Cybersubsidie 2026: tot €1.250 voor jouw cybermaatregelen

De subsidieregeling heet Mijn Cyberweerbare Zaak en loopt in 2026 opnieuw: van 7 september tot en met 30 november 2026. Het budget is €1 miljoen en wordt toegekend op volgorde van binnenkomst. Wie vroeg aanvraagt, heeft dus de meeste kans.

Voor wie is het bedoeld? Zelfstandig ondernemers en mkb-bedrijven met maximaal 50 medewerkers en een jaaromzet van maximaal €10 miljoen. Ook zzp’ers kunnen aanvragen. Dat is precies de doelgroep voor wie security vaak te duur of te ingewikkeld lijkt: deze regeling haalt een groot deel van de drempel weg.

Hoe de regeling werkt

De subsidie bedraagt 50% van de kosten voor de aanschaf of implementatie van één of meer cybermaatregelen, met een maximum van €1.250 per aanvrager. Je mag meerdere maatregelen in één aanvraag combineren, zolang je binnen dat maximum blijft.

Let op deze twee regels om te voorkomen dat je aanvraag wordt afgewezen:

• Maatregelen die je vóór 7 september 2026 had afgenomen, geïmplementeerd of betaald, komen niet in aanmerking. De regeling vergoedt alleen investeringen die je binnen de aanvraagperiode doet.
• Wie eerder via deze regeling subsidie ontving voor dezelfde maatregel, komt niet opnieuw in aanmerking voor diezelfde maatregel.

Voor welke maatregelen kun je subsidie krijgen?

De regeling kent acht vaste categorieën:

• Veilige netwerktoegang / wifi
• Wachtwoordmanager
• Tweefactorauthenticatie (2FA) en multifactorauthenticatie (MFA)
• Patch-management: tools of diensten voor het automatisch controleren, beheren en uitvoeren van beveiligingsupdates
• Antivirussoftware
• Back-ups instellen en testen
• Risico-inventarisatie en -evaluatie (RI&E)
• Cyber awareness trainingen

Waar past Noroshi in de regeling?

Twee categorieën sluiten direct aan bij wat Noroshi doet. Bij patch-management gaat het om diensten voor het automatisch controleren van beveiligingsupdates: Noroshi controleert continu, van buitenaf, of de software op je website (CMS, plugins, frameworks) verouderd is of getroffen wordt door een nieuwe kwetsbaarheid, en stuurt je een alert met een concrete oplossing. Bij risico-inventarisatie en -evaluatie (RI&E) gaat het om het in kaart brengen van je risico's: elke Noroshi-scan is een externe risico-inventarisatie van je aanvalsoppervlak, en het NIS2-overzicht en de maandrapporten leveren dat bewijs ook meteen gedocumenteerd aan.

Eerlijk is eerlijk: uiteindelijk bepaalt de regeling zelf of jouw specifieke aanvraag wordt gehonoreerd. Check daarom vóórdat je iets afsluit de voorwaarden op ncsc.nl/subsidie, of neem contact op met de regeling-uitvoerder. Koop of implementeer je maatregel binnen de aanvraagperiode (dus ná 7 september 2026) en bewaar je facturen: die heb je nodig voor je aanvraag.

Rekenvoorbeeld

Een Full watch-abonnement op één domein kost €6 per maand, of €66 per jaar met het jaarabonnement (een maand gratis). De subsidie dekt de helft van je kosten, dus één jaar continue monitoring kost je na subsidie €33.

Je kunt ook combineren: bijvoorbeeld een jaar Full watch plus een wachtwoordmanager en 2FA. De subsidie loopt dan op tot het maximum van €1.250, wat neerkomt op €2.500 aan eigen uitgaven voor je cyberweerbaarheid.

Waarom deze regeling nu zo handig is

Steeds meer mkb-bedrijven krijgen securityvragen van grotere klanten, van accountants en van verzekeraars. Die vragen passen in de NIS2-druk die via de keten neerdaalt: NIS2-plichtige organisaties moeten de beveiliging van hun leveranciers beoordelen, en die beoordeling eindigt bij jou. Wie aantoonbaar zijn aanvalsoppervlak bewaakt, heeft op dat moment een gedocumenteerd antwoord in plaats van een belofte.

Tip: je kunt Noroshi ook eerst gratis proberen. Het gratis plan bevat één domein met wekelijkse scans en geeft je binnen enkele minuten je eerste score. Zo zie je wat monitoring je oplevert voordat je een abonnement indient in de subsidieaanvraag.

Bekijk wat Noroshi kost per domein →

Zo dien je de subsidie aan

1. Check of je onder de criteria valt: mkb tot 50 medewerkers en een jaaromzet tot €10 miljoen.
2. Kies je maatregelen en koop of implementeer ze binnen de aanvraagperiode.
3. Dien je aanvraag in via ncsc.nl/subsidie, uiterlijk 30 november 2026.
4. Bewaar alle facturen en documentatie: het budget wordt op volgorde van binnenkomst toegekend, dus wacht niet tot de laatste dag.

Veelgestelde vragen

Wie kan subsidie aanvragen voor Mijn Cyberweerbare Zaak?

Zelfstandig ondernemers en mkb-bedrijven met maximaal 50 medewerkers en een jaaromzet van maximaal €10 miljoen. Zzp’ers tellen mee: ook zonder personeel kun je aanvragen.

Hoeveel subsidie krijg ik?

50% van de kosten van de cybermaatregelen die je aanschaft of implementeert, met een maximum van €1.250 per aanvrager. Je mag meerdere maatregelen in één aanvraag combineren, zolang je binnen het maximum blijft.

Tot wanneer kan ik aanvragen?

Van 7 september tot en met 30 november 2026. Het budget van €1 miljoen wordt toegekend op volgorde van binnenkomst: wie vroeg aanvraagt, heeft de meeste kans. Wacht dus niet tot de laatste dag.

Telt een Noroshi-abonnement als gesubsidieerde maatregel?

De regeling kent acht vaste categorieën. Continue monitoring van je domein sluit aan bij twee ervan: patch-management (diensten voor het automatisch controleren van beveiligingsupdates, want Noroshi controleert continu je software op bekende kwetsbaarheden) en risico-inventarisatie en -evaluatie (RI&E), want elke scan is een externe risico-inventarisatie. Of jouw specifieke aanvraag wordt gehonoreerd, beoordeelt de regeling zelf: check de voorwaarden op ncsc.nl/subsidie vóórdat je een abonnement afsluit, en sluit het abonnement binnen de aanvraagperiode.

Kan ik subsidie krijgen voor maatregelen die ik al had?

Nee. Maatregelen die je vóór 7 september 2026 had afgenomen, geïmplementeerd of betaald, komen niet in aanmerking. Ook wie eerder via deze regeling subsidie ontving voor dezelfde maatregel, komt niet opnieuw in aanmerking.

← Terug naar de blog

---

Geschreven door David Hildering, de engineer achter Noroshi. Meer over Noroshi.