Cyberdreigingen nemen toe, en voor kleine bedrijven is het cruciaal om hun digitale veiligheid op orde te hebben. Gelukkig biedt de overheid via de regeling Mijn Cyberweerbare Zaak (MCZ) financiële ondersteuning om uw IT-omgeving beter te beveiligen. We vertellen je in deze blog alles wat je moet weten over deze regeling, wil je meer weten over de MZC-subsidie dan kan je via de volgende link de volledige uitleg van de overheid nalezen.
Wat houdt de MCZ-subsidie in?
De MCZ-subsidie is bedoeld voor kleine ondernemingen (tot 50 medewerkers en een jaaromzet van maximaal €10 miljoen) én zzp’ers. U kunt 50% van de kosten terugkrijgen voor de aanschaf en implementatie van digitale technologieën of diensten die uw cyberweerbaarheid verhogen, tot een maximum van €1.250.
Welke IT-maatregelen komen in aanmerking?
De subsidie dekt acht concrete maatregelen die wij als IT-partner allemaal kunnen helpen implementeren:
- Veilige netwerktoegang en wifi
- Wachtwoordmanagers
- Tweefactorauthenticatie (2FA/MFA)
- Patch management (updates en beveiligingspatches)
- Antivirussoftware
- Back-upsystemen
- Risico-inventarisatie en -evaluatie (RI&E)
- Cyber awareness trainingen

Wat komt niet in aanmerking voor subsidie?
De volgende producten en diensten worden niet vergoed:
- Niet-passende leveringen (bij ons niet aan de orde)
Facturen voor producten of diensten die niet passen bij de normale werkzaamheden van de leverancier. Bijvoorbeeld: een hovenier die antivirussoftware levert. - Focus ligt op interne beveiliging
De meeste cyberincidenten ontstaan intern en worden van buitenaf misbruikt. Daarom richt deze regeling zich op de beveiliging van interne systemen. Maatregelen voor websites, webshops, online platformen, betaalsystemen of cloudwerkplekken vallen daarom buiten de subsidie. - Maatregelen zonder subsidievoordeel
Producten of diensten die niet onder de 8 vastgestelde cyberweerbaarheidsmaatregelen vallen, zoals:- Handmatige updates zonder structurele aanpak;
- Algemene IT-beheercontracten zonder specifieke patching;
- Updates voor verouderde (end-of-life) software.
- Overmatige accounts of diensten
Kosten voor meer persoonsgebonden accounts of diensten dan het aantal medewerkers binnen het bedrijf. - Te vroeg gemaakte kosten
Producten of diensten die vóór 18 juli 2025 zijn aangeschaft of geïmplementeerd. - Lopende contracten
Abonnementen of licenties die al actief zijn. U kunt geen maandfacturen indienen voor bestaande contracten. Alleen nieuwe of aanvullende maatregelen komen in aanmerking. - Dubbele subsidie
U kunt geen subsidie aanvragen voor producten of diensten waarvoor u in 2023 of 2024 al subsidie heeft ontvangen. Bijvoorbeeld: geen tweede subsidie voor een cyber awareness training.
Voorwaarden voor de MCZ-subsidie
Voor wie?
De subsidie is bedoeld voor ondernemers die maximaal 50 medewerkers hebben en minder dan €10 miljoen omzet hadden in het afgelopen boekjaar.
Wat zijn de voorwaarden?
- Investeringen moeten na 18 juli 2025 zijn gedaan, volledig geleverd, geïmplementeerd én betaald. Voeg bij uw aanvraag een factuur en bankafschrift toe.
- Abonnementen en licenties met een looptijd langer dan één jaar worden maximaal één jaar gesubsidieerd. Dit geldt ook voor extra support of softwarebundels bij hardware.
- De-minimisregel: u mag in 3 jaar niet meer dan €300.000 aan overheidssteun ontvangen. U verklaart dit via het aanvraagformulier.
- Eigen bijdrage: u betaalt zelf minimaal 50% van de kosten die niet door de subsidie worden gedekt. Dubbele subsidie (bijv. via gemeente) is niet toegestaan.
- Verbonden bedrijven mogen samen maar één aanvraag indienen.
- Minimale kosten: het totaal van de subsidiabele uitgaven moet boven de €400 liggen.

Zo vraagt u de MCZ-subsidie aan – in 3 stappen
Om in aanmerking te komen voor de subsidie moeten de volgende stappen doorlopen worden. Onze eXperts bij eXperIT staan voor u klaar om u hierbij te helpen!
1. Doe de CyberVeilig Check
Vul de vragenlijst in op de website van het Digital Trust Center. U ontvangt direct een persoonlijk advies als pdf. Bewaar dit goed – u heeft het nodig voor uw subsidieaanvraag.
2. Voer maatregelen uit
Gebruik het advies om passende cybermaatregelen te nemen. U hoeft niet alles tegelijk te doen. Let op: betaal bij voorkeur per bank (geen creditcard) en controleer of de factuur aan de subsidie-eisen voldoet. Een vertraagd bankafschrift kan betekenen dat u de subsidie misloopt.
3. Vraag de subsidie aan
Dien uw aanvraag in bij RVO met:
- het pdf-advies van de CyberVeilig Check
- de facturen van de uitgevoerde maatregelen
- het bijbehorende bankafschrift
Voor een uitgebreid stappenplan, raadpleeg de website van het RVO.
Maak van jouw organisatie een digitale vesting
Wil je de cyberweerbaarheid van jouw organisatie een flinke boost geven? Neem vandaag nog contact op met eXperIT en ontdek hoe wij jouw digitale veiligheid naar een hoger niveau tillen.
Samen maken we jouw organisatie digitaal weerbaar.