Cybersecurity met de kmo-portefeuille

Safebyte is erkend dienstverlener. Kleine ondernemingen krijgen tot 45% van een security audit terugbetaald door de Vlaamse overheid, middelgrote ondernemingen tot 35%.

De kmo-portefeuille stopt vanaf 2027

De Vlaamse regering zet de regeling stop. Aanvragen kunnen nog tot eind 2026, zolang het budget strekt. Wilt u nog subsidie op uw audit, dan moet de opdracht dit jaar starten. Lees wat dat betekent

Sinds 1 februari 2026 is cybersecurity het enige advies dat nog in aanmerking komt

De Vlaamse overheid hervormde de kmo-portefeuille. Advies over andere onderwerpen valt weg; advies over cybersecurity blijft, aan het hoogste steunpercentage dat de regeling kent. Voor opleiding verandert er niets.

Hoeveel u recupereert

45%

Kleine ondernemingen

minder dan 50 werknemers

35%

Middelgrote ondernemingen

50 tot 250 werknemers

De steun is begrensd op € 7.500 per onderneming per kalenderjaar, berekend op het bedrag exclusief btw. Bij een audit van € 5.000 betaalt een kleine onderneming dus € 2.750 zelf.

Welke opdrachten in aanmerking komen

Penetratietesten
Een pentest geldt als advies: u krijgt een rapport met bevindingen en aanbevelingen.
Cloud security audit
De doorlichting van uw Microsoft 365- of Azure-omgeving, met een concreet verbeterplan.
NIS2-gapanalyse
In kaart brengen wat al in orde is en wat nog ontbreekt om aan NIS2 te voldoen.
Industriële security
De doorlichting van uw OT-netwerk: welke systemen staan er, en hoe zijn ze gescheiden van de kantoor-IT.
Awareness training
Opleiding van medewerkers valt onder de pijler opleiding, waar de hervorming niets aan veranderde.

Hoe het praktisch verloopt

1

Vraag uw offerte aan

U ontvangt van ons een offerte met de omschrijving en het bedrag. Die hebt u nodig bij de aanvraag.
2

Dien de aanvraag in

Via het ondernemersloket van de Vlaamse overheid, met ons erkenningsnummer. Dat moet uiterlijk veertien dagen na de start van de opdracht gebeuren.
3

Stort uw eigen aandeel

U betaalt uw deel op de rekening van de kmo-portefeuille. De Vlaamse overheid vult het subsidiebedrag aan.
4

Wij worden vanuit de portefeuille betaald

Na afloop van de opdracht wordt ons factuurbedrag vanuit uw portefeuille voldaan.

De termijn is het enige waar het in de praktijk misloopt. Dien te laat in en de steun vervalt, zonder uitzondering. We spreken de startdatum daarom expliciet af in de offerte.

Veelgestelde vragen

Is Safebyte een erkend dienstverlener?

Ja. Zonder erkenning kan een opdracht niet via de kmo-portefeuille lopen, dus dat is de eerste vraag die u aan eender welke leverancier moet stellen. Vraag ons erkenningsnummer op bij de offerte; u hebt het nodig om de aanvraag in te dienen.

Wat als mijn onderneming geen kmo is?

De kmo-portefeuille staat open voor kleine en middelgrote ondernemingen met een vestiging in het Vlaams Gewest. Grotere organisaties komen er niet voor in aanmerking, maar vallen mogelijk wel onder andere steunmaatregelen. Vraag het gerust na bij de intake.

Wanneer moet ik de aanvraag indienen?

Uiterlijk veertien kalenderdagen na de startdatum van de opdracht. Te vroeg indienen kan niet, te laat evenmin, en een gemiste termijn is niet te herstellen. Daarom stemmen we de startdatum bij de offerte expliciet met u af.

Geldt de steun ook op de btw?

Nee. De subsidie wordt berekend op het bedrag exclusief btw. De btw betaalt u zelf, rechtstreeks aan ons.

Kan ik het plafond over meerdere opdrachten spreiden?

Ja. Het plafond geldt per onderneming en per kalenderjaar, niet per opdracht. U kan dus bijvoorbeeld een pentest en een awareness training in hetzelfde jaar combineren tot u het maximum bereikt.

Weten wat uw audit netto kost?

Vraag een offerte aan. Daarin staat het bedrag, uw eigen aandeel na subsidie en ons erkenningsnummer, zodat u de aanvraag meteen kan indienen.

Offerte aanvragen

Voorwaarden en percentages worden vastgelegd door de Vlaamse overheid en kunnen wijzigen. De actuele regeling staat op vlaio.be.