Voucher Cloud Cybersecurity 2026: requisiti e spese per aziende

Il MIMIT ha istituito questa misura per spingere la transizione digitale del tessuto produttivo italiano. Il focus è chiaro: innalzare la resilienza cibernetica e l'efficienza operativa attraverso l'adozione di servizi cloud e di sicurezza informatica. L'agevolazione prende la forma di un contributo a fondo perduto pari al 50% delle spese ammissibili. L'importo massimo concedibile è fissato a 20.000 euro per singolo beneficiario, a fronte di un piano di spesa che deve partire da un importo minimo di 4.000 euro. Il regime applicato è quello del de minimis (Regolamento UE 2023/2831).

La platea dei beneficiari è composta da realtà già radicate nel mercato. In primo luogo, le micro, piccole e medie imprese (PMI) regolarmente iscritte al Registro delle imprese e classificate come "attive", indipendentemente dalla loro forma giuridica. In secondo luogo, i lavoratori autonomi. Questa categoria include sia i liberi professionisti iscritti agli ordini professionali, sia i professionisti non organizzati in ordini o collegi ai sensi della Legge 4/2013.

Un aspetto rilevante riguarda i fornitori. Anche i soggetti iscritti nell'elenco degli abilitati alla fornitura dei servizi tecnologici previsti dal bando possono presentare domanda come beneficiari. La condizione essenziale è che i prodotti o servizi agevolati vengano acquistati da altri fornitori presenti nello stesso elenco, e non auto-prodotti o forniti da società collegate in modo da eludere il principio di terzietà.

Il bando fissa un requisito tecnico d'ingresso per chiunque voglia partecipare: l'impresa o il professionista deve possedere un contratto per servizi di connettività con una velocità minima in download di 30 Mbps. Questo contratto deve risultare attivo già al momento della presentazione della domanda. Sul fronte delle esclusioni, non possono accedere alla misura i soggetti colpiti da sanzioni interdittive o condanne rilevanti, le aziende attive nei settori esclusi dal regolamento de minimis e i soggetti inadempienti agli obblighi assicurativi contro le calamità naturali previsti dalla normativa recente.

Il perimetro delle spese ammissibili è disegnato per favorire un reale avanzamento tecnologico, escludendo interventi di pura manutenzione ordinaria. L'obiettivo è finanziare soluzioni nuove o marcatamente più avanzate rispetto a quelle già in uso in azienda. Le spese si dividono in cinque macro-categorie specifiche. La prima riguarda le soluzioni hardware per la cybersecurity. Rientrano in questo ambito l'acquisto di firewall, inclusi quelli di nuova generazione (NGFW), router, switch e dispositivi di prevenzione delle intrusioni (IPS).

La seconda categoria copre le soluzioni software per la sicurezza informatica. Qui l'impresa può inserire nel piano di spesa programmi antivirus e antimalware avanzati, software per il monitoraggio delle reti, sistemi di crittografia dei dati, piattaforme SIEM (Security Information and Event Management) e strumenti per la gestione delle vulnerabilità. Un'azienda con uno storico operativo può sfruttare questi fondi per mettere in sicurezza i dati dei propri clienti, un aspetto cruciale nel mercato odierno.

Le due categorie successive si concentrano sul cloud. Da un lato, i servizi infrastrutturali (IaaS) e di piattaforma (PaaS), che includono virtual machine, architetture di storage e backup, e servizi di network e security come reti VPN e protezioni anti-DDoS, oltre alla gestione di database. Dall'altro, i servizi software fruiti in modalità cloud (SaaS). Questa è la voce più flessibile per la gestione aziendale quotidiana: comprende software di contabilità, gestionali per le risorse umane (HRM), piattaforme ERP (con particolare attenzione alle soluzioni che integrano funzionalità di intelligenza artificiale), CMS ed e-commerce, CRM per la gestione clienti (inclusi strumenti di collaborazione e centralini virtuali UCC/PABX), e sistemi tecnici per erogare formazione, con l'esclusione però dei contenuti formativi stessi.

L'ultima categoria riguarda i servizi accessori. Le spese di configurazione, monitoraggio e supporto continuativo sono ammissibili solo fino a un tetto massimo del 30% del piano di spesa complessivo. Inoltre, devono essere strettamente funzionali agli altri servizi o prodotti acquistati. La formazione del personale è esclusa. Sono parimenti escluse le spese per prodotti che hanno prestazioni analoghe a quelli già in uso in azienda, i semplici aggiornamenti di versione che non apportano miglioramenti sostanziali (come nuove funzioni di automazione o AI) e la mera estensione temporale o volumetrica di licenze già possedute.

Il bando detta regole stringenti su come le aziende avviate debbano procedere agli acquisti. Le modalità ammesse sono tre: l'acquisto diretto, la sottoscrizione di abbonamenti, o una combinazione delle due. Nel caso dell'acquisto diretto, che include anche il pagamento tramite fatture di acconto successive alla presentazione della domanda, le spese devono essere materialmente sostenute entro 12 mesi dalla comunicazione formale del provvedimento di concessione.

Se l'azienda opta per i servizi in abbonamento (situazione tipica per le soluzioni SaaS), il contratto deve avere una durata minima di 24 mesi. Ai fini del calcolo del contributo, sono considerati ammissibili esclusivamente i canoni relativi a questi 24 mesi. Qualsiasi eccedenza economica legata a durate contrattuali superiori non concorre alla formazione della spesa agevolabile. In ogni caso, le spese devono essere sostenute solo dopo la presentazione della domanda. Gli abbonamenti, in particolare, vanno sottoscritti dopo l'invio della pratica ed entro 30 giorni dalla comunicazione della concessione del contributo.

L'aspetto più critico per non farsi bocciare la pratica riguarda la scelta del partner tecnologico. Non tutti i fornitori sul mercato sono ammessi. Le tecnologie cloud devono rispondere ai requisiti dei servizi qualificati QC1 (in base al regolamento n. 21007/24). L'erogazione deve avvenire esclusivamente tramite fornitori regolarmente iscritti ed abilitati dall'Agenzia per la Cybersicurezza Nazionale (ACN). L'elenco ufficiale è consultabile tramite l'apposito portale governativo accessibile con identità digitale SPID. Un fornitore fuori da questa lista non è ammesso dal bando.

Il fattore tempo è la variabile decisiva in questo bando. Trattandosi di una procedura valutativa a sportello basata sull'ordine cronologico di arrivo, i fondi vengono assegnati man mano che le domande idonee entrano nel sistema. Non si tratta di una gara a punteggio: chi prima arriva con un progetto valido e completo, prima blocca la copertura finanziaria. Il budget complessivo messo a disposizione ammonta a 150.000.000 di euro. Di questa cifra, quasi la metà—precisamente 71.065.813,34 euro—è vincolata e riservata alle imprese e ai professionisti localizzati nel Mezzogiorno. Le regioni interessate da questa riserva sono Abruzzo, Basilicata, Calabria, Campania, Molise, Puglia, Sardegna e Sicilia. Se vuoi avere un quadro più ampio sugli strumenti simili attivi nell'anno corrente, leggi il nostro approfondimento su Tutto Quello che Serve Sapere sui Bandi Invitalia 2026-2027 per la Tua Impresa.

L'iter prevede una finestra di precompilazione che permette di inserire i dati della pratica sulla piattaforma dedicata a partire dalle ore 12:00 del 20 ottobre 2026. Questa fase è essenziale per risolvere eventuali problemi di credenziali o di caricamento degli allegati senza l'ansia del click day. L'invio vero e proprio delle istanze si apre alle ore 12:00 del 10 novembre 2026 e rimane attivo fino alle ore 12:00 del 20 gennaio 2027. Tuttavia, se le richieste dovessero saturare il budget disponibile in anticipo, il Ministero comunicherà la chiusura anticipata dello sportello. In tale scenario, le domande pervenute e risultate prive di copertura finanziaria non vengono respinte automaticamente, ma restano in stato di sospensione. Potranno essere sbloccate e ammesse solo in un secondo momento, qualora si generino delle economie derivanti da revoche o rinunce emerse durante le verifiche delle pratiche antecedenti.

A differenza di chi deve aprire una nuova partita IVA, un'azienda con uno storico operativo affronta la compilazione partendo da documenti già esistenti. La base della pratica richiede l'inserimento dei dati anagrafici del richiedente, l'indicazione precisa dell'indirizzo PEC aziendale e l'esatta ubicazione dell'unità locale in cui verrà realizzato il piano di spesa. Per le società è richiesta la produzione della visura camerale aggiornata, accompagnata dall'atto costitutivo e dallo statuto sociale.

Il cuore della domanda è rappresentato dalle dichiarazioni formali e tecniche. L'imprenditore deve attestare il possesso dei requisiti previsti dall'art. 4 del decreto 18/07/2025. Questo include la dichiarazione relativa all'esistenza di un contratto di connettività attivo con velocità minima di 30 Mbps. A livello tecnico, è richiesta una relazione che descriva lo stato di partenza dell'azienda in merito all'adozione del cloud e della cybersecurity, evidenziando in modo puntuale il miglioramento atteso grazie agli investimenti proposti. È necessario inoltre dichiarare in modo analitico i servizi e i prodotti scelti, confermando che i relativi fornitori figurino nell'elenco ufficiale abilitato dall'ACN, e specificare la modalità di acquisizione e la durata temporale prevista per il piano o per l'abbonamento.

Un requisito normativo stringente e di stretta attualità riguarda la copertura assicurativa aziendale. Il titolare deve dichiarare l'avvenuto adempimento all'obbligo assicurativo contro le calamità naturali, così come previsto dall'art. 1 comma 101 della Legge 213/2023. Per quanto riguarda gli allegati economici, la domanda deve essere corredata dalle offerte commerciali preventive redatte dai fornitori prescelti. Queste offerte non possono essere generiche: devono riportare i codici identificativi esatti delle soluzioni, con le relative voci di costo dettagliate, per permettere al valutatore di verificare immediatamente la congruità della spesa richiesta rispetto ai limiti del bando.

I liberi professionisti non iscritti a ordini professionali possono partecipare?
Sì, l'agevolazione è aperta ai lavoratori autonomi, inclusi i professionisti non organizzati in ordini o collegi che operano secondo la Legge 4/2013, purché in regola con i requisiti del bando.

Un'azienda fornitrice di servizi IT può chiedere il voucher per se stessa?
Sì, i soggetti iscritti nell'elenco dei fornitori abilitati possono presentare domanda come beneficiari, a condizione che acquistino i servizi o i prodotti da fornitori terzi presenti nello stesso elenco abilitato.

Posso richiedere il contributo per spese che ho già sostenuto a inizio anno?
No, il bando prevede che le spese ammissibili debbano essere sostenute solo dopo la data di presentazione formale della domanda.

Cosa succede se l'abbonamento cloud che scelgo dura 36 mesi?
Il bando riconosce come ammissibili solo i canoni relativi ai primi 24 mesi. I costi dell'abbonamento che eccedono questo limite temporale restano a totale carico dell'azienda.

È sufficiente aggiornare la versione del gestionale attualmente in uso per ottenere i fondi?
No, gli aggiornamenti di versione privi di un miglioramento tecnologico sostanziale (ad esempio l'introduzione di nuove funzionalità di automazione o algoritmi di intelligenza artificiale) sono esplicitamente esclusi dalle spese ammissibili.