Regeling van de Minister van Economische Zaken van 10 juli 2025, nr. WJZ/ 99760924, tot wijziging van de Regeling nationale EZK- en LNV-subsidies en de Regeling openstelling EZK-en LNV-subsidies 2025 in verband met de wijziging en openstelling van de subsidiemodule Mijn cyberweerbare zaak

De Minister van Economische Zaken,

Gelet op de artikelen 4, 5, eerste en tweede lid, 16, 25, en 44, tweede lid, van het Kaderbesluit nationale EZK- en LNV-subsidies;

Besluit:

ARTIKEL I

De regeling nationale EZK- en LNV-subsidies wordt als volgt gewijzigd:

A

Aan artikel 3.18a.2 wordt een lid toegevoegd, luidende:

• 4. De kosten voor persoonsgebonden producten of diensten stemmen overeen met het aantal werkzame personen bij de onderneming ten behoeve waarvan de aanvraag is ingediend.

B

Artikel 3.18a.4 wordt als volgt gewijzigd:

1. In artikel 3.18a.4, tweede lid, wordt ‘betaalde abonnementen’ vervangen door ‘betaalde abonnementen en licenties’.

2. Na het tweede lid wordt een lid toegevoegd, luidende,

• 3. Voor subsidie komen niet in aanmerking kosten voor:

  • a. handmatige updates zonder structurele aanpak;

  • b. algemene IT-beheercontracten zonder specifieke patchingsactiviteit;

  • c. updates voor end-of-life software;

  • d. cyberweerbaarheidsmaatregelen ten behoeve van websites, webshops, online platformen, betaalsystemen en cloudwerkplekken.

C

Artikel 3.18a.7 wordt als volgt gewijzigd:

1. In onderdeel c, wordt ‘de ingediende offerte geen betrekking heeft ’vervangen door ‘de ingediende factuur en het ingediende betaalbewijs geen betrekking hebben’.

2. Onderdeel f vervalt, onder vernummering van de onderdelen g en h tot f en g.

3. In onderdeel f (nieuw) wordt ‘€ 200’ vervangen door ‘€ 400’.

4. In onderdeel g wordt ’ september 2024 ’vervangen door ’18 juli 2025’ en wordt de punt aan het eind van de zin vervangen door een puntkomma.

5. Er worden twee nieuwe onderdelen toegevoegd, luidende:

• h. de dienst die, of het product dat, vermeld wordt op de ingediende factuur en het betaalbewijs, niet aansluit bij de diensten of producten die de leverancier normaliter levert;

• i. eerder op grond van deze titel subsidie is verstrekt voor een dienst of product van dezelfde categorie cyberweerbaarheidsmaatregel.

D

Artikel 3.18a.8, tweede lid, wordt als volgt gewijzigd:

1. Onderdeel b, komt te luiden:

• b. een factuur met daarin ten minste de naam en het adres van de ondernemer en de leverancier van de producten en diensten die zijn opgenomen in de tabel cyberweerbaarheidsmaatregelen, een omschrijving van de afgenomen producten en diensten die te herleiden is naar de maatregelen in de tabel cyberweerbaarheidsmaatregelen, het bedrag, inclusief en exclusief BTW en de datum van betaling van het bedrag;

2. Er wordt een onderdeel toegevoegd, luidende:

• c. een betaalbewijs in de vorm van een bankafschrift met daarin ten minste de tenaamstelling van de rekening, het rekeningnummer, het betaalde bedrag, betaaldatum en het rekeningnummer van de leverancier.

E

In bijlage 3.18a.1 wordt de cyberweerbaarheidsmaatregel ‘Patch-management’ vervangen door:

‘Patch-management:

tools of diensten voor het automatisch controleren, beheren en uitvoeren van beveiligingsupdates op systemen en software’.

ARTIKEL II

In de tabel van artikel 1 van de Regeling openstelling EZK- en LNV-subsidies 2025 wordt een rij ingevoegd, luidende:

Titel 3.18a: Mijn cyberweerbare zaak

3.18a.2

18-07 2025 t/m 31-10-2025

€ 1.000.000

ARTIKEL III

Deze regeling treedt in werking met ingang van de dag na de datum van uitgifte van de Staatscourant waarin zij wordt geplaatst.

Deze regeling zal met de toelichting in de Staatscourant worden geplaatst.

’s-Gravenhage, 10 juli 2025

De Minister van Economische Zaken, V.P.G. Karremans

TOELICHTING

I Algemeen

1. Aanleiding

Deze wijzigingsregeling voorziet in een wijziging van de subsidiemodule Mijn cyberweerbare zaak. De wijziging betreft voorts de openstelling van voornoemde module. De subsidiemodule wordt opnieuw opengesteld in de periode van 18 juli 2025 tot en met 31 oktober 2025. Het uitkeringsplafond wordt vastgesteld op € 1.000.000.

Van de gelegenheid is ook gebruik gemaakt om enkele kleine wijzigingen aan te brengen ter verduidelijking van de regeling.

2. Doel van de regeling

De subsidiemodule Mijn cyberweerbare zaak heeft als doel de cyberweerbaarheid van bedrijven te verhogen door het verminderen van financiële knelpunten die met name kleine ondernemingen als drempel ervaren bij het nemen van cyberweerbaarheidsmaatregelen. Het betreft een subsidiemodule waarmee ondernemers 50% van de aanschafwaarde van een digitale technologie vergoed krijgen, tot een maximum van € 1.250. Voor een uitgebreidere achtergrond van deze subsidiemodule wordt verwezen naar paragraaf 2 van de algemene toelichting van de wijzigingsregeling waarmee deze subsidiemodule is ingevoerd.¹

3. Openstelling en budget

De openstelling en het subsidieplafond worden geregeld in de Regeling openstelling nationale EZK- en LNV-subsidies 2025. Met de wijziging van die regeling zal de subsidiemodule open worden gesteld op 18 juli 2025 tot en met 31 oktober 2025. Het budget voor deze openstelling bedraagt € 1.000.000.

4. Staatssteun

De subsidie bevat staatssteun, die door de algemene de-minimisverordening wordt gerechtvaardigd. De wijzigingen van de subsidiemodule brengen hr geen verandering in.

5. Regeldruk

Op basis van het aantal categorieën waarvoor subsidie kan worden aangevraagd is de inschatting dat er ca. 1.100 subsidieaanvragen worden ingediend. Op basis van de vorige openstelling is de verwachting is dat ca. 75% van deze aanvragen zullen worden toegekend.

Voor het kennisnemen van deze regeling heeft de aanvrager naar verwachting 5 minuten nodig. Voor het invullen van de CyberVeilig Check tool en het tot zich nemen van het advies, heeft de aanvrager 15 minuten nodig. De tijd die benodigd is voor het indienen van de aanvraag bij RVO wordt geschat op 10 minuten. Voorts is de verwachting dat de aanvrager 10 minuten besteedt aan het invullen van de vragen bij het indienen van de aanvraag t.b.v. de evaluatie van de regeling.

Opgeteld zal het de aanvrager ca. 40 minuten kosten om aan de subsidieregeling deel te nemen. Volgens het Handboek Meting Regeldrukkosten van het Ministerie van Economische Zaken moet, uitgaande van hoogopgeleide medewerkers, gerekend worden met een uurtarief van € 54. Daarmee komen de totale administratieve lasten uit op € 39.600,–. Dit is 3,96% van het subsidieplafond van € 1 mln. In de tabel hieronder is de totstandkoming van dit bedrag overzichtelijk weergegeven.

Eenmalige regeldrukkosten

Verplichting	Aantal aanvragers	Kosten
Kennisname	1.100	€ 4.950
Gebruik Cyberveilig check tool	1.100	€ 14.850
Indienen aanvraag	1.100	€ 9.900
Vragen tbv evaluatie	1.100	€ 9.900
Totaal		€ 39.600

Het adviescollege toetsing regeldruk heeft het dossier niet geselecteerd voor een formeel advies, omdat deze wijziging geen omvangrijke gevolgen voor de regeldruk heeft.

6. Uitvoering

De subsidiemodule wordt namens de Minister van Economische Zaken uitgevoerd door de Rijksdienst voor Ondernemend Nederland (RVO, onderdeel van het Ministerie van Economische Zaken). Deze wijziging van de subsidiemodule wordt door RVO uitvoerbaar en handhaafbaar geacht.

7. Vaste verandermomenten

Deze regeling treedt in werking met ingang van de dag na de datum van uitgifte van de Staatscourant waarin zij wordt geplaatst. Met deze inwerkingtredingsdatum wordt afgeweken van de systematiek van de vaste verandermomenten, inhoudende dat ministeriële regelingen met ingang van de eerste dag van een kwartaal in werking treden en minimaal twee maanden voordien bekend worden gemaakt. Dat kan in dit geval worden gerechtvaardigd omdat de doelgroep gebaat is bij spoedige inwerkingtreding van deze regeling.

II Artikelen

Artikel I, onderdeel A (artikel 3.18a.2)

Aan dit artikel is toegevoegd dat de kosten voor persoonsgebonden producten of diensten overeen dienen te stemmen met het aantal werkzame personen bij de onderneming ten behoeve waarvan de aanvraag is ingediend.

Artikel I, onderdeel B (artikel 3.18a.4)

In het derde lid van artikel 3.18a.4 zijn kosten opgenomen die niet in aanmerking komen voor subsidie. Het betreft onder meer kosten voor handmatige updates zonder structurele aanpak, algemene IT-beheercontracten zonder specifieke patchingsactiviteit en alle cyberweerbaarheidsmaatregelen ten behoeve van websites, webshops, (klantgerichte)online platformen, betaalsystemen en cloudwerkplekken. Het doel van deze regeling is immers de verbetering van de cyberweerbaarheid van de interne bedrijfsomgeving.

Artikel I, onderdeel C (artikel 3.18a.7)

Dit artikel bevat de afwijzingsgronden die, in aanvulling op de afwijzingsgronden uit artikel 22 en 23 van het Kaderbesluit nationale EZK en LNV-subsidies, van toepassing zijn.

Aan dit artikel zijn twee afwijzingsgronden toegevoegd. De aanvraag voor subsidie zal worden afgewezen als het geleverde product of de geleverde dienst niet aansluit bij de diensten en producten die het bedrijf aanbiedt (onderdeel h). Dit om te voorkomen dat bedrijven zich ten onrechte voordoen als leveranciers die producten of diensten leveren om de cyberweerbaarheidsmaatregelen te kunnen nemen.

Tevens wordt de aanvraag afgewezen indien aan de subsidieaanvrager voor een soortgelijk project eerder subsidie is verstrekt (onderdeel i).

Artikel I, onderdeel D (artikel 3.18a.8)

Aan dit artikel zijn twee onderdelen toegevoegd dat de aanvraag vergezeld dient te gaan van facturen en betaalbewijzen van de ten behoeve van de subsidiabele activiteiten gemaakte en betaalde kosten. Op de facturen staan in ieder geval het betaalde bedrag, de begunstigde, de betaaldatum en de omschrijving van de genomen cyberweerbaarheidsmaatregel vermeld. Daarnaast bevatten de betaalbewijzen ten minste de tenaamstelling van de rekening, het rekeningnummer, het betaalde bedrag, betaaldatum en het rekeningnummer van de leverancier.

Op deze wijze kan vastgesteld worden dat de subsidieontvanger de subsidiabele activiteiten daadwerkelijk heeft uitgevoerd en de kosten zijn gemaakt en betaald.

Artikel I, onderdeel E, (bijlage 3.18a.1)

Met dit onderdeel wordt een onderdeel van bijlage 3.18a.1 vervangen in de RNES. Een subsidiecategorie is aangescherpt.

Artikel II

Dit artikel strekt tot wijziging van de Regeling openstelling EZK- en LNV-subsidies 2025. Met deze wijziging wordt de subsidiemodule Mijn cyberweerbare zaak opengesteld van 18 juli 2025 tot en met 31 oktober 2025. Het budget voor deze openstelling bedraagt € 1.000.000.

Artikel III

Artikel III regelt de inwerkingtreding van deze regeling. Voor nadere toelichting wordt verwezen naar paragraaf 7 van het algemeen deel van deze toelichting.

De Minister van Economische Zaken, V.P.G. Karremans

---

1 Regeling van de Minister van Economische Zaken en Klimaat van 18 september 2023, nr. WJZ/ 27173256, tot wijziging van de Regeling nationale EZK- en LNV-subsidies in verband met de introductie en openstelling van een subsidiemodule voor de stimulering van cyberweerbaarheid in het kleinbedrijf.