Il Voucher finanzia il 50% degli investimenti in cloud e cybersecurity, fino a 20.000 euro.
PMI e lavoratori autonomi possono accedere all’incentivo con una connessione minima di 30 Mbps garantita.
Sono agevolabili hardware, software cybersecurity, servizi cloud IaaS, PaaS, SaaS e assistenza tecnologica qualificata dedicata.
Le domande saranno presentabili dal 10 novembre 2026, seguendo rigorosamente l’ordine cronologico di arrivo previsto.
Un progetto da 40.000 euro consente di ottenere il contributo massimo di 20.000 euro previsto.
Il Voucher cloud computing e cybersecurity sostiene PMI e lavoratori autonomi nell’acquisizione di soluzioni digitali nuove, aggiuntive o sostanzialmente più avanzate e sicure rispetto a quelle già utilizzate. La dotazione è pari a 150 milioni di euro; 71.065.813,34 euro sono riservati ai piani che producono prevalentemente i propri effetti in Abruzzo, Basilicata, Calabria, Campania, Molise, Puglia, Sardegna e Sicilia. L’agevolazione è un contributo a fondo perduto pari al 50% delle spese ammissibili. Il piano deve essere almeno di 4.000 euro e il contributo non può superare 20.000 euro. Il punto centrale è dimostrare un effettivo salto tecnologico: non basta estendere licenze, aumentare utenti o installare una versione più recente senza un miglioramento sostanziale. La prima parte ricostruisce le regole operative. La seconda presenta un business plan riferito a una PMI fittizia, con investimento di 40.000 euro e contributo richiesto di 20.000 euro. Nell’istanza reale dovranno essere utilizzati esclusivamente fornitori, prodotti, servizi e codici presenti nell’elenco MIMIT.
Finalità
risorse e beneficiari
La
misura sostiene la domanda di servizi di cloud computing e cybersecurity per
accelerare la transizione digitale. Le risorse complessive sono pari a 150
milioni di euro. La riserva territoriale dipende dall’unità locale nella quale
il piano produce prevalentemente i propri effetti. Possono accedere micro,
piccole e medie imprese e lavoratori autonomi operanti su tutto il territorio
nazionale. Al momento della domanda è necessario disporre di un contratto di
connettività con velocità minima in download di 30 Mbps. Devono inoltre essere
rispettati i requisiti della misura e la disciplina de minimis. La domanda
comprende la dichiarazione sull’adempimento dell’obbligo di copertura
assicurativa contro i danni previsto dalla legge n. 213/2023, ove applicabile. Anche
un soggetto iscritto nell’elenco dei fornitori può essere beneficiario, ma deve
acquistare da fornitori diversi dal richiedente e presenti nell’elenco.
Spese ammissibili
Sono ammissibili hardware cybersecurity, tra cui firewall, NGFW, router, switch e IDS/IPS; software di cybersecurity, tra cui antivirus, antimalware, monitoraggio reti, crittografia, SIEM e vulnerability management; servizi cloud IaaS/PaaS, come virtual machine, storage, backup, VPN, DDoS e database; servizi SaaS per contabilità, HR, ERP, produttività, CMS, e-commerce, CRM, collaborazione e centralino virtuale Sono inoltre ammessi servizi di configurazione, monitoraggio, supporto continuativo e servizi professionali connessi. Queste spese accessorie non possono superare il 30% del piano complessivo e devono essere funzionali agli altri servizi agevolabili. Non sono finanziabili prodotti o servizi con prestazioni analoghe a quelli già in uso. Sono escluse l’estensione di licenze già possedute, l’aumento di postazioni o utenti e gli aggiornamenti che non producono un miglioramento sostanziale. Il decreto cita, come esempio, nuove funzioni di automazione o intelligenza artificiale. La descrizione dello stato iniziale è quindi essenziale: deve consentire di comprendere perché la nuova soluzione rappresenta un avanzamento reale.
Contributo e modalità di acquisto
Il contributo copre il 50% delle spese ammissibili, con piano minimo di 4.000 euro e contributo massimo di 20.000 euro. Il massimale si raggiunge con 40.000 euro di spesa ammissibile. L’acquisizione può avvenire mediante acquisto diretto, abbonamento oppure combinazione delle due modalità. Nell’acquisto diretto, spese e pagamenti devono essere sostenuti entro 12 mesi dalla comunicazione della concessione. Le fatture di acconto sono possibili solo se successive alla domanda. L’abbonamento deve durare almeno 24 mesi e sono agevolabili i canoni dei primi 24 mesi. Deve essere sottoscritto dopo la domanda e non oltre 30 giorni dalla concessione; entro 60 giorni deve essere trasmessa la comunicazione di avvenuta sottoscrizione. Il piano deve essere avviato dopo la domanda. Non è consentito passare successivamente da acquisto diretto ad abbonamento o viceversa.
Domanda e calendario
La compilazione è disponibile dalle ore 12:00 del 20 ottobre 2026. La presentazione formale è prevista dalle ore 12:00 del 10 novembre 2026 alle ore 12:00 del 20 gennaio 2027, salvo esaurimento anticipato delle risorse. L’accesso avviene tramite SPID, CNS o CIE. È necessaria una PEC attiva. Il sistema genera il modulo PDF immodificabile, che deve essere firmato digitalmente e ricaricato per ottenere il codice di predisposizione domanda. Il codice viene utilizzato per la presentazione formale. Alla presentazione viene rilasciato il CUP, da riportare sui giustificativi di spesa. Ogni soggetto può presentare una sola domanda. Le istanze sono istruite secondo l’ordine cronologico. La precompilazione è quindi strategica: preventivi, dati e allegati dovrebbero essere pronti prima dell’apertura dello sportello.
Contenuto della domanda e offerte
La domanda deve indicare dati del richiedente, PEC, unità locale, requisiti, stato di partenza, miglioramento previsto, prodotti e servizi con codici identificativi, fornitori, modalità di acquisizione, durata, spesa ammissibile e contributo richiesto. Le offerte devono riportare i codici attribuiti ai prodotti o servizi dall’elenco e contenere una descrizione dello stato iniziale e dell’upgrade garantito. Se la soluzione è nuova, deve risultare che non è già nella disponibilità del richiedente. Il preventivo dovrebbe essere un documento tecnico-commerciale: voci di costo separate, descrizione della soluzione, durata degli abbonamenti, servizi accessori e collegamento tra criticità iniziale e miglioramento. Una domanda efficace utilizza elementi verificabili: backup cloud separato, monitoraggio centralizzato, nuova capacità di rilevazione, maggiore automazione, CRM prima assente o infrastruttura più resiliente.
Istruttoria, erogazione e controlli
Il Ministero, con il supporto di Invitalia, verifica completezza e regolarità della documentazione, requisiti, presenza dei fornitori nell’elenco e corrispondenza dei prodotti e servizi con il piano. Il termine ordinario indicato è di 60 giorni, salve le ipotesi che comportano termini maggiori. L’erogazione può avvenire in due quote oppure in un’unica soluzione a ultimazione del piano. Non può essere richiesta prima di tre mesi dalla concessione. La prima quota può essere richiesta dopo aver sostenuto almeno il 50% del piano ammesso. I titoli di spesa devono riportare CUP e codice identificativo del servizio o prodotto. Devono essere trasmesse prove di pagamento, contratto di connettività e, per gli abbonamenti, il relativo contratto. Il Ministero può effettuare controlli a campione. Recesso anticipato o cambio del fornitore dell’abbonamento interrompono l’agevolazione collegata. Documentazione insufficiente può determinare riduzione o revoca.
Strategia per una candidatura solida
Prima di scegliere i prodotti occorre fotografare lo stato di partenza. Per ogni area digitale vanno indicati strumenti in uso, limiti, rischi e processi ancora manuali. Solo dopo questa analisi si definiscono le nuove soluzioni. Il secondo passaggio è selezionare esclusivamente prodotti e servizi presenti nell’elenco MIMIT e acquisire offerte che riportino i relativi codici. Ogni voce deve avere una motivazione tecnica e un risultato atteso. Il terzo passaggio è controllare la struttura economica: servizi accessori entro il 30%, spesa almeno pari a 4.000 euro, contributo al 50% e massimo 20.000 euro, corretta distinzione tra acquisto e abbonamento. Infine occorre organizzare la presentazione: PEC, firma digitale, credenziali, documentazione e preventivi devono essere disponibili già durante la fase di compilazione. L’ordine cronologico rende importante ridurre ogni attività residua al momento dell’apertura.
Profilo dell’impresa esempio
Alfa Componenti S.r.l. è una PMI manifatturiera fittizia con sede operativa in Campania, 28 addetti e fatturato annuo di circa 4,2 milioni di euro. Produce componenti meccanici su commessa e dispone di connessione in fibra superiore a 30 Mbps. L’azienda utilizza server locale, file condivisi, backup locale con procedure parzialmente manuali, firewall di precedente generazione e antivirus non integrati con un sistema centralizzato di monitoraggio. Non dispone di un CRM cloud dedicato e parte delle informazioni commerciali è gestita con fogli di calcolo. Il progetto “Alfa Secure Cloud 2026” nasce per ridurre il rischio di indisponibilità dei dati, aumentare la capacità di prevenzione e rilevazione degli eventi cyber e digitalizzare la gestione commerciale. L’impresa considera il voucher come leva per anticipare un investimento già coerente con la propria strategia, evitando un piano sovradimensionato rispetto alle reali esigenze.
Obiettivi del progetto
Obiettivo 1: introdurre un firewall di nuova generazione. Obiettivo 2: centralizzare monitoraggio e vulnerability management. Obiettivo 3: introdurre backup cloud separato dall’infrastruttura locale. Obiettivo 4: adottare un CRM SaaS prima assente. Obiettivo 5: introdurre strumenti cloud di produttività e collaborazione con funzioni avanzate. Il salto tecnologico è dimostrato dal fatto che alcune soluzioni sono nuove e altre sostituiscono strumenti precedenti con capacità sostanzialmente superiori. L’investimento non consiste nell’aumento del numero di licenze già possedute Il progetto deve produrre benefici misurabili: migliore continuità operativa, riduzione dei tempi di ripristino, maggiore visibilità sugli eventi di sicurezza, centralizzazione delle informazioni commerciali e riduzione delle attività manuali. Il responsabile interno coordina i fornitori, valida le configurazioni, conserva le evidenze e controlla la coerenza tra offerta, contratto, fattura, CUP e codici del servizio.
Piano degli investimenti
Il
piano esemplificativo è pari a 40.000 euro di spesa ammissibile, così da
raggiungere un contributo teorico di 20.000 euro. Le voci e i fornitori sono
puramente esemplificativi e, nella domanda reale, devono essere sostituiti con
prodotti e servizi presenti nell’elenco MIMIT.
Piano economico-finanziario
Spesa ammissibile complessiva: 40.000 euro. Contributo richiesto: 20.000 euro. Quota a carico dell’impresa: 20.000 euro. L’azienda copre la propria quota con liquidità disponibile e mantiene un margine di tesoreria per anticipare i pagamenti prima dell’erogazione. Il contributo non deve essere confuso con un pagamento anticipato del fornitore. Il beneficiario deve programmare la liquidità necessaria a sostenere le spese e successivamente presentare la richiesta di erogazione con la documentazione prevista. Nel budget interno vengono considerate anche eventuali spese non agevolabili, canoni successivi ai primi 24 mesi e attività organizzative non comprese nel piano. Queste voci non incrementano il contributo ma devono essere sostenibili. La convenienza economica viene valutata non solo sul contributo, ma sul valore della riduzione del rischio, sulla continuità operativa e sul miglioramento dei processi.
Benefici, KPI e cronoprogramma
I KPI proposti sono: backup cloud del 100% dei dati critici; test periodici di ripristino; riduzione del tempo obiettivo di ripristino da una giornata lavorativa a quattro ore; monitoraggio centralizzato degli endpoint coperti; registrazione nel CRM di almeno il 90% delle opportunità commerciali entro sei mesi. Il cronoprogramma prevede: preparazione della domanda e verifica dell’elenco; presentazione; dopo la concessione, sottoscrizione degli abbonamenti nei termini; installazione del NGFW; attivazione delle componenti cloud e SaaS; migrazione e test; messa in esercizio; monitoraggio; rendicontazione. Ogni fase produce evidenze: ordine o contratto, verbale di attivazione, documentazione tecnica, fattura, prova di pagamento e corrispondenza con CUP e codice identificativo. Il progetto è governato da un responsabile interno che verifica tempi, costi, conformità delle forniture e disponibilità dei documenti necessari alla rendicontazione.
Analisi dei rischi
Rischio
tecnico: incompatibilità con sistemi legacy. Mitigazione: assessment
preliminare e test prima della migrazione. Rischio operativo: interruzioni
durante il passaggio. Mitigazione: finestre programmate, backup e piano di
rollback. Rischio organizzativo: scarso utilizzo del CRM o degli strumenti
cloud. Mitigazione: definizione di procedure interne, responsabilità chiare e
affiancamento operativo. I costi di formazione del beneficiario non vengono
imputati al piano agevolato. Rischio amministrativo: fatture prive di CUP o
codici, pagamenti non correttamente documentati, contratto anticipato rispetto
alla domanda. Mitigazione: checklist amministrativa e controllo preventivo di
ogni documento. Rischio finanziario: tempi di erogazione più lunghi rispetto ai
pagamenti. Mitigazione: riserva di liquidità e pianificazione dei flussi di
cassa.
Testo esemplificativo per la domanda
Stato
di partenza: la società utilizza un’infrastruttura prevalentemente locale, con
backup non pienamente strutturato su ambiente cloud, firewall di precedente
generazione e strumenti di sicurezza non integrati con funzioni centralizzate
di monitoraggio e vulnerability management. La gestione commerciale non dispone
di un CRM cloud dedicato. Miglioramento previsto: il piano introduce soluzioni
nuove e più avanzate attraverso NGFW, monitoraggio centralizzato, vulnerability
management, backup cloud, CRM SaaS e strumenti di produttività cloud. Le
soluzioni aumentano resilienza, capacità di rilevazione, protezione dei dati e
integrazione dei processi. Coerenza economica: il piano ammonta a 40.000 euro e
richiede un contributo di 20.000 euro. I servizi accessori ammontano a 7.000
euro, pari al 17,5% del piano e quindi entro il limite del 30%. Risultati
attesi: maggiore continuità operativa, riduzione dei tempi di ripristino,
centralizzazione delle informazioni commerciali, migliore tracciabilità degli
eventi di sicurezza e riduzione delle attività manuali.
Checklist finale
Prima
dell’invio verificare: qualifica di PMI o lavoratore autonomo; requisiti della
misura; connettività di almeno 30 Mbps; PEC attiva; firma digitale; posizione
de minimis; copertura assicurativa richiesta; fornitori presenti nell’elenco
MIMIT; codici identificativi corretti; offerte complete; stato di partenza
descritto; upgrade dimostrato; servizi accessori entro il 30%; modalità di
acquisto definita; nessuna spesa o contratto anticipato; importo del piano e
contributo corretti. Dopo la concessione verificare: termini per sottoscrivere
gli abbonamenti; comunicazione entro 60 giorni; CUP su ogni giustificativo;
codici dei servizi sui titoli di spesa; pagamenti tracciabili e documentati;
conservazione dei contratti; rispetto delle tempistiche; comunicazione delle
variazioni; preparazione della richiesta di erogazione. Conclusione: il voucher
è particolarmente adatto a progetti nei quali cybersecurity e cloud vengono
trattati come un unico percorso di modernizzazione. La candidatura più
convincente è quella che dimostra con semplicità la distanza tra situazione
iniziale e situazione finale e mantiene perfetta coerenza tra domanda, offerta,
contratto, fattura e rendicontazione. Fonti utilizzate: decreto direttoriale
MIMIT del 4 agosto 2026 fornito dall’utente; articolo IPSOA del 7 agosto 2026
fornito dall’utente. Il business plan è un’elaborazione esemplificativa
costruita sulla disciplina contenuta in tali documenti.
Appendice-quadro economico e visuale
Questa
appendice completa il business plan con una lettura economico-finanziaria e
visuale del progetto. I dati sono esemplificativi e servono a mostrare come
strutturare una candidatura coerente con i vincoli del bando.
Copertura finanziaria e fabbisogno di cassa
Il
progetto prevede 40.000 euro di spesa ammissibile. Applicando l’intensità del
50%, il contributo teorico coincide con il massimale di 20.000 euro. La quota
residua di 20.000 euro è a carico dell’impresa. Poiché l’erogazione avviene
successivamente al sostenimento delle spese secondo le regole della misura,
l’impresa deve disporre di adeguata liquidità.
Nel
piano di tesoreria è prudente considerare anche un margine per costi non
agevolabili, eventuali canoni successivi ai primi 24 mesi e possibili
disallineamenti temporali tra pagamento e incasso del contributo.
KPI, risultati attesi e monitoraggio
Il
progetto deve essere valutato non soltanto in termini di spesa, ma anche
attraverso indicatori che consentano di misurare l’effettivo avanzamento
tecnologico. Nel caso esemplificativo vengono utilizzati KPI tecnici e
organizzativi.
La
presenza di KPI rende più robusta la narrazione dello stato di partenza e del
miglioramento previsto. In fase di rendicontazione, gli stessi indicatori
possono essere utilizzati internamente per verificare che l’investimento abbia
prodotto i risultati attesi.
Matrice dei rischi e piano di mitigazione
Il
rischio amministrativo merita particolare attenzione: una soluzione
tecnicamente valida può perdere in tutto o in parte l’agevolazione se la
documentazione non rispetta le condizioni della misura. Per questo il
responsabile di progetto deve presidiare contemporaneamente la componente
tecnica e quella amministrativa.
Conclusione
operativa: il business plan deve dimostrare una catena logica semplice e
verificabile: criticità iniziale → soluzione nuova o più avanzata → costo
ammissibile → risultato misurabile → documentazione coerente. Questa struttura
riduce le ambiguità e facilita sia l’istruttoria sia la successiva
rendicontazione.
Commenti
Posta un commento