Tot € 1.250 subsidie op je netwerkbeveiliging: MCZ opent 7 september

Vanaf maandag 7 september 2026, 09:00 uur kun je bij RVO weer subsidie aanvragen voor cyberbeveiliging. De regeling heet Mijn Cyberweerbare Zaak (MCZ). Je krijgt 50% van je aanschafkosten terug, met een maximum van € 1.250 per bedrijf.

In de pot zit één miljoen euro. Als elk bedrijf het maximum aanvraagt, is dat genoeg voor ongeveer 800 aanvragen. Op is op, en raakt het budget vol op een dag waarop meerdere aanvragen binnenkomen, dan beslist loting wie hem nog krijgt. Het loket sluit hoe dan ook op 30 november 2026 om 17:00 uur.

Wij verkopen al dertig jaar netwerkapparatuur en opslag. Deze regeling raakt precies de twee dingen waar de meeste kleine bedrijven op achterlopen: de rand van hun netwerk en hun back-up. Daarom zetten we hem hier op een rij, inclusief de valkuilen.

Voor wie is het

• Je bent ingeschreven bij de KVK
• Maximaal 50 medewerkers
• Maximaal € 10 miljoen jaaromzet
• Niet actief in primaire landbouwproductie, visserij of aquacultuur

Zzp’ers vallen er dus ook onder. Eén aanvraag per onderneming, en je moet onder het de-minimisplafond van € 300.000 over drie jaar blijven.

Kreeg je in een eerdere MCZ-ronde tussen 2023 en 2025 al subsidie? Dan kun je nu geen subsidie krijgen voor dezelfde categorie maatregelen. Voor een andere categorie kan het wel.

Wat wordt vergoed

RVO noemt acht categorieën: veilige netwerktoegang en wifi, een wachtwoordmanager voor maximaal één jaar, twee- en multifactorauthenticatie, patchmanagement, antivirussoftware voor maximaal één jaar, back-ups instellen en testen, een risico-inventarisatie en -evaluatie, en cyber awareness trainingen.

Twee daarvan zijn hardware, en RVO wordt daar opvallend concreet. Bij veilige netwerktoegang staat er “hardwarematige firewalls, access points en routers”. Bij back-ups staat “inclusief invoering en hardware, zoals een kant-en-klare Network Attached Storage (NAS)”.

Een gateway met firewall en een NAS staan er dus met zoveel woorden in. Bij de back-upcategorie mag de installatie mee in de kosten. De volledige regelingstekst staat in de Staatscourant als je het precies wilt naslaan.

Let op wat er niet in zit: beveiliging van je website, webshop of cloudwerkplek, losse eenmalige updates, updates voor end-of-life software, algemene abonnementen zoals Microsoft 365, certificeringskosten zoals ISO 27001, en abonnementen die je al had lopen.

De rekensom die je moet maken

50% terug tot € 1.250 betekent dat je bij € 2.500 aan subsidiabele kosten het maximum eruit haalt. Elke euro daarboven betaal je volledig zelf. De ondergrens is € 400, daaronder krijg je niets.

Was je toch al van plan je netwerk te vernieuwen, dan is € 2.500 het bedrag waar je naartoe wilt rekenen. Zit je op € 1.800 en wilde je volgend jaar nog een access point of een extra schijf bijzetten? Doe dat nu. Dat scheelt je de helft.

Eén ding om na te vragen bij RVO voordat je rekent: op de factuur moeten zowel het bedrag inclusief als exclusief btw staan. Ga er niet blind vanuit dat de subsidie over het bedrag inclusief btw wordt berekend als je btw-plichtig bent.

Wat je hiervoor kunt aanschaffen

Wij werken vooral met UniFi van Ubiquiti. De reden is simpel: het is zakelijke apparatuur zonder maandelijkse licentiekosten, en je beheert alles vanuit één omgeving. Voor een bedrijf zonder eigen IT-afdeling scheelt dat enorm.

De rand van je netwerk

Een UniFi Cloud Gateway vervangt de router van je provider en doet het werk dat die router niet doet. Firewallregels, VLAN’s om je kassasysteem, je gastenwifi en je kantoornetwerk van elkaar te scheiden, en zicht op wat er het netwerk op en af gaat.

Voor een klein kantoor volstaat de Cloud Gateway Ultra. Heb je glasvezel met hoge snelheden of meer gebruikers, dan kom je uit bij de UCG-Fiber of een Dream Machine Pro in het rack. Let op één ding: de Ultra heeft geen interne opslag, dus wil je er ook camerabeelden op opnemen, dan heb je een model met schijfruimte nodig. We hebben de verschillen uitgeschreven in Cloud Gateway Ultra vs. Max vs. Fiber.

Daar horen access points bij. De U7-serie doet Wi-Fi 7 en laat je een apart gastennetwerk draaien dat je bedrijfsnetwerk niet kan zien. Dat laatste is precies wat “veilige netwerktoegang” betekent.

Let op bij switches. De regelingstekst noemt firewalls, access points en routers. Switches staan er niet expliciet in. Zet een switch dus niet als enige post op je factuur, en vraag het na bij RVO als je er een wilt meenemen.

Je back-up

Een UniFi UNAS Pro of een van de andere NAS-systemen zet je in een uur neer. Heb je weinig ruimte of een klein team, kijk dan naar de UNAS 2 of de UNAS Pro 4.

Je zet er je bestanden op, je laat er je werkplekken automatisch naartoe schrijven en je test één keer of je een bestand ook echt terugkrijgt. Die laatste stap slaat vrijwel iedereen over, en het is de enige stap die telt. RVO noemt de categorie niet voor niets “back-ups instellen en testen”.

De combinatie gateway plus NAS valt onder twee verschillende categorieën. Dat mag, en het is de snelste manier om richting die € 2.500 te komen zonder dingen te kopen die je niet nodig hebt.

Alles in één app

Wat de meeste kleine ondernemers uiteindelijk over de streep trekt, is niet de hardware maar het beheer. In de UniFi-interface zie je je gateway, je access points, je switches en je camera’s naast elkaar. Je ziet welk apparaat aan je netwerk hangt, je zet met twee tikken een gastennetwerk aan, en je krijgt een melding als er een firmware-update klaarstaat.

Die updates zijn relevant voor de regeling. Categorie 4 gaat over patchmanagement, en apparatuur die zichzelf bijwerkt zonder dat jij eraan denkt, is precies wat daarachter zit. Of jouw specifieke invulling van patchmanagement subsidiabel is, bepaalt RVO. Maar het is wel het verschil tussen een netwerk dat over drie jaar nog bijgewerkt is en eentje die stil is blijven staan.

Zo vraag je het aan

De volgorde is belangrijk, en hier gaat het het vaakst mis.

1. Doe de CyberVeilig Check. Dat is een gratis vragenlijst van het Nationaal Cyber Security Centrum die je in een paar minuten invult. Download het advies als pdf en bewaar het. RVO is er duidelijk over: zonder dit advies wordt je aanvraag afgewezen.

2. Schaf de maatregelen aan, voer ze in en betaal ze volledig. Alles wat je vóór 7 september 2026 hebt aangeschaft, geïmplementeerd of betaald, telt niet mee. En je moet het betaald hebben voordat je aanvraagt. Je krijgt het geld dus achteraf.

3. Dien je aanvraag in bij RVO. Je logt in met eHerkenning niveau 2+ met machtiging voor RVO-diensten. Regel dat op tijd, want een nieuwe eHerkenning aanvragen kost een paar werkdagen. Je uploadt het resultaat van de CyberVeilig Check, de facturen en het bijbehorende bankafschrift op de aanvraagpagina van RVO.

Op de factuur moeten staan: naam en adres van beide partijen, een gedetailleerde omschrijving van de producten, de factuurdatum, de betaaldatum en de bedragen inclusief en exclusief btw. Op het bankafschrift moeten de rekeninghouder, het rekeningnummer, het betaalde bedrag, de betaaldatum en het rekeningnummer van de leverancier staan. Een overzichtje uit je boekhoudpakket wordt niet geaccepteerd.

Je hoort binnen acht weken of je aanvraag is goedgekeurd. Is dat zo, dan staat het geld binnen twee weken op je rekening.

Wat wij voor je doen

We leveren facturen die aan de eisen van RVO voldoen, met de producten uitgeschreven per regel in plaats van “netwerkapparatuur” op één regel. Dat klinkt als een detail, maar het is het soort detail waar een aanvraag op strandt.

Verder denken we mee over de configuratie. Vertel ons hoe groot je pand is, hoeveel mensen er werken en wat er nu staat, dan zeggen we welke gateway en hoeveel access points je nodig hebt. Wil je dat wij het installeren, dan kan dat via SWW Network Solutions. Bij de back-upcategorie mag die installatie mee in de subsidiabele kosten.

En als je twijfelt of iets in aanmerking komt, zeggen we dat eerlijk. RVO beslist, niet wij.

Aan de slag

Doe deze week de CyberVeilig Check, dan weet je waar je staat. Neem daarna contact met ons op met de uitkomst, dan zetten we er een configuratie naast die past bij je bedrijf en bij het bedrag waarop je uit wilt komen.

De volledige voorwaarden staan op rvo.nl/subsidies-financiering/mcz. Lees ze door voordat je bestelt, en let vooral op de startdatum van 7 september en op de eis dat je alles eerst betaald moet hebben.

De producten uit deze blog

Hieronder staan de gateways, access points en NAS-systemen die in dit artikel langskomen. Zet ze direct in je winkelwagen, of vraag eerst een configuratieadvies aan als je niet zeker weet wat je nodig hebt.