Un contributo fino a 20.000 euro fa gola. Ma prima di cercare il fornitore, una PMI dovrebbe capire quale problema vuole risolvere, se il servizio è davvero ammissibile e se può anticiparne il costo. Il voucher non trasforma automaticamente un preventivo in un buon investimento.
La precompilazione delle domande è già iniziata. L’invio vero e proprio aprirà il 10 novembre alle ore 12:00. C’è tempo fino al 20 gennaio 2027, salvo esaurimento anticipato delle risorse: abbastanza per informarsi, non per acquistare di fretta e poi scoprire che il servizio scelto non rientra tra quelli ammessi.
Il Voucher Cloud & Cybersecurity è una misura del Ministero delle Imprese e del Made in Italy rivolta alle PMI e ai lavoratori autonomi. Può sostenere l’acquisto di soluzioni cloud e di sicurezza informatica nuove oppure più avanzate e sicure rispetto a quelle già in uso.
Per consultare requisiti e documenti aggiornati, i riferimenti da tenere aperti sono la pagina ufficiale del MIMIT dedicata al voucher e le FAQ ministeriali. Le riassumo qui in chiave pratica, senza sostituire la verifica del caso concreto.
Quanto copre il voucher e quando si presenta la domanda
La dotazione complessiva è di 150 milioni di euro. Il contributo a fondo perduto copre il 50% delle spese ammissibili, con una spesa minima di 4.000 euro e un contributo massimo di 20.000 euro per beneficiario. Le domande saranno esaminate secondo l’ordine cronologico di presentazione: la data di chiusura indicata è il 20 gennaio 2027 alle 12:00, ma lo sportello può chiudere prima se le risorse si esauriscono.
La fase di precompilazione è partita il 20 ottobre 2026; l’invio della domanda è previsto dalle ore 12:00 del 10 novembre 2026 alle ore 12:00 del 20 gennaio 2027. Ogni soggetto può presentare una sola domanda. Prima dell’invio conviene controllare la pagina di Invitalia, che gestisce la misura, per eventuali aggiornamenti sulla procedura.
Che cosa può rientrare nel piano di spesa
La misura comprende categorie diverse. In sintesi, possono rientrare nell’elenco ministeriale:
- Cybersecurity hardware: firewall, firewall di nuova generazione, router e switch sicuri, sistemi di prevenzione delle intrusioni.
- Cybersecurity software: antivirus e antimalware, monitoraggio delle reti, cifratura dei dati, sistemi SIEM e gestione delle vulnerabilità.
- Cloud IaaS e PaaS: macchine virtuali, storage e backup, servizi di rete e sicurezza, database.
- Cloud SaaS: software amministrativi, gestione delle risorse umane, produttività e workflow, CMS, e-commerce, CRM e anche alcune soluzioni di collaborazione e centralino virtuale.
- Servizi accessori: configurazione, monitoraggio e supporto continuativo, entro il limite previsto del 30% del piano di spesa e se collegati ai servizi principali ammessi.
Questa lista descrive le categorie, non certifica da sola che ogni prodotto con quel nome sia finanziabile. Per la domanda servono il fornitore e il servizio specifico presenti nell’elenco MIMIT, con il relativo codice identificativo. Anche quando l’offerta passa da un integratore, la documentazione deve permettere di individuare il servizio originario e i suoi costi.
Il voucher non serve a rinnovare quello che c’è già
Il punto decisivo è il miglioramento tecnologico. Il servizio deve essere nuovo e aggiuntivo, oppure offrire un avanzamento significativo rispetto alla soluzione già utilizzata. Aumentare le licenze o le postazioni, prolungare un abbonamento esistente o installare un aggiornamento ordinario non basta, se non cambia in modo sostanziale ciò che l’impresa può fare o il livello di sicurezza raggiunto.
Qui serve descrivere con precisione la situazione di partenza e il risultato atteso: quale rischio si vuole ridurre, quale processo si vuole migliorare, quale funzione oggi manca. “Ci serve il cloud” è un inizio di conversazione, non ancora un piano di spesa.
C’è poi una regola da non perdere: le spese sostenute prima dell’invio della domanda non sono ammissibili. Quindi niente attivazioni anticipate contando di chiedere il voucher dopo. Le FAQ MIMIT precisano anche che, per gli abbonamenti, la domanda considera i canoni dei primi 24 mesi e che l’abbonamento deve rispettare la durata minima prevista dalla misura.
Il contributo si chiede dopo aver pagato
Un aspetto che merita di stare in grassetto, anche se non è il più appariscente nel titolo del bando: il beneficiario deve sostenere e pagare integralmente le spese ammesse. Il contributo viene erogato a rimborso, dopo la presentazione della documentazione di spesa e di pagamento.
Si può chiedere l’erogazione in due quote, dopo aver sostenuto almeno il 50% del piano ammesso e poi a saldo, oppure in un’unica soluzione alla fine. Tradotto in pratica: prima di impegnarsi, l’impresa deve verificare anche il proprio flusso di cassa. Il voucher riduce il costo finale se la domanda e le spese risultano ammissibili; non finanzia l’anticipo del fornitore.
La checklist prima di inviare la domanda
Prima di cliccare su “invia”, controllerei questi punti:
- La soluzione risponde a un’esigenza concreta ed è nuova o significativamente migliore di quella già in uso?
- Il fornitore e il servizio esatto compaiono nell’elenco MIMIT? L’offerta riporta il codice identificativo e il dettaglio dei costi?
- L’azienda ha un contratto di connettività con velocità minima in download di 30 Mbps? Questo è un requisito di accesso, non un contributo per acquistare una linea.
- Sono disponibili SPID, CIE o CNS, firma digitale e PEC? La domanda deve descrivere la dotazione tecnologica iniziale e il miglioramento atteso.
- La PMI ha verificato anche gli ulteriori requisiti applicabili, compreso quello relativo alla copertura assicurativa contro i rischi catastrofali?
- È sostenibile anticipare l’intero importo e aspettare il rimborso? E le spese verranno sostenute solo dopo l’invio della domanda?
Per istruzioni puntuali su requisiti, servizi e documenti, fanno fede il decreto e la documentazione pubblicati dal MIMIT e la guida operativa di Invitalia. Le regole possono cambiare: prima della domanda, meglio consultare le versioni aggiornate.
Prima il problema, poi il voucher
Il contributo può essere un’occasione concreta per aggiornare strumenti cloud e sicurezza informatica. Ma la sequenza giusta parte da una domanda meno scintillante: che cosa deve funzionare meglio nella mia azienda?
Solo dopo ha senso confrontare servizi, fornitori, costi e requisiti. Un voucher non rende utile una soluzione che non serve; può invece aiutare a sostenere un progetto pensato bene, se è davvero ammesso e se l’impresa può anticiparne la spesa. La burocrazia, almeno questa volta, non si lascia convincere dal solo entusiasmo del preventivo.
Il cloud e la cybersecurity sono temi che si intrecciano anche con la connettività e con la continuità del lavoro. Sul blog ne ho parlato nell’articolo “Il cloud non è una nuvola: ha un indirizzo e un contatore” e nell’approfondimento sulla cybersecurity nelle PMI.
Articolo aggiornato al 3 novembre 2026. Prima della pubblicazione, verificare eventuali aggiornamenti su date, requisiti e disponibilità dei fondi.
