, moet de verstrekkende autoriteit hierover worden geïnformeerd.
Welke documenten heb je nodig?
Het loket publiceert 3 documenten bij deze regeling, waarvan er 3 verplicht zijn bij je aanvraag. Je kunt ze hier rechtstreeks downloaden.
- Template Projectplan CIF-NL 2025 Word document | 79.64 KBDownloadWord · 1 paginaVerplicht
Het verplichte template voor het projectplan waarin je onder meer de projectsamenvatting, bijdrage aan de doelen, projectaanpak, projectteam en verwachte oplevering beschrijft als bijlage bij je aanvraag.
- Template Begroting CIF-NL 2025 Excel document | 121.71 KBDownloadExcel · 2 pagina'sVerplicht
Het verplichte begrotingsformat waarin je per deelnemer de projectkosten en de gevraagde subsidie invult volgens de vaste-uurtarief-systematiek.
- Ownership Control Declaration CIF-NL 2025 Word document | 240.56 KBDownloadWord · 4 pagina'sVerplicht
De verklaring over eigendom en zeggenschap die elke projectdeelnemer moet invullen en uploaden om aan te tonen dat de organisatie niet onder controle staat van een niet-subsidiabel land of entiteit.
Veelgestelde vragen over de Cybersecurity Innovation Fund (CIF-NL)
Mag 1 bedrijf meerdere projecten indienen?
Dit is mogelijk, zolang het om verschillende projecten gaat. Een bedrijf kan ook in beide deelgebieden een project indienen, voor zover het beschikt over de benodigde expertise om projecten in beide deelgebieden uit te voeren. Houd wel rekening met de maximale ruimte die er nog is binnen de de-minimis.
Mag ik direct na indiening starten met mijn project of moet ik wachten tot de subsidie is verleend?
U mag starten vanaf het moment dat u heeft ingediend, maar de kosten die u dan maakt zijn voor eigen risico als het project geen subsidie krijgt. Is de subsidie aan u verleend, dan moet u binnen een maand starten met uw project.
Kan ik een voorstel indienen voor een project dat ik al ben gestart?
Als een project al volledig gestart is voor de indiening, dan wordt de aanvraag afgewezen. De subsidie moet een stimulerend effect hebben, dus als het project ook zonder subsidie kan worden uitgevoerd, is er geen sprake van een stimulerend effect.
De jaarrekening is een verplichte bijlage. Wat moet ik indienen als ik deze nog niet heb als startende onderneming?
Als uw onderneming nog geen jaarrekening heeft, dan kunt u informatie indienen waaruit blijkt dat de onderneming financieel voldoende stabiel is of inkomsten heeft om het subsidieproject te kunnen uitvoeren.
Is de verklaring Geen Onderneming In Moeilijkheden (OIM) van toepassing?
Nee, deze verklaring is niet van toepassing. Deze regeling valt qua staatssteun onder de de-minimisverordening en daar is dit geen voorwaarde.
Zijn er eisen aan wat een project moet opleveren, zoals een Proof of Concept?
Het hangt van uw eigen project en de in het projectvoorstel gedefinieerde resultaten af. Er is geen minimale vereiste voor wat opgeleverd moet worden.
Kan ik stapelen met andere subsidies?
Nee, dat is niet mogelijk. U kunt geen subsidie ontvangen voor activiteiten waarvoor u al subsidie heeft ontvangen. Het is wel mogelijk om te stapelen met fiscale regelingen, zoals de WBSO.
Wanneer ben je een deelnemer en wanneer een samenwerkingspartij?
Een deelnemer in het subsidieproject vraagt ook subsidie aan en heeft een belang in het project. U kunt ook externe partijen inhuren die een deel van de activiteiten uitvoeren; deze partijen krijgen geen subsidie, maar worden betaald door de aanvrager en eventuele andere deelnemers, en hebben over het algemeen minder belang bij de resultaten van het project.
Kan financiering voor de eigen bijdrage ook een in-kind bijdrage zijn?
In principe niet. Een voorbeeld van een in-kind bijdrage is een extern bureau dat werkzaamheden uitvoert zonder factuur en voor eigen rekening. Die kosten maken dan geen deel meer uit van de subsidiabele projectkosten, waardoor deze lager worden.
Worden er eisen gesteld aan marktprijzen?
Nee, hieraan worden geen concrete eisen gesteld. Wel beoordelen we of de opgevoerde projectkosten in relatie staan tot de te behalen resultaten, wat invloed kan hebben op de punten in de ranking, en of ze marktconform zijn.
Als een kennisinstelling wordt ingehuurd voor contractonderzoek, kan er dan een uurtarief worden ingesteld?
Daar zijn geen concrete eisen aan gesteld. Wel moet het een reëel uurtarief zijn in verhouding tot het project; er wordt gekeken naar de rangschikkingscriteria, de toewijzing van het budget en of dit in verhouding is.
Is het van toegevoegde waarde om als groot bedrijf samen te werken met andere ondernemers?
Indirect kan dit van invloed zijn op de rangschikking bij de beoordeling van de competenties. Als de aanvrager zelf over alle vereiste expertise beschikt, kan het project toch een gelijkwaardige beoordeling behalen. Samenwerking met potentiële gebruikers/afnemers kan een positieve bijdrage hebben.
Kunnen kosten voor hardware, zoals servers of computers, worden vergoed met de subsidie?
Kosten voor het gebruik van materialen en aanschaf van apparatuur komen in aanmerking voor subsidie. Het is aan de aanvrager om te bepalen hoe deze kosten zo efficiënt mogelijk worden ingezet voor het behalen van de resultaten.
Moeten de werkzaamheden uitsluitend plaatsvinden binnen Nederland?
Het project moet in de kern Nederlands zijn, waarbij wel samengewerkt mag worden met Europese samenwerkingspartners. Doordat de financiering deels uit het Digital Europe Programma komt, is het een vereiste dat de resultaten een stimulans zijn binnen de EU en niet daarbuiten.
Heb ik voor de begroting voor kosten van derde partijen een offerte nodig?
Nee, een offerte is niet verplicht. De aanvrager schat zelf in wat de kosten zijn en beoordeelt in hoeverre de kosten realistisch zijn en bijdragen aan een efficiënte uitvoering van het project.
Moeten de kosten bij een samenwerkingsproject 50/50 verdeeld zijn tussen de samenwerkingspartners?
Nee, dat hoeft niet. De activiteiten en de bijbehorende kosten kunnen naar eigen inzicht worden verdeeld. Let wel op dat het minimale subsidiebedrag per deelnemer in een samenwerkingsverband € 25.000 is.
Welke verantwoording is nodig na afloop van het project, bijvoorbeeld een eindverslag?
Het template van het eindverslag wordt op een later moment beschikbaar gesteld. U legt verantwoording af over de behaalde resultaten en uitgevoerde activiteiten ten opzichte van het projectplan. De gerealiseerde kosten maken geen deel uit van het eindverslag, maar moeten wel overlegd kunnen worden bij een steekproefcontrole.
Is het mogelijk om samen te werken met een organisatie die niet in aanmerking komt voor subsidie?
Dit is in principe mogelijk, maar alleen de partij die in aanmerking komt en deelnemer is binnen het project, komt in aanmerking voor subsidie. Partijen die niet subsidiabel zijn kunt u niet als deelnemer opnemen, maar wel als relevante derde partij vermelden in het projectplan, bijvoorbeeld als gebruiker of potentiële afnemer.
Op wat voor manier wordt de subsidie uitbetaald?
Bij de verlening van de subsidie wordt een voorschot van 90% van het subsidiebedrag overgemaakt. Na vaststelling, dus na afronding en goedkeuring van het project, wordt de resterende 10% van het subsidiebedrag verstrekt.
Ontvang ik ook feedback als ik geen subsidie ontvang?
Alle partijen die op tijd hebben ingediend, worden inhoudelijk beoordeeld. Deze partijen krijgen het aantal punten per criterium te zien, en ook inhoudelijke feedback waarom deze punten zijn toegekend.
Hoeveel subsidie kan ik aanvragen voor mijn project?
Het minimale subsidiebedrag per project is € 60.000 en het maximale bedrag is € 100.000. Indien er meerdere deelnemers zijn in een project, bedraagt het minimale subsidiebedrag per deelnemer € 25.000.
Hoe lang mag een project duren?
Een project heeft een looptijd van maximaal 1 jaar. Een project dient uiterlijk één maand na subsidieverlening te starten.
Welke kosten komen in aanmerking voor subsidie?
Subsidiabel zijn personeelskosten (inclusief onderzoekers, technici en ondersteunend personeel), kosten van aanschaf en gebruiksklaar maken van apparatuur en uitrusting, kosten van contractonderzoek, consultancy of gelijkwaardige diensten, en kosten voor het gebruik van onderzoek-, simulatie- of testfaciliteiten of materialen. De subsidiabele kosten worden berekend volgens de vaste-uurtarief-systematiek met een vastgesteld uurtarief van € 60.
Kan ik meedoen met een consortium en hoeveel organisaties mogen deelnemen?
Een aanvraag voor de financiering van een project kan door één organisatie of door een consortium van maximaal 4 organisaties worden gedaan. Projectdeelnemers moeten rechtspersonen zijn.
Op basis van welke criteria worden aanvragen gerangschikt?
Aanvragen worden gerangschikt op basis van: de bijdrage aan het doel van de subsidiemodule op het betreffende deelgebied, de kwaliteit van het projectplan, de geschiktheid van de subsidieaanvrager of het samenwerkingsverband, en de toepassingsmogelijkheden en slaagkans op de Nederlandse en internationale markt. Per criterium kan minimaal 1 en maximaal 5 punten worden verdiend en moet minimaal 3 punten worden behaald om in aanmerking te komen voor de rangschikking.
Vraag het dossier
Stel een vraag over Cybersecurity Innovation Fund (CIF-NL). Het antwoord komt uitsluitend uit de documenten van het loket zelf, met de vindplaats erbij. Staat het er niet in, dan zegt de chat dat.
Waar komt deze informatie vandaan?
- Cybersecurity Innovation Fund (CIF-NL)rvo.nl · gecontroleerd 24 aug 2026
Deze pagina is samengesteld uit de officiële publicaties van Ministerie van Economische Zaken; controleer de definitieve voorwaarden altijd bij het loket zelf.