Guida completa al Voucher Cloud & Cybersecurity: regole, categorie, scadenze.
Contributo a fondo perduto del MIMIT per PMI e lavoratori autonomi che acquistano soluzioni di cloud computing e cybersecurity da fornitori abilitati. Regole, numeri, scadenze e passaggi operativi in un unico posto: dal decreto istitutivo fino all'incasso.
Cos'è e da dove nasce
Il Voucher Cloud & Cybersecurity è una misura del Ministero delle Imprese e del Made in Italy, istituita con il decreto ministeriale 18 luglio 2025, che sostiene la domanda di servizi e prodotti di cloud computing e cybersecurity da parte di PMI e lavoratori autonomi. Finanzia solo soluzioni nuove e aggiuntive rispetto a quelle già in uso, oppure più avanzate e sicure: non è un rimborso per rinnovare quello che si ha già.
La misura funziona in due tempi. Prima il Ministero ha costruito, tramite Invitalia, un elenco chiuso di fornitori abilitati (decreto 29 luglio 2026, non più modificabile). Poi apre lo sportello per i beneficiari, che acquistano esclusivamente da quell'elenco. Il contributo è in regime de minimis (Reg. UE 2023/2831: massimo 300.000 € nel triennio) ed è erogato dopo la verifica di fatture e pagamenti, in una o due quote.
Cinque atti in sequenza: il DM fissa le regole, tre decreti direttoriali costruiscono e chiudono l'elenco fornitori, l'ultimo apre lo sportello. Il beneficiario incontra solo l'ultima casella. Ancora attesi: schema di domanda e FAQ per i beneficiari.
Contributo a fondo perduto
50% delle spese ammissibili, massimo 20.000 €, in regime de minimis; cumulabile con altri aiuti nei limiti UE.
Valutativa a sportello
Ordine cronologico di invio, fino a esaurimento risorse. Le domande senza copertura restano sospese in attesa di economie.
FSC 2014-2020
150 M€ di cui 71.065.813,34 € vincolati alle regioni del Sud. Il Ministero può trattenere fino al 2,5% per la gestione.
Quasi metà della dotazione è riservata al Sud: i piani realizzati nelle otto regioni, Sardegna inclusa, attingono a una quota dedicata.
Chi fa cosa
titolare della misura · concede · revoca
piattaforma · istruttoria · elenco
verifiche tecniche · supporto fornitori
qualifica cloud QC1 (Reg. 21007/24)
- domanda via SPID/CIE/CNS → ottiene il CUP
- contratta, paga integralmente, rendiconta
- riceve concessione, poi erogazione (1-2 quote)
- offerta con codici → contratto (≤30 gg) → fattura con CUP
- supporta l'istruttoria e le verifiche
- vende a prezzo pieno: il denaro pubblico non passa da lui
Chi può chiedere il voucher
✓Requisiti (art. 4 DM 18/07/2025)
- PMI (Racc. 2003/361/CE) o lavoratore autonomo con partita IVA (L. 81/2017), su tutto il territorio nazionale.
- Connettività ≥ 30 Mbps in download: contratto attivo già alla domanda; copia allegata in erogazione.
- Impresa costituita, iscritta e attiva nel Registro imprese; per gli autonomi, partita IVA e, se dovuta, iscrizione all'ordine.
- Non in liquidazione né in procedure concorsuali liquidatorie.
- In regola con l'assicurazione contro calamità naturali (L. 213/2023), ove dovuta.
- Nessun aiuto illegale da restituire (Deggendorf); non nei settori esclusi; DURC regolare all'erogazione.
- Nessuna sanzione interdittiva né condanna definitiva del legale rappresentante per reati che escludono dagli appalti.
✕Chi resta fuori
- Grandi imprese e soggetti senza partita IVA.
- Chi non ha (o non può dimostrare) connettività ≥30 Mbps.
- Chi ha esaurito i 300.000 € de minimis nel triennio.
- Enti pubblici e realtà non imprenditoriali.
Le cinque categorie e le tipologie ammesse
Codici ufficiali del portale Invitalia. Le liste sono esemplificative: "Altro" (A9, B9, C9, D9) accoglie soluzioni coerenti con la categoria.
Soluzioni hardware cybersecurity
Apparati fisici di sicurezza. Non rientra l'hardware generico: un server, anche se usato per virtualizzare, non è "hardware cybersecurity" (FAQ 36).
Soluzioni software cybersecurity
Ammesse anche in modalità cloud (FAQ 39). Comprendono i servizi professionali tipici della soluzione se erogati in SaaS (FAQ 37).
Servizi cloud infrastrutturali (IaaS) e di piattaforma (PaaS)
Infrastruttura consumata come servizio. I servizi "complessi" che integrano hardware e software di terzi sono ammessi (FAQ 32), ma un ERP on-premise no.
Servizi Cloud SaaS
Applicativi gestionali in cloud. ERP e CRM sono ammessi solo qui, mai come licenza on-premise (FAQ 18). Piattaforme e-learning solo se prive di contenuti formativi (FAQ 25).
Servizi professionali di configurazione, monitoraggio e supporto continuativo
Servizi operativi e tecnici legati a implementazione e gestione delle soluzioni: non consulenza generica, non formazione (FAQ 20, 25). Massimo 30% del piano e sempre riferiti a un prodotto A-D in elenco (FAQ 38).
Sono ammesse solo soluzioni che migliorano
- Prodotti o servizi nuovi e aggiuntivi rispetto a quelli in uso.
- Soluzioni più avanzate e sicure, con miglioramento sostanziale documentato nell'offerta.
Esclusioni esplicite
- Prestazioni analoghe a quelle già in uso.
- Aggiornamenti di versione senza miglioramento sostanziale.
- Estensione di licenze, postazioni o utenze.
- Servizi di formazione, anche e-learning.
- Hardware generico (server, PC, NAS non di sicurezza).
Le regole di composizione
Due vincoli sulla composizione (E ≤ 30%, E agganciata a un prodotto A-D in elenco — FAQ 38) e due sull'importo (piano minimo 4.000 €, contributo massimo 20.000 €, tetto raggiunto a 40.000 € di piano).
| Modalità | Cosa significa | Vincoli temporali | Spese ammesse |
|---|---|---|---|
| A · Acquisto diretto | Licenza perpetua, hardware, progetto una tantum, servizi a corpo. | Piano completato (fatturato e pagato) entro 12 mesi dalla concessione. | 100% dell'imponibile fatturato con CUP. |
| B · Abbonamento | Canone ricorrente (SaaS, IaaS, servizi gestiti, SOC, monitoraggio). | Contratto entro 30 giorni dalla concessione (comunicato entro 60); durata minima 24 mesi. | Solo i primi 24 mesi di canoni. |
| C · Combinazione | Acquisto + abbonamento nello stesso piano (es. firewall + SOC gestito). | Ciascuna parte segue la propria regola. | Somma delle due componenti. |
Con l'abbonamento il 50% del contributo si incassa sui canoni maturati: chi vuole liquidità prima deve pesare il piano sull'acquisto diretto.
Quanto vale, davvero
Simulatore: inserisci gli importi imponibili per categoria e verifica i vincoli in tempo reale.
Stima indicativa: il contributo definitivo è determinato dal Ministero in erogazione sulle spese effettivamente sostenute e ammesse. IVA sempre esclusa.
La zona efficiente è tra 4.000 e 40.000 €: ogni euro in più sotto il tetto vale 50 centesimi di contributo, oltre non vale nulla.
Vuoi trasformare la simulazione in un piano reale?
Check-up gratuito, offerta con i codici identificativi e domanda pronta da firmare: la costruiamo insieme.
Prepara il tuo voucher →Le date che contano
Scenario di una domanda inviata il primo giorno utile. Chi invia a gennaio 2027 sposta tutto di due mesi; chi entra a sportello con le risorse del Sud già esaurite resta in lista d'attesa.
Dall'idea all'incasso, passo per passo
Verifica di ammissibilità
Dimensione PMI o partita IVA; Registro imprese attivo; contratto di connettività ≥30 Mbps (recuperare copia); polizza catastrofale in essere; plafond de minimis residuo (controllo su RNA); DURC regolare. Se manca uno di questi elementi, prima si sistema e poi si progetta.
Fotografia dello stato di partenza
Assessment di ciò che il cliente ha già: serve per dichiarare in domanda lo "stato di partenza" e dimostrare che ogni voce del piano è nuova, aggiuntiva o migliorativa. È anche il documento che difende il piano in caso di controllo.
Progettazione del piano e offerta con codici
Ogni riga dell'offerta riporta il codice identificativo della tipologia (es. A2, B4, E1), la modalità (acquisto / abbonamento 24 mesi), il costo e la descrizione dell'upgrade. Regole: totale ≥4.000 €, E ≤30% e agganciata a un prodotto A-D, nessuna estensione di licenze.
Precompilazione sul portale
Accesso con SPID, CIE o CNS del legale rappresentante, oppure di un delegato con delega formale (DPR 445/2000). Compilazione, generazione del PDF, firma digitale, caricamento, rilascio del codice di predisposizione.
Invio a sportello
Si inserisce il codice di predisposizione e si invia: il sistema rilascia l'attestazione con data e ora e attribuisce il CUP. Conta l'ordine di arrivo: l'invio va fatto nei primi minuti dell'apertura.
Istruttoria
Verifica di completezza, requisiti, fornitori in elenco, corrispondenza fra servizi e tipologie, massimale de minimis. Le richieste di integrazione hanno termine perentorio: non rispondere fa decadere la domanda.
Concessione
Registrazione dell'aiuto sul Registro Nazionale Aiuti e provvedimento di concessione, anche cumulativo, comunicato via PEC. Da qui partono tutti i termini successivi (T0).
Contratto e avvio
Abbonamenti: contratto firmato entro 30 giorni da T0 e comunicato entro 60. Acquisti: fornitura, installazione, fatture con CUP e codice tipologia, pagamenti documentati e tracciabili dal conto del beneficiario.
Richiesta di erogazione
Via portale, non prima di 3 mesi da T0: descrizione dell'investimento, variazioni, fatture con CUP, prove di pagamento, contratto di connettività, contratto di abbonamento. In due quote (≥50% speso, poi saldo) o in unica soluzione.
Verifiche ed erogazione
Controllo documentale, corrispondenza con la domanda, verifica a campione della connettività, DURC d'ufficio, polizza catastrofale. Integrazioni mancanti riducono o revocano il contributo. Poi bonifico sul conto indicato.
Conservazione e controlli
Conservare la documentazione amministrativa e contabile, consentire ispezioni e rispondere alle richieste. Comunicare tempestivamente recessi, cambi di fornitore e operazioni societarie.
Cosa contiene e cosa si allega
Dichiarazioni in domanda (DSAN)
- Dati anagrafici e indirizzo PEC per tutte le comunicazioni.
- Unità locale in cui il piano esplica i suoi effetti (determina la quota Sud/resto d'Italia).
- Requisiti dell'art. 4 DM, compresa la connettività ≥30 Mbps.
- Stato di partenza cloud e cybersecurity e miglioramento atteso.
- Servizi/prodotti con i codici identificativi, modalità, fornitori, durata.
- Spese ammissibili e contributo richiesto.
- Adempimento dell'obbligo assicurativo catastrofale (L. 213/2023).
Allegati
- Offerte dei fornitori con codici, voci di costo, stato di partenza e upgrade garantito.
- Eventuale delega (DPR 445/2000), se non presenta il legale rappresentante.
- Ulteriore documentazione indicata nel portale (schema e allegati attesi "con congruo anticipo").
Come si incassa il contributo
Due quote
Unica soluzione
Documenti da produrre
- Fatture con CUP e codice identificativo nel campo dedicato.
- Prove di pagamento (strumenti tracciabili, dal conto del beneficiario).
- Copia del contratto di connettività ≥30 Mbps.
- Copia del contratto di abbonamento, se presente.
- Descrizione dell'investimento e delle variazioni rispetto alla domanda.
Cosa verifica il Ministero (60 gg)
- Regolarità formale della documentazione.
- Corrispondenza con domanda e offerta; connettività a campione.
- DURC d'ufficio; obbligo assicurativo catastrofale.
- Importo erogabile: le voci non documentate escono dal calcolo.
Cosa si può cambiare e cosa costa
Cause di revoca (art. 12 DM)
- Mancanza accertata di uno o più requisiti.
- Dichiarazioni false o non conformi in domanda o rendicontazione.
- Omessa comunicazione di recesso o cambio fornitore.
- Rifiuto o ostacolo ai controlli.
- Variazioni incompatibili con il mantenimento del beneficio.
L'elenco chiuso e le sue regole
Per vendere nel voucher un'impresa doveva iscriversi all'elenco tra il 4 marzo e il 27 maggio 2026, dimostrando per ciascuna categoria le certificazioni dell'Allegato 1 al DD 21/11/2025, oppure la qualifica ACN almeno QC1 per i servizi cloud. Certificazioni valide alla data di presentazione (FAQ 12), rilasciate da enti accreditati EA/IAF/ILAC (FAQ 29), riferite al fornitore e non al prodotto (FAQ 11). L'elenco definito il 29 luglio 2026 è chiuso: chi non c'è non entra.
Cosa può vendere un fornitore in elenco
- Tutto ciò che rientra nelle tipologie accreditate, anche oltre i prodotti dichiarati (FAQ 46).
- Prodotti di vendor non iscritti, se riconducibili alle tipologie accreditate (FAQ 42, 44).
- Pacchetti con un unico identificativo (FAQ 31); SaaS pronti o personalizzati (FAQ 15).
Cosa non può fare
- Vendere in categorie non accreditate (es. cloud C/D senza 27017/CSA STAR).
- Offrire soli servizi E su un prodotto cloud di terzi, se nel piano manca (≥70%) il prodotto di un fornitore in elenco (FAQ 45).
- Modello MSP in categoria D se il partner non è in elenco (FAQ 43).
- Fatturare tramite intermediari non iscritti (FAQ 8, 9, 24).
Le categorie in elenco possono risultare più ampie di quelle richieste, perché derivano dalle certificazioni possedute (FAQ 41): conviene leggere l'elenco pubblicato, non la propria domanda.
Le domande che arrivano davvero
Sintesi ragionata delle 46 FAQ MIMIT (agg. 2 settembre 2026) e dei decreti. La sezione beneficiari delle FAQ ufficiali non è ancora pubblicata.
Arrivare pronti al 10 novembre.
Check-up gratuito, senza impegno. Fotografiamo lo stato di partenza, costruiamo il piano di spesa con i codici giusti e arriviamo allo sportello con la domanda pronta da firmare. Risposta entro 24 ore lavorative.
Prepara il tuo voucher →Testi ufficiali
Codici tipologia come riportati nell'area riservata del portale fornitori Invitalia (template "Lista oggetti"). Questa guida non sostituisce i testi normativi. Le regole per i beneficiari saranno integrate con la modulistica e le FAQ di sezione 2 non appena pubblicate dal Ministero.