De kmo-portefeuille wordt afgeschaft. Voor veel zaakvoerders klinkt dat als slecht nieuws, zeker als er een audit, pentest of opleiding gepland stond. Toch is het voor wie zijn cybersecurity serieus neemt eerder een kantelmoment dan een tegenvaller. In dit artikel leest u wat er beslist is, waarom het VLAIO Cybersecurity Verbetertraject vaak de betere keuze is en hoe u vandaag de juiste stap zet.
In het kort
- De Vlaamse regering schaft de kmo-portefeuille af, naar verwachting vanaf 1 januari 2027.
- Het einde van de kmo-portefeuille is geen einde van de steun voor cybersecurity.
- Via het VLAIO Cybersecurity Verbetertraject betaalt VLAIO 50 procent van een volledig begeleidingstraject, meer dan de 35 tot 45 procent via de kmo-portefeuille.
- Wie zijn cybersecurity structureel wil aanpakken, heeft vandaag een sterkere route.
Wat heeft de Vlaamse regering beslist over de kmo-portefeuille?
In het begrotingsakkoord van 29 september 2026 schrapt de Vlaamse regering de kmo-portefeuille volledig, zowel voor opleiding als voor advies. Ook het cybersecurity-advies, dat sinds februari 2026 nog als enige adviesvorm subsidieerbaar was, valt weg. De maatregel maakt deel uit van een besparing van ruim 500 miljoen euro op subsidies.
De kmo-portefeuille is een Vlaamse subsidie waarmee kmo’s een deel van hun kosten voor opleiding en advies bij erkende dienstverleners terugkregen. Volgens cijfers van VLAIO (2025), aangehaald door Unizo, maakten vorig jaar 54.066 ondernemingen er gebruik van, goed voor 129.166 projecten.
Een beslissing uit het begrotingsconclaaf wordt doorgaans opgenomen in het programmadecreet bij de begroting, met een start op 1 januari. VLAIO had op 30 september 2026 nog geen officiële einddatum of overgangsregeling gepubliceerd. Dat het ook sneller kan, toonde de kmo-groeisubsidie: die stopte in september 2025 van de ene dag op de andere.
Van kmo-portefeuille naar Verbetertraject: een sterkere route
Het einde van de kmo-portefeuille is geen einde van de steun. Voor kmo’s die hun cybersecurity structureel willen aanpakken, is er een betere route: het VLAIO Cybersecurity Verbetertraject, met 50 procent subsidie. Wie een cybersecurity-traject plant, verliest daardoor geen steun. Integendeel: via het Verbetertraject ligt die steun hoger.
| Kmo-portefeuille (cybersecurity-advies) | VLAIO Cybersecurity Verbetertraject | |
|---|---|---|
| Steunpercentage | 45 procent voor kleine, 35 procent voor middelgrote ondernemingen | 50 procent voor elke kmo |
| Maximum | 7.500 euro steun per jaar | Projecten tot 60.000 euro excl. btw |
| Aanpak | Losse adviesopdracht | Nulmeting, roadmap en begeleiding |
| Status | Wordt afgeschaft | Staat open |
Het verschil zit niet alleen in het percentage. Een Verbetertraject is geen eenmalige scan, maar een begeleid traject: u weet waar u staat, wat eerst moet gebeuren en hoe u dat aanpakt. Dat maakt het ook makkelijker om uw aanpak te verantwoorden tegenover uw directie, uw klanten of uw verzekeraar.
Cyberplan is een van de door VLAIO erkende dienstverleners voor de Cybersecurity Verbetertrajecten. Werkt u vandaag via de kmo-portefeuille met ons samen, dan begeleiden we u gericht naar een Verbetertraject, zodat u de steun niet mist.
Welk Verbetertraject past bij uw bedrijf?
VLAIO voorziet drie pakketten: START, MEDIUM en PLUS. Ze verschillen in diepgang en begeleiding, van een eerste nulmeting met roadmap tot uitgebreide ondersteuning bij de uitvoering. In elk pakket betaalt VLAIO 50 procent van de kostprijs voor kmo’s. De keuze hangt af van hoe ver uw bedrijf vandaag al staat.
| Pakket | Voor wie | Kostprijs volgens VLAIO (excl. btw) |
|---|---|---|
| START | Bedrijven die willen weten waar ze staan: nulmeting en concrete roadmap | 7.100 tot 11.900 euro |
| MEDIUM | Bedrijven die ook begeleiding willen bij de eerste prioritaire verbeteringen | 16.600 tot 28.600 euro |
| PLUS | Bedrijven die een uitgebreide begeleiding bij de uitvoering zoeken | 26.500 tot 39.900 euro |
Met uitbreidingspakketten kan een traject oplopen tot 60.000 euro excl. btw. Hardware, licenties, certificeringsaudits en managed services vallen buiten de subsidie. U start het traject via een erkende dienstverlener, die ook de aanvraag opvolgt. Meer achtergrond vindt u in ons artikel over het VLAIO cybersecurity verbetertraject met 50% subsidie.
Waarom dit het juiste moment is om te starten
Cybersecurity is geen uitstel meer waard. Klanten, verzekeraars en de wetgever verwachten aantoonbare maatregelen, met of zonder subsidie. Wie nu start, doet dat met 50 procent steun en bepaalt zelf het tempo, in plaats van later onder druk van een klant of een incident te moeten versnellen.
Sinds 18 oktober 2024 geldt in België de NIS2-wet. Organisaties die eronder vallen, moeten ook de beveiliging van hun leveranciers bewaken. Daardoor krijgen steeds meer middelgrote bedrijven vragenlijsten over hun beveiliging bij contracten, vaak gebaseerd op het CyberFundamentals-kader (CyFun) van het Centrum voor Cybersecurity België. Meer daarover leest u op onze pagina over de NIS2-richtlijnen en in ons artikel over de overlap tussen GDPR en NIS2.
Ook cyberverzekeraars vragen naar concrete maatregelen, zoals multifactorauthenticatie (MFA), EDR (Endpoint Detection and Response, beveiliging die verdacht gedrag op toestellen opspoort) en geteste back-ups. En de mens blijft een belangrijke schakel: volgens het Verizon Data Breach Investigations Report (2026) speelt bij 62 procent van de datalekken een menselijke factor mee. Een Verbetertraject brengt die punten in kaart en zet ze om in een haalbaar plan.
Wat met lopende aanvragen en opleidingen?
Tot VLAIO iets anders communiceert, gelden de regels van 1 februari 2026: cybersecurity-advies en opleidingen binnen de erkende thema’s komen nog in aanmerking voor de kmo-portefeuille. Een aanvraag dient u in binnen 14 kalenderdagen na de start van het project. Ligt er een traject klaar, dan is dit het moment om het op te starten.
Voor losse opleidingen ligt het anders. Een opleiding of awareness-training die u vroeger via de kmo-portefeuille liet subsidiëren, valt niet vanzelf onder een Verbetertraject. Plant u phishing-simulaties of een opleiding voor uw medewerkers, dien die aanvraag dan tijdig in. Daarna kunt u terecht bij de sectorale opleidingsfondsen van uw paritair comité.
Investeert u in beveiligingssoftware of -hardware? Dan komt u mogelijk in aanmerking voor de federale verhoogde investeringsaftrek van 20 procent voor digitale investeringen, waaronder cyberveiligheid. Die aftrek geldt niet voor advies of audits. Uw boekhouder kan nagaan of uw investering in aanmerking komt.
Wat kunt u nu doen?
U hoeft niet te wachten op VLAIO om de juiste stap te zetten. Bekijk welke trajecten u gepland had, dien lopende aanvragen tijdig in en ga na welk Verbetertraject bij uw bedrijf past. Zo benut u de steun die vandaag beschikbaar is en zet u uw cybersecurity meteen op een stevige basis.
- Breng uw plannen in kaart. Lijst geplande cybersecurity-audits, pentests en opleidingen op.
- Dien lopende aanvragen tijdig in. Zolang de huidige regels gelden, kunt u nog steun aanvragen via de kmo-portefeuille.
- Kies het juiste Verbetertraject. START, MEDIUM of PLUS, afhankelijk van hoe ver uw bedrijf staat. U krijgt 50 procent steun.
- Vraag uw boekhouder naar de investeringsaftrek. Voor investeringen in beveiligingssoftware of -hardware.
- Volg de communicatie van VLAIO op. Wij werken dit artikel bij zodra de einddatum en de overgangsregeling bekend zijn.
Veelgestelde vragen over de afschaffing van de kmo-portefeuille
Wanneer stopt de kmo-portefeuille?
Naar verwachting vanaf 1 januari 2027, maar VLAIO heeft de exacte datum nog niet bevestigd. De Vlaamse regering besliste de afschaffing op 29 september 2026. Omdat de kmo-groeisubsidie in 2025 onmiddellijk stopte, is het verstandig geplande aanvragen niet uit te stellen.
Kan ik vandaag nog een aanvraag indienen voor de kmo-portefeuille?
Ja, zolang VLAIO geen stop aankondigt, gelden de regels van 1 februari 2026. U kunt nog steun aanvragen voor cybersecurity-advies en voor opleidingen binnen de erkende thema’s. De aanvraag dient u in binnen 14 kalenderdagen na de start van het project.
Blijft er steun voor cybersecurity-advies?
Ja, via het VLAIO Cybersecurity Verbetertraject. Dat instrument staat los van de kmo-portefeuille en subsidieert 50 procent van een begeleidingstraject bij een erkende dienstverlener. Voor wie een structurele aanpak zoekt, ligt die steun hoger dan via de kmo-portefeuille.
Wat is het verschil tussen de kmo-portefeuille en een cybersecurity verbetertraject?
De kmo-portefeuille gaf 35 tot 45 procent steun op losse adviesopdrachten, met een maximum van 7.500 euro per jaar. Het Verbetertraject is een volledig traject met nulmeting, roadmap en begeleiding, waarvan VLAIO 50 procent betaalt, voor projecten tot 60.000 euro excl. btw.
Geldt de afschaffing ook voor opleidingen?
Ja. De regering schrapt de kmo-portefeuille volledig, dus ook het opleidingsluik. Losse opleidingen vallen niet vanzelf onder een Verbetertraject. Voor opleidingen van medewerkers kunt u daarna terecht bij de sectorale opleidingsfondsen van uw paritair comité.
Hoe start ik een cybersecurity verbetertraject?
U start via een door VLAIO erkende dienstverlener. Samen kiest u het pakket dat bij uw bedrijf past: START, MEDIUM of PLUS. De dienstverlener volgt de aanvraag bij VLAIO op en voert het traject uit. Als kmo betaalt u de helft van de kostprijs.
Twijfelt u welk Verbetertraject bij uw bedrijf past? Het juiste moment om te starten is nu, met 50 procent steun van VLAIO. Plan een vrijblijvende kennismaking met Cyberplan. We bekijken samen waar u staat en welk traject u het meeste oplevert.
