Mijn cyberweerbare zaak (MCZ)
Rijksdienst voor Ondernemend Nederland (RVO)
Wat is de Mijn cyberweerbare zaak (MCZ)?
Mijn cyberweerbare zaak (MCZ) is een subsidie voor kleine ondernemers om de cyberweerbaarheid van hun bedrijf te verhogen. Met de subsidie kun je producten of diensten aanschaffen die vallen onder acht specifieke cyberweerbaarheidsmaatregelen, gericht op de beveiliging van interne bedrijfssystemen. De subsidie vergoedt een deel van de aanschafkosten tot een vast maximum per aanvrager.
Wie komt in aanmerking voor de Mijn cyberweerbare zaak (MCZ)?
Mijn cyberweerbare zaak (MCZ) is bedoeld voor ondernemers die:
- staan ingeschreven bij KVK;
- maximaal 50 werknemers hebben;
- minder dan € 10 miljoen omzet hadden in het afgelopen boekjaar.
De regeling staat ook open voor zzp'ers. De sectoren primaire productie van landbouwproducten, visserij en aquacultuurproducten zijn uitgesloten. Verbonden ondernemingen (die bijvoorbeeld via stemrechten, bestuursbenoeming of overheersende invloed met elkaar verbonden zijn) worden gezien als één onderneming en kunnen samen maar één subsidieaanvraag toegekend krijgen.
Waarvoor krijg je subsidie?
Je krijgt subsidie voor de aanschaf en/of implementatie van producten of diensten die vallen onder een van de volgende 8 cyberweerbaarheidsmaatregelen:
- Veilige netwerktoegang/wifi
- Wachtwoordmanager
- Tweefactorauthenticatie (2FA), tweestapsverificatie en multifactorauthenticatie (MFA)
- Patch management (het beheren en toepassen van beveiligingsupdates)
- Antivirussoftware
- Back-ups instellen en testen
- Risico-inventarisatie en -evaluatie
- Cyber awareness trainingen
De subsidie is 50% van de subsidiabele kosten, met een maximum van € 1.250 per aanvrager.
Niet subsidiabel zijn onder meer:
- producten of diensten die niet aansluiten bij wat de leverancier normaal gesproken levert (bijvoorbeeld een hovenier die antivirussoftware factureert);
- cyberweerbaarheidsmaatregelen voor websites, webshops, online platformen, betaalsystemen en cloudwerkplekken (de focus ligt op beveiliging van interne bedrijfssystemen);
- producten of diensten die niet onder de 8 maatregelen vallen, waaronder handmatige updates zonder structurele aanpak, algemene IT-beheercontracten zonder specifieke patchingsactiviteit, en updates voor end-of-life software;
- kosten voor meer persoonsgebonden accounts of diensten dan het aantal werkzame personen bij de onderneming;
- kosten voor producten en diensten die al zijn afgenomen en/of geïmplementeerd vóór de startdatum van de regeling;
- kosten voor abonnementen of licenties op cyberweerbaarheidsdiensten die al lopen (maandfacturen uit een lopend contract komen niet in aanmerking; het moet gaan om nieuwe of extra maatregelen);
- diensten of producten waarvoor in eerdere openstellingen al MCZ-subsidie is ontvangen.
Hoeveel subsidie krijg je?
De subsidie bedraagt 50% van de subsidiabele kosten, met een maximum van € 1.250 per aanvrager. Je draagt zelf 50% van de kosten die niet door de subsidie worden gedekt bij. Het totaal van de subsidiabele kosten moet meer zijn dan € 400.
De subsidie valt onder de de-minimisregeling van de Europese Commissie: je mag per onderneming maximaal € 300.000 aan overheidssteun ontvangen binnen een periode van 3 jaar. Voor dezelfde kosten kun je niet ook subsidie ontvangen van bijvoorbeeld een gemeente.
Rondes en deadlines
| Ronde | Opent | Sluit | Budget | Verdeling |
|---|---|---|---|---|
| 2025 | 18 jul 2025 | 31 okt 2025 | € 1 mln | - |
Wat zijn de voorwaarden van de Mijn cyberweerbare zaak (MCZ)?
Naast de doelgroepeisen gelden de volgende voorwaarden:
- Investeringen moeten na de startdatum van de regeling zijn gedaan en volledig zijn afgenomen, geïmplementeerd en betaald.
- Kosten voor abonnementen en licenties met een looptijd van meer dan één jaar komen uitsluitend voor één jaar in aanmerking. Dit geldt ook voor aanvullende support-, service- of softwarebundels die zijn opgenomen in de aanschafprijs van hardware firewalls en als abonnement worden beschouwd.
- Je mag het de-minimisplafond niet overschrijden: maximaal € 300.000 overheidssteun per bedrijf binnen een periode van 3 jaar. Dit toon je aan met een verklaring de-minimissteun, verwerkt in het aanvraagformulier.
- Je draagt zelf 50% van de niet-gedekte kosten bij en kunt niet voor dezelfde kosten ook subsidie van een andere overheidsinstantie ontvangen.
- Het totaal van de subsidiabele kosten moet meer zijn dan € 400.
- Verbonden ondernemingen (een groep) kunnen samen maar één subsidieaanvraag toegekend krijgen.
- Producten of diensten waarvoor in eerdere openstellingen van MCZ al subsidie is ontvangen, komen niet opnieuw in aanmerking.
- De CyberVeilig Check van het Digital Trust Center is verplicht en het adviesrapport moet je bij de aanvraag kunnen tonen; zonder dit advies wordt de aanvraag afgewezen.
Hoe vraag je de Mijn cyberweerbare zaak (MCZ) aan?
De aanvraag verloopt in een aantal stappen die je zelf doorloopt voordat je bij RVO indient.
- Vul eerst de CyberVeilig Check van het Digital Trust Center in. Dit levert een persoonlijk adviesrapport op dat je als pdf downloadt. Dit advies is verplicht bij de aanvraag; zonder dit advies wordt de aanvraag afgewezen.
- Voer cyberveiligheidsmaatregelen uit die onder de 8 subsidiabele maatregelen vallen. Het is niet nodig dat je alle maatregelen uit het advies doorvoert.
- Betaal de factuur per bank (bij creditcardbetaling geldt het maandafschrift als bewijs, met risico op vertraging).
- Dien de aanvraag in bij RVO met de volgende stukken:
- het adviesrapport van de CyberVeilig Check;
- een factuur van de leverancier, met naam en adres van de ondernemer, naam en adres van de leverancier, specificatie van de afgenomen producten en diensten, factuurdatum, betaaldatum en het bedrag inclusief en exclusief btw (verwijst de factuur naar een offerte of andere specificatie, stuur die dan gelijk mee);
- een bankafschrift met naam van de rekeninghouder, rekeningnummer, betaald bedrag, betaaldatum en de tegenrekening van de leverancier. Boekhoudkundige overzichten uit de administratie en PayPal-afschriften worden niet in behandeling genomen.
Je kunt meerdere facturen en bankafschriften indienen tot het maximale subsidiebedrag is bereikt, maar dit moet in één aanvraag. Een verklaring de-minimissteun is verwerkt in het aanvraagformulier en hoef je niet los aan te leveren. Wordt op de dag dat het budget wordt overschreden meerdere aanvragen tegelijk ontvangen, dan wordt door loting bepaald welke aanvragen nog in aanmerking komen.
Wat gebeurt er na je aanvraag?
RVO beoordeelt de aanvraag en beslist binnen 8 weken na een volledige aanvraag. Is er iets onduidelijk of ontbreekt verplichte informatie, dan ontvang je een bijwerkverzoek per e-mail; het is aan te raden je e-mail hierop goed te controleren en ruim op tijd aan te vragen, omdat er bij veel aanvragen mogelijk geen tijd meer is om je aanvraag bij te werken.
Wordt de subsidie toegekend, dan keert RVO het volledige subsidiebedrag binnen 2 weken uit. Na toekenning ben je verplicht om mee te werken aan een evaluatie van de effecten van de gesubsidieerde activiteiten. Deze evaluatie gebruikt RVO om te bepalen of de regeling opnieuw wordt opengesteld.
Vraag het dossier
Stel een vraag over Mijn cyberweerbare zaak (MCZ). Het antwoord komt uitsluitend uit de documenten van het loket zelf, met de vindplaats erbij. Staat het er niet in, dan zegt de chat dat.
Waar komt deze informatie vandaan?
- Mijn cyberweerbare zaak (MCZ)rvo.nl · gecontroleerd 24 aug 2026
Deze pagina is samengesteld uit de officiële publicaties van Rijksdienst voor Ondernemend Nederland (RVO); controleer de definitieve voorwaarden altijd bij het loket zelf.