Il Voucher Cloud & Cybersecurity, disciplinato dal decreto ministeriale 18 luglio 2025, con una dotazione finanziaria pari a 150 milioni di euro, è volto a sostenere la domanda di servizi e prodotti di cloud computing e cyber security da parte di PMI e lavoratori autonomi, a fronte dell’acquisizione, da parte degli stessi, di soluzioni tecnologiche nuove e aggiuntive rispetto a quelle a disposizione e/o di soluzioni tecnologiche più avanzate e sicure rispetto a quelle in uso.
Ai fini dell’ammissibilità alle agevolazioni, i servizi e prodotti di cloud computing e cyber security dovranno essere forniti da soggetti iscritti in apposito elenco formato e tenuto dal Ministero, con le modalità indicate nel decreto direttoriale 21 novembre 2025.
Il MImit specifica che "È attiva dal 27 febbraio 2026 la procedura di preregistrazione dedicata ai fornitori interessati a iscriversi all’elenco del Ministero delle Imprese e del Made in Italy per l’erogazione dei servizi e prodotti agevolabili nell’ambito del Voucher Cloud & Cybersecurity. Attraverso la piattaforma dedicata, i fornitori possono già inserire i propri dati anagrafici richiesti, così da agevolare la successiva fase di presentazione delle istanze, che sarà possibile dalle ore 12:00 del 4 marzo 2026 alle ore 12:00 del 23 aprile 2026."
Per quanto riguarda invece le PMI e i lavoratori autonomi interessati a richiedere il contributo il MIMIT evidenzia che "Le indicazioni relative ai Beneficiari, alle modalità di funzionamento dello sportello agevolativo, nonché a qualsiasi ulteriore elemento necessario per l’accesso al contributo, saranno definite, ai sensi dell’articolo 6 del decreto direttoriale 21 novembre 2025, con successivo provvedimento direttoriale."
Tale provvedimento non risulta ancora emanato.
Voucher Cloud & Cybersecurity: le norme di riferimento
Il voucher cloud e cybersecurity è stato regolamentato dai due seguenti decreti:
- Decreto Miminsteriale 18 luglio 2025 con criteri, le modalità e le procedure di accesso alle agevolazioni volte a sostenere la domanda di servizi e prodotti di cloud computing e cyber security da parte di PMI e lavoratori autonomi, al fine di favorire la transizione digitale dei medesimi soggetti nonché lo sviluppo di soluzioni tecnologiche avanzate;
- Decreto MIMIT 21 novembre 2025 che definisce le modalità di formazione dell’elenco dei soggetti abilitati alla fornitura dei servizi e prodotti di cloud computing e cyber security agevolabili nell’ambito dell’intervento disciplinato dal decreto ministeriale 18 luglio 2025.
Voucher Cloud & Cybersecurity: beneficiari
Possono beneficiare delle agevolazioni le PMI e i lavoratori autonomi, operanti sull’intero territorio nazionale che dispongono, all’atto della presentazione della domanda di accesso alle agevolazioni, di un contratto per la fornitura di servizi di connettività con velocità minima in download di 30 Mbps.
Voucher Cloud & Cybersecurity: spese ammesse
Sono considerate ammissibili alle agevolazioni le spese sostenute per l’acquisizione di uno o più servizi/prodotti di cloud computing e cyber security comprendenti hardware, software e servizi cloud, che risultano presenti nel seguente elenco:
- soluzioni hardware cybersecurity, quali: firewall; firewall di nuova generazione (NGFW); router/switch; dispositivi di prevenzione delle intrusioni (IPS);
- soluzioni software cybersecurity, quali: antivirus e antimalware; software di monitoraggio delle reti; soluzioni di crittografia dei dati; sistemi di gestione delle informazioni e degli eventi di sicurezza (SIEM); software di gestione delle vulnerabilità;
- servizi cloud infrastrutturali (IaaS) e di piattaforma (PaaS), quali: virtual machine; servizi di storage & backup; network & security (inclusi connettività VPN e servizi DDoS), database;
- servizi Cloud SaaS, quali: software di contabilità; soluzioni per la gestione delle risorse umane (HRM); sistemi di gestione produttività/Workflow (ERP), incluse soluzioni di produttività aziendale integrate con funzionalità di intelligenza artificiale; software per la gestione di contenuti digitali (CMS) ed e-commerce; strumenti per gestire le interazioni con i clienti (CRM) che includono, tra gli altri, i servizi di collaborazione e centralino virtuale (UCC e PABX);
- servizi di configurazione, monitoraggio e supporto continuativo dei servizi, inclusi i servizi professionali, fatta eccezione per i servizi di formazione. Tali servizi sono ammissibili nella misura massima del 30% del complessivo piano di spesa e devono essere connessi ad uno o più degli altri servizi individuati nel presente elenco.
I servizi/prodotti agevolabili possono essere acquisiti tramite:
- acquisto diretto di uno o più servizi/prodotti;
- sottoscrizione di un abbonamento;
- adottando una combinazione delle modalità sopra indicate.
I piani di spesa riguardanti i predetti prodotti/servizi, il cui importo non deve risultare inferiore a 4 mila euro, devono:
- avere una durata non superiore a 12 mesi decorrenti dalla data di comunicazione del provvedimento di concessione delle agevolazioni, qualora il piano sia attuato unicamente mediante acquisto diretto di uno o più servizi/prodotti;
- essere collegati, nei casi diversi da quello sopra indicato, ad abbonamenti di durata non inferiore a 24 mesi. Qualora la durata dell’abbonamento ecceda tale termine, le spese ammissibili sono limitate a quelle riconducibili ai primi 24 mesi di abbonamento.
Non sono ritenute ammissibili le spese connesse all’acquisizione di prodotti/servizi aventi prestazioni analoghe a quelli già in uso dei soggetti beneficiari.
Voucher Cloud & Cybersecurity: elenco fornitori
È attiva dal 27 febbraio 2026 la procedura di preregistrazione dedicata ai fornitori interessati a iscriversi all’elenco del Ministero delle Imprese e del Made in Italy per l’erogazione dei servizi e prodotti agevolabili nell’ambito del Voucher Cloud & Cybersecurity.
Attraverso la piattaforma dedicata, i fornitori possono già inserire i propri dati anagrafici richiesti, così da agevolare la successiva fase di presentazione delle istanze, che sarà possibile dalle ore 12:00 del 4 marzo 2026 alle ore 12:00 del 23 aprile 2026.
Ai fini dell’ammissibilità all’erogazione dei servizi e prodotti oggetto delle agevolazioni, i fornitori sono tenuti ad iscriversi ad un apposito elenco, istituito e gestito dal Ministero delle imprese e del made in Italy, le cui modalità di formazione sono definite dal decreto direttoriale 21 novembre 2025.
Per effettuare l’iscrizione è necessario presentare apposita istanza al Ministero, nella quale i fornitori dovranno, tra gli altri, attestare il possesso di specifici requisiti individuati all’articolo 4 del decreto direttoriale.
La registrazione al predetto elenco abilita i fornitori all’erogazione dei servizi e/o prodotti dichiarati in sede di presentazione dell’istanza, nonché conferisce a tali servizi e/o prodotti la qualifica necessaria ai fini dell’ammissibilità alle agevolazioni.
Il processo di presentazione e gestione della domanda è gestito tramite la “Area Riservata” di Invitalia; pertanto, per accedervi sarà sufficiente utilizzare il link di cui sopra ed eseguire il login tramite uno dei tre sistemi identificativi:
- Identità Digitale SPID
- Smart Card CNS (Carta Nazionale dei Servizi)
- Carta d’Identità Elettronica (CIE).
Come specificato dal MIMIT per l’accesso, il soggetto proponente deve:
- o essere in possesso di identità digitale (SPID, CNS, CIE) personale del Titolare/Rappresentante Legale o di un suo Delegato;
- o disporre di una firma digitale e di un indirizzo di posta elettronica certificata (PEC)
dell’Ente, per compilare e concludere la presentazione della domanda.
Qualora il soggetto proponente non disponesse di un’identità digitale SPID, di una smart card CNS o di una CIE, dovrà necessariamente farne richiesta a uno dei gestori o enti incaricati. Nel caso in cui il sistema dia problemi per l’identificazione, si consiglia di cambiare browser di navigazione e/o svuotare i dati di navigazione. Il corretto funzionamento del sistema di identificazione digitale rientra nella competenza e responsabilità del gestore; pertanto, Invitalia non risponde di eventuali problemi, malfunzionamenti e disservizi relativi a SPID ai fini dell’autenticazione sulle nostre piattaforme e dell’accesso ai nostri servizi.
Qualora si decida di utilizzare l’accesso mediante CNS si potrebbe incorrere in problemi di login dovuti alle caratteristiche del dispositivo di autenticazione utilizzato. Si consiglia, pertanto, di tentare l’operazione di accesso mediante modalità di navigazione incognito. In caso di ulteriori problemi, contattare il fornitore del dispositivo per verificare l’eventuale disponibilità di driver aggiornati.
Dalla Guida Invitalia, soggetto gestore di seguito un elenco delle certificazioni necessarie ai fornitori ai fini delle iscrizione in elenco
