Ga naar de inhoud
Veilige AI

Subsidie voor cybersecurity in het mkb

Met AI komen er nieuwe risico's bij: klantdata in gratis tools, agents met toegang tot je systemen en phishing die niet meer van te onderscheiden is. Voor kleine bedrijven is er in 2026 een landelijke mkb cybersecurity subsidie. Hieronder lees je wat die betaalt, welke andere routes er zijn en hoe je cyberveiligheid meeneemt in een AI-project. Laatst gecontroleerd op 26 september 2026.

01

De commerciële fit

De vraag is niet: “kan hier subsidie op?” De betere vraag is: welke AI-projecten zijn inhoudelijk sterk genoeg om binnen deze route te passen?

Past vaak bij

  • AI met gevoelige data of klantinformatie
  • Cyberweerbaarheid en governance
  • Veilige inrichting van tools, rechten en processen

Meestal niet voor

  • Alleen productiviteitstraining
  • Geen beveiligingsscope
  • Vage “AI is veilig” claim zonder maatregelen
Let op bij Cybersecurity

Maak cyber concreet: data, rechten, logging, beleid en training.

02 · dossier

Open het dossier per onderdeel

Elke regeling heeft aparte informatiepagina’s voor voorwaarden, aanpak en voorbeelden. Zo zie je per route welke AI-projecten er in 2026 in passen.

Voorwaarden

  • Wanneer wel/niet
  • Benodigde documenten
  • Vragen voor het fitgesprek

Bekijk voorwaarden

Aanpak

  • Voorbereidingsstappen
  • Planning en rollen
  • Hoe ShareConnect helpt

Bekijk aanpak

Voorbeelden

  • AI-projectvoorbeelden
  • Valkuilen
  • Hoe het project sterker wordt

Bekijk voorbeelden

Check deze route

  • Beantwoord de interactieve vragen
  • Krijg top-routes en aandachtspunten
  • Kopieer de samenvatting

Start subsidiecheck

volgende stap

Wil je weten of Cybersecurity of een andere route bij je AI-plan past?

Start met de interactieve subsidiecheck of plan een kort fitgesprek. We kijken naar doel, regio, projectvorm, ontwikkeluren, planning en of het traject vooral leren, implementeren of R&D is.

Bedragen en deadlines

Mijn cyberweerbare zaak: de subsidie cybersecurity van 2026

Mijn cyberweerbare zaak is een nieuwe regeling van het ministerie van Economische Zaken, uitgevoerd door RVO. Ze is bedoeld voor zzp'ers en kleine bedrijven die de basis van hun digitale beveiliging op orde willen brengen.

OnderdeelMijn cyberweerbare zaak
Subsidie50% van de aanschaf- en implementatiekosten
Maximum€ 1.250 per onderneming
Minimum kosten€ 400
Aanvraagperiode7 september 2026 om 09:00 uur tot en met 30 november 2026 om 17:00 uur
Budget€ 1.000.000
Voor wieZzp'ers, micro- en kleine ondernemingen tot en met 50 werknemers en maximaal € 10 miljoen omzet
AanvragenVia RVO met eHerkenning niveau 2+

Het budget is klein. Met € 1.000.000 en maximaal € 1.250 per aanvraag is er geld voor ongeveer achthonderd bedrijven. Wacht dus niet tot november als je mee wilt doen. Bron: RVO over Mijn cyberweerbare zaak. Op 22 september 2026 stond de regeling daar nog open voor aanvragen. Wordt het budget overschreden op een dag met meerdere aanvragen, dan beslist loting. Of er in 2027 een nieuwe ronde komt, is nog niet bekend.

Primaire landbouw, visserij en aquacultuur zijn uitgesloten. Een bedrijf dat zelf vooral cyberbeveiliging verkoopt, kan ook niet aanvragen.

Voorwaarden

Welke maatregelen vallen onder de regeling?

De regeling betaalt basismaatregelen die je bedrijf veiliger maken:

  • veilige netwerktoegang en wifi;
  • een wachtwoordmanager;
  • tweestapsverificatie op je accounts;
  • structureel updaten van software en apparaten;
  • antivirus;
  • back-ups, ook met een kant-en-klare NAS;
  • een risico-inventarisatie;
  • cyber awareness-trainingen voor je team.

Drie voorwaarden springen eruit:

  1. Eerst de CyberVeilig Check. Voordat je aanvraagt, doe je de gratis CyberVeilig Check van het NCSC en bewaar je het persoonlijke advies als pdf. Dat advies stuur je mee.
  2. Pas na 7 september 2026. De maatregelen moeten na die datum zijn afgenomen, ingevoerd en volledig betaald.
  3. Eén aanvraag per onderneming. Je stuurt facturen en bankafschriften mee, en je mag voor dezelfde kosten geen andere subsidie krijgen.

Wat er niet onder valt: het bouwen van een AI-toepassing, algemene IT-kosten of een groot beveiligingsproject. Voor AI-specifieke risico's, zoals een agent die te veel rechten heeft, heb je deze regeling dus alleen voor de basis. De rest regel je in het AI-project zelf.

Aanpak

Cybersecurity subsidie aanvragen in stappen

  1. Doe de CyberVeilig Check. Die duurt een kwartier en geeft je een lijst met de belangrijkste maatregelen voor jouw bedrijf. Sla het advies op als pdf.
  2. Breng je data en rechten in kaart. Welke klantdata heb je, waar staat die en wie of wat kan erbij? Neem ook de AI-tools mee die je team al gebruikt.
  3. Kies de maatregelen. Begin met wat het meeste risico wegneemt: tweestapsverificatie, back-ups en een wachtwoordmanager.
  4. Laat ze invoeren en betaal de rekening. Bewaar de facturen en de bankafschriften. Zonder betaalbewijs krijg je niets.
  5. Vraag aan bij RVO. Log in met eHerkenning niveau 2+ en stuur het advies van de CyberVeilig Check, de facturen en de afschriften mee.
  6. Leg afspraken vast. Wie mag welke AI-tool gebruiken, met welke data? Een kort promptbeleid voorkomt de meeste lekken.

Heb je nog geen eHerkenning, vraag die dan meteen aan. Dat kost soms een paar werkdagen.

Voorbeelden en valkuilen

Cyberveiligheid en AI: voorbeelden en valkuilen

Voorbeelden van AI-trajecten waar cyberveiligheid een vast onderdeel van is:

  • Een veilige AI-omgeving voor klantdata. Je team werkt met een zakelijke AI-assistent waarin data niet wordt gebruikt om modellen te trainen, met tweestapsverificatie en duidelijke rechten.
  • AI-governance en promptbeleid. Afspraken over welke gegevens wel en niet in een AI-tool mogen, wie tools goedkeurt en hoe je gebruik controleert.
  • Een security review van agents. Voordat een AI-agent in je mailbox, ERP of webshop mag werken, test je welke acties hij kan uitvoeren en wat er gebeurt bij een misleidende opdracht.

De valkuilen die we het vaakst zien:

  • Cyber achteraf. Eerst een AI-tool koppelen aan alles en pas daarna nadenken over rechten. Terugdraaien kost meer dan vooraf goed inrichten.
  • Geen data-inventarisatie. Wie niet weet welke data er is, weet ook niet wat er kan uitlekken.
  • Toolkeuze zonder afspraken. Een goede tool zonder regels voor gebruik is nog steeds een risico.
  • Alleen techniek. De meeste incidenten beginnen bij een mail of een wachtwoord. Training van je team hoort erbij.

Meer over hoe je AI veilig bouwt en test, lees je bij AI en cybersecurity. Voor een scan van je accounts, back-ups en koppelingen is er onze dienst cybersecurity. Welk klantvoorbeeld mogen we hier noemen?

Andere routes

Welke subsidies zijn er beschikbaar voor het mkb?

Mijn cyberweerbare zaak is bedoeld voor de basis. Voor grotere stappen met AI en veiligheid zijn er andere routes:

  • Training. Een AI training over veilig werken met AI kan vaak via het opleidingsfonds van je branche of via SLIM. Zie O&O fondsen en SLIM.
  • Advies en haalbaarheid. Veel provincies hebben vouchers voor advies over digitalisering, waar beveiliging een onderdeel van kan zijn. Zie regionale vouchers.
  • Eigen ontwikkeling. Bouw je zelf software, dan kan de WBSO een deel van de loonkosten van je ontwikkelaars dekken.
  • Gratis hulp. Het Digital Trust Center van het ministerie van Economische Zaken heeft gratis tools en checklists voor ondernemers. Bron: Digital Trust Center.

Alle routes voor AI staan op AI subsidies. Een losse subsidie voor een groot beveiligingsproject bestaat voor het mkb niet. Plan de beveiliging daarom als onderdeel van je AI-project, met een eigen budget.

Verder

Cybersecurity meenemen in je AI-plan

De subsidie is klein, de risico's van AI zijn dat niet. Het slimste moment om over beveiliging na te denken is voordat je een AI-tool aan je systemen koppelt. Ons AI Kansenonderzoek laat zien waar AI in je bedrijf tijd oplevert en welke data en koppelingen daarbij horen. Zo weet je vooraf welke maatregelen nodig zijn.

Wil je weten welke route bij jouw bedrijf past, plan dan een strategiegesprek.

Veelgestelde vragen

Vragen over subsidie voor cybersecurity in het mkb

Is er een subsidie voor cybersecurity in het mkb?

Ja. Met Mijn cyberweerbare zaak krijgen zzp'ers en kleine bedrijven 50% van de kosten van basismaatregelen terug, tot € 1.250. Je kunt aanvragen van 7 september tot en met 30 november 2026, zolang er budget is.

Welke maatregelen vallen onder Mijn cyberweerbare zaak?

Onder meer veilige wifi, een wachtwoordmanager, tweestapsverificatie, het structureel updaten van software, antivirus, back-ups, een risico-inventarisatie en cyber awareness-trainingen.

Wie kan de subsidie aanvragen?

Zzp'ers en micro- en kleine ondernemingen met maximaal 50 werknemers en maximaal € 10 miljoen omzet, ingeschreven bij de KVK. Primaire landbouw, visserij en aquacultuur zijn uitgesloten.

Moet ik eerst een scan doen?

Ja. Voor je aanvraagt doe je de gratis CyberVeilig Check van het NCSC. Het persoonlijke advies dat je daar krijgt, stuur je als pdf mee met je aanvraag.

Welke subsidies zijn er beschikbaar voor het mkb?

Voor digitalisering en AI zijn dat vooral de WBSO voor eigen ontwikkeling, SLIM en de opleidingsfondsen voor training en regionale vouchers voor advies. Voor cyberveiligheid is er Mijn cyberweerbare zaak. Een overzicht staat op onze pagina AI subsidies.

Betaalt de subsidie ook de beveiliging van een AI-toepassing?

Alleen de basismaatregelen, zoals tweestapsverificatie en back-ups. Het veilig inrichten van een AI-assistent of agent reken je tot het AI-project zelf.

Verder lezen

Meer over dit onderwerp

Bronnen (geraadpleegd in september 2026)
  1. RVO, Mijn cyberweerbare zaak (gecontroleerd 22 september 2026). rvo.nl
1 open vraag