CyberVeilig Check gedaan? Nu de actiepunten goed uitvoeren.
Via Mijn Cyberweerbare Zaak kan in 2026 50% van bepaalde cybersecuritymaatregelen worden vergoed, tot maximaal €1.250. InstantIT helpt bij de praktische uitvoering en controle. De subsidieaanvraag doet u zelf via RVO.
- Voor zzp en klein MKB tot 50 medewerkers
- Remote hulp in heel Nederland
- Fysiek werk waar de maatregel dat vraagt
- RVO beoordeelt welke kosten subsidiabel zijn
Voorwaarden gecontroleerd op 2 september 2026. Controleer vóór aanschaf altijd de actuele regeling bij RVO.
Kort antwoord
Wat moet u nu weten?
Mijn Cyberweerbare Zaak is een tijdelijke RVO-regeling voor kleine bedrijven. Het totale budget voor 2026 is €1 miljoen. De subsidie bedraagt 50% van de subsidiabele kosten tot maximaal €1.250. Eerst doet u de CyberVeilig Check, daarna kiest en betaalt u passende maatregelen en vervolgens vraagt u zelf de subsidie aan.
50% · max. €1.250
Minimale subsidiabele investering: €400. RVO bepaalt welke kosten uiteindelijk worden toegekend.
Zzp en klein bedrijf
KVK-inschrijving, maximaal 50 medewerkers en in het afgelopen boekjaar minder dan €10 miljoen omzet.
Eerst uitvoeren en betalen
Voor deze ronde tellen maatregelen vanaf 7 september 2026. Voor de aanvraag moeten ze uitgevoerd en volledig betaald zijn.
Hebt u de CyberVeilig Check al gedaan?
U hoeft niet vooraf te weten welke oplossing u nodig hebt. De officiële check geeft een concreet vertrekpunt.
Nee
Doe eerst de officiële check
Vul de CyberVeilig Check van het NCSC in en bewaar de PDF. Die PDF heeft u ook nodig voor uw subsidieaanvraag.
Naar de CyberVeilig CheckJa
Gebruik uw actiepunten als startpunt
We bekijken welke punten we direct kunnen uitvoeren, welke informatie nog nodig is en hoe we het resultaat na uitvoering controleren. Stuur geen wachtwoorden, verificatiecodes of herstelcodes mee.
Bespreek mijn actiepuntenSnelle keuzehulp
Welke actiepunten staan op uw CyberVeilig Check?
Selecteer alleen wat voor u speelt. Daarna opent WhatsApp met de gekozen punten alvast ingevuld. U hoeft geen wachtwoorden, herstelcodes of andere gevoelige gegevens te delen.
Kies één of meer actiepunten om uw bericht voor te vullen.
Bespreek mijn actiepuntenDe selectie wordt alleen gebruikt om uw WhatsApp-bericht voor te vullen en wordt niet door deze keuzehulp opgeslagen.
De acht categorieën
Waar kan InstantIT praktisch bij helpen?
RVO noemt acht categorieën. We koppelen uw actiepunt aan een passende maatregel en leggen vooraf uit wat we uitvoeren, wat de scope is en hoe we het resultaat controleren. Of de kosten subsidiabel zijn, beoordeelt RVO.
Veilige netwerktoegang en wifi
Router, firewall, access points, gastnetwerk en andere onderdelen van een passende veilige netwerkinrichting. Eerst bekijken we wat er al staat.
Bekijk wifi- en netwerkdiagnoseWachtwoordmanager
Keuze, inrichting en een werkbare basis voor medewerkers, inclusief afspraken over gebruik en herstel waar dat bij de opdracht hoort.
Bespreek zakelijke IT-hulpMFA / tweefactorauthenticatie
MFA voor ondersteunde bedrijfsaccounts en applicaties, met aandacht voor beheerders, herstelmethodes en continuïteit van toegang.
Bekijk Microsoft 365-hulpStructureel patchmanagement
Terugkerend updatebeheer voor relevante apparaten en software. Een eenmalige Windows- of programma-update is volgens RVO geen patchmanagement.
Laat de situatie beoordelenAntivirussoftware
Passende antivirus- of endpointbeveiliging en de inrichting daarvan. We voegen geen extra product toe als de bestaande beveiliging al passend is.
Bekijk antivirusbeveiligingBack-up instellen en testen
Back-upinrichting, hersteltest en waar passend een kant-en-klare NAS. Eerst bepalen we welke data en systemen echt hersteld moeten kunnen worden.
Lees synchronisatie versus back-upRisico-inventarisatie en evaluatie
Een zelfstandige cyberrisico-inventarisatie kan binnen de regeling passen. Certificeringskosten en een ISO 27001-certificeringstraject vallen hier niet onder.
Bekijk de Cyber APKCyberawareness-training
Praktische training voor medewerkers over phishing, wachtwoorden, MFA, verdachte verzoeken en wat zij bij twijfel direct moeten doen.
Bespreek awareness-trainingBelangrijk onderscheid
Wat valt vaak níét onder de regeling?
Dit voorkomt teleurstelling achteraf. Een beveiligingsfunctie kan nuttig zijn zonder dat de aanschaf ervan automatisch subsidie oplevert.
Een algemeen Microsoft 365- of Google Workspace-abonnement
Algemene cloud- en werkplekabonnementen vallen volgens RVO niet als zodanig onder deze regeling.
Gewoon IT-beheer of één keer updates uitvoeren
Algemeen beheer en eenmalig updaten zijn iets anders dan structureel patchmanagement.
Website, webshop of algemene cloudwerkplek
Beveiliging of bouw van websites, webshops en algemene cloudwerkplekken staat buiten de subsidiabele maatregelen.
Bestaande abonnementen en licenties
De regeling is niet bedoeld om bestaande abonnementen of reeds lopende licenties achteraf te vergoeden.
Willekeurige back-uphardware
RVO noemt een kant-en-klare NAS binnen een back-upmaatregel, maar niet algemene hardware zonder passende back-upinrichting.
ISO 27001-certificering
Een losse risico-inventarisatie kan passend zijn, maar certificeringskosten en een certificeringstraject vallen niet onder deze categorie.
Voorbeeld: Microsoft 365 Business Premium kan voor een bedrijf inhoudelijk een goede keuze zijn, maar het algemene abonnement is volgens RVO uitgesloten. Wilt u Business Premium los van de subsidie goed laten inrichten? Bekijk dan Microsoft 365 Business Premium beveiliging.
Zo werkt het met InstantIT
De subsidieaanvraag en onze uitvoering blijven bewust twee aparte stappen.
Doe de CyberVeilig Check
Bewaar de officiële PDF en bepaal welke actiepunten voor uw bedrijf echt belangrijk zijn.
Bepaal de juiste maatregel
We bespreken de relevante punten, de huidige situatie en welke uitvoering of training nodig is.
Uitvoeren, testen en vastleggen
We voeren de afgesproken maatregel uit, controleren het resultaat en specificeren wat daadwerkelijk is geleverd.
U vraagt zelf subsidie aan
Na volledige betaling dient u de aanvraag met de benodigde stukken zelf in bij RVO.
Waarom dienen wij de aanvraag niet voor u in?
De 2026-regeling scheidt de leverancier van de partij die namens een ondernemer een aanvraag indient. InstantIT blijft daarom leverancier van de afgesproken maatregel. U doet de aanvraag zelf via RVO.
Van actiepunt naar uitvoering
Van adviespunt naar een maatregel die echt werkt
U kiest alleen de maatregelen die voor uw bedrijf zinvol zijn. We brengen de huidige situatie in kaart, richten de gekozen maatregel in en controleren samen de afgesproken werking. Zo blijft de opdracht helder, zonder onnodige producten of werkzaamheden.
Wifi of netwerk onvoldoende veilig
Eerst de bestaande inrichting begrijpen. Daarna pas router, firewall, access point of configuratie aanpassen als dat nodig is.
Wifi en netwerk laten beoordelenBack-up ontbreekt of is nooit getest
Bepalen wat hersteld moet kunnen worden, back-up inrichten en daarna daadwerkelijk een hersteltest doen.
Lees hoe back-up verschilt van syncMFA of Microsoft 365 is rommelig ingericht
Eerst account, beheerrechten en huidige MFA-methodes vaststellen. Daarna gericht verbeteren zonder onnodig accounts te resetten.
Bekijk Microsoft 365-hulpOfferte, factuur en oplevering
Duidelijk vastleggen wat er echt is geleverd
RVO vraagt om een duidelijke factuur en betaalbewijs. Daarom beschrijven we de daadwerkelijke werkzaamheden en producten die bij de afgesproken maatregel horen. Waar passend leggen we ook de uitgevoerde controle of test vast.
- Passende omschrijving van product en werkzaamheden
- Hardware, licenties en uitvoering herkenbaar gespecificeerd waar relevant
- Geen claim dat onze factuur automatisch recht geeft op subsidie
- Oplevering en controle passend bij de afgesproken maatregel
Goed om vooraf te weten
U hoeft niet alle maatregelen bij InstantIT af te nemen. RVO staat meerdere facturen in één aanvraag toe. Wij leggen alleen vast wat wij daadwerkelijk leveren en uitvoeren.
Veelgestelde vragen
Officiële bronnen en actuele voorwaarden
Subsidievoorwaarden kunnen wijzigen en het budget kan opraken. Voor de aanvraag is RVO altijd de officiële bron. InstantIT gebruikt deze informatie om de uitvoering goed af te bakenen en geen verkeerde verwachtingen te wekken.
Past uw probleem niet bij subsidie?
Ook zonder regeling kunt u bij InstantIT terecht voor gewone zakelijke IT-hulp. Werkt Microsoft 365 niet, valt wifi weg of vermoedt u een incident? Kies dan direct de route die bij het probleem hoort.