Studio Associato Falabrino Canevari Poggio Zinni

Con il DD 4 agosto il MIMIT ha pubblicato le regole per le domande per il voucher cloud e digitalizzazione.

In particolare, prima di riepilogare:

• beneficiari,
• regole per le domande, 
• spese ammesse,
• elenco fornitori del bonus,

specifichiamo che per gli interessati c'è tutto il tempo di organizzarsi visto che l'invio delle richieste è previsto per novembre 2026 con precompilazione da ottobre.

Clicca qui per l'elenco fornitori diffuso con decreto del 29 luglio scorso.

Attenzione, lo sportello si articola in due fasi: 

1. una fase di precompilazione della domanda, a partire dalle ore 12.00 del 20 ottobre 2026,
2. una fase di invio della domanda, dalle ore 12.00 del 10 novembre 2026 fino alle ore 12.00 del 20 gennaio 2027.

Bonus Cloud & Cybersecurity PMI: che cos’è

Il Voucher Cloud & Cybersecurity, disciplinato dal decreto ministeriale 18 luglio 2025, con una dotazione finanziaria pari a 150 milioni di euro, è volto a sostenere la domanda di servizi e prodotti di cloud computing e cyber security da parte di PMI e lavoratori autonomi, a fronte dell’acquisizione, da parte degli stessi, di soluzioni tecnologiche nuove e aggiuntive rispetto a quelle a disposizione e/o di soluzioni tecnologiche più avanzate e sicure rispetto a quelle in uso.

Ai fini dell’ammissibilità alle agevolazioni, i servizi e prodotti di cloud computing e cyber security dovranno essere forniti da soggetti iscritti in apposito elenco formato e tenuto dal Ministero, con le modalità indicate nel decreto direttoriale 21 novembre 2025. Con Decreto MIMIT del 29 luglio è possibile visionsare tale elenco.

Il voucher cloud e cybersecurity è stato regolamentato dai due seguenti decreti:

• Decreto Miminsteriale 18 luglio 2025 con criteri, le modalità e le procedure di accesso alle agevolazioni volte a sostenere la domanda di servizi e prodotti di cloud computing e cyber security da parte di PMI e lavoratori autonomi, al fine di favorire la transizione digitale dei medesimi soggetti nonché lo sviluppo di soluzioni tecnologiche avanzate;
• Decreto MIMIT 21 novembre 2025 che definisce le modalità di formazione dell’elenco dei soggetti abilitati alla fornitura dei servizi e prodotti di cloud computing e cyber security agevolabili nell’ambito dell’intervento disciplinato dal decreto ministeriale 18 luglio 2025.
• DD 5 agosto 2026 con le regole per le domande.

Bonus Cloud & Cybersecurity: beneficiari e importi spettanti

Possono beneficiare delle agevolazioni le PMI e i lavoratori autonomi, operanti sull’intero territorio nazionale che dispongono, all’atto della presentazione della domanda di accesso alle agevolazioni, di un contratto per la fornitura di servizi di connettività con velocità minima in download di 30 Mbps. 

Per una sintesi degli importi il MIMIT ha reso disponibili delle slide riassuntive, guarda la tabella:

FONTE MIMIT

Bonus Cloud & Cybersecurity PMI: spese ammesse

Sono considerate ammissibili alle agevolazioni le spese sostenute per l’acquisizione di uno o più servizi/prodotti di cloud computing e cyber security comprendenti hardware, software e servizi cloud, che risultano presenti nel seguente elenco:

• soluzioni hardware cybersecurity, quali: firewall; firewall di nuova generazione (NGFW); router/switch; dispositivi di prevenzione delle intrusioni (IPS);
• soluzioni software cybersecurity, quali: antivirus e antimalware; software di monitoraggio delle reti; soluzioni di crittografia dei dati; sistemi di gestione delle informazioni e degli eventi di sicurezza (SIEM); software di gestione delle vulnerabilità;
• servizi cloud infrastrutturali (IaaS) e di piattaforma (PaaS), quali: virtual machine; servizi di storage & backup; network & security (inclusi connettività VPN e servizi DDoS), database;
• servizi Cloud SaaS, quali: software di contabilità; soluzioni per la gestione delle risorse umane (HRM); sistemi di gestione produttività/Workflow (ERP), incluse soluzioni di produttività aziendale integrate con funzionalità di intelligenza artificiale; software per la gestione di contenuti digitali (CMS) ed e-commerce; strumenti per gestire le interazioni con i clienti (CRM) che includono, tra gli altri, i servizi di collaborazione e centralino virtuale (UCC e PABX);
• servizi di configurazione, monitoraggio e supporto continuativo dei servizi, inclusi i servizi professionali, fatta eccezione per i servizi di formazione. Tali servizi sono ammissibili nella misura massima del 30% del complessivo piano di spesa e devono essere connessi ad uno o più degli altri servizi individuati nel presente elenco.

I servizi/prodotti agevolabili possono essere acquisiti tramite:

• acquisto diretto di uno o più servizi/prodotti;
• sottoscrizione di un abbonamento;
• adottando una combinazione delle modalità sopra indicate.

I piani di spesa riguardanti i predetti prodotti/servizi, il cui importo non deve risultare inferiore a 4 mila euro, devono:

• avere una durata non superiore a 12 mesi decorrenti dalla data di comunicazione del provvedimento di concessione delle agevolazioni, qualora il piano sia attuato unicamente mediante acquisto diretto di uno o più servizi/prodotti;
• essere collegati, nei casi diversi da quello sopra indicato, ad abbonamenti di durata non inferiore a 24 mesi. Qualora la durata dell’abbonamento ecceda tale termine, le spese ammissibili sono limitate a quelle riconducibili ai primi 24 mesi di abbonamento.

Non sono ritenute ammissibili le spese connesse all’acquisizione di prodotti/servizi aventi prestazioni analoghe a quelli già in uso dei soggetti beneficiari.

Bonus Cloud & Cybersecurity PMI: elenco fornitori pubblicato il 29 luglio

Ai fini dell’ammissibilità all’erogazione dei servizi e prodotti oggetto delle agevolazioni, i fornitori sono tenuti ad iscriversi ad un apposito elenco, istituito e gestito dal Ministero delle imprese e del made in Italy, le cui modalità di formazione sono definite dal decreto direttoriale 21 novembre 2025.

L'elenco che si è costituito dopo le iscrizioni è stato pubblicato nel Decreto 29 luglio del MIMIT, clicca qui per l'elenco.

Ricordiamo che per effettuare l’iscrizione è necessario presentare apposita istanza al Ministero, nella quale i fornitori dovranno, tra gli altri, attestare il possesso di specifici requisiti individuati all’articolo 4 del decreto direttoriale.

La registrazione al predetto elenco abilita i fornitori all’erogazione dei servizi e/o prodotti dichiarati in sede di presentazione dell’istanza, nonché conferisce a tali servizi e/o prodotti la qualifica necessaria ai fini dell’ammissibilità alle agevolazioni.

Il processo di presentazione e gestione della domanda è gestito tramite la “Area Riservata” di Invitalia; pertanto, per accedervi sarà sufficiente utilizzare il link di cui sopra ed eseguire il login tramite uno dei tre sistemi identificativi:

• Identità Digitale SPID,
•  Smart Card CNS (Carta Nazionale dei Servizi),
•  Carta d’Identità Elettronica (CIE).

Come specificato dal MIMIT per l’accesso, il soggetto proponente deve:

• o essere in possesso di identità digitale (SPID, CNS, CIE) personale del Titolare/Rappresentante Legale o di un suo Delegato;
• o disporre di una firma digitale e di un indirizzo di posta elettronica certificata (PEC)
  dell’Ente, per compilare e concludere la presentazione della domanda.

Qualora il soggetto proponente non disponesse di un’identità digitale SPID, di una smart card CNS o di una CIE, dovrà necessariamente farne richiesta a uno dei gestori o enti incaricati. Nel caso in cui il sistema dia problemi per l’identificazione, si consiglia di cambiare browser di navigazione e/o svuotare i dati di navigazione. Il corretto funzionamento del sistema di identificazione digitale  rientra nella competenza e responsabilità del gestore; pertanto, Invitalia non risponde di eventuali problemi, malfunzionamenti e disservizi relativi a SPID ai fini dell’autenticazione sulle nostre piattaforme e dell’accesso ai nostri servizi.

Qualora si decida di utilizzare l’accesso mediante CNS si potrebbe incorrere in problemi di login dovuti alle caratteristiche del dispositivo di autenticazione utilizzato. Si consiglia, pertanto, di tentare l’operazione di accesso mediante modalità di navigazione incognito. In caso di ulteriori problemi, contattare il fornitore del dispositivo per verificare l’eventuale disponibilità di driver aggiornati.

Dalla Guida Invitalia, soggetto gestore di seguito un elenco delle certificazioni necessarie ai fornitori ai fini delle iscrizione in elenco

Voucher cloud e digitalizzazione: domande dal 10 novembre

Le domande per l’agevolazione potranno essere precompilate a partire dal 20 ottobre attraverso la procedura informatica disponibile sul portale del Ministero. 

Lo sportello per la presentazione delle istanze, invece, aprirà il 10 novembre e resterà attivo fino al 20 gennaio 2027, salvo esaurimento anticipato delle risorse disponibili. 

Come prevede il decreto, le domande di agevolazione devono essere redatte in lingua italiana e presentate dal soggetto richiedente, ovvero da altro soggetto al quale è stata conferita la delega per la compilazione esclusivamente tramite la procedura informatica resa disponibile sul sito istituzionale del Ministero pena l’invalidità e l’irricevibilità, a partire dalle ore 12.00 del giorno 10 novembre 2026 e fino alle ore 12.00 del giorno 20 gennaio 2027, secondo le modalità indicate
L’iter di presentazione della domanda di accesso alle agevolazioni è articolato nelle seguenti fasi:

• a) compilazione della domanda di accesso alle agevolazioni, a partire dalle ore 12.00 del giorno 20 ottobre 2026. In tale fase, il soggetto richiedente può svolgere le seguenti attività:
  • a.1) accesso alla procedura informatica tramite SPID, Carta nazionale dei servizi o Carta di
    identità elettronica;
  • a.2) immissione delle informazioni e dei dati richiesti per la compilazione della domanda e caricamento dei relativi allegati; è necessario indicare una casella di posta elettronica certificata (PEC) attiva, il cui possesso è obbligatorio ai fini della presentazione della domanda di agevolazioni;
  • a.3) generazione del modulo di domanda in formato “pdf” immodificabile, contenente le informazioni e i dati forniti e apposizione della firma digitale;
  • a.4) caricamento della domanda firmata digitalmente e conseguente rilascio del “codice di predisposizione domanda” necessario per la presentazione della stessa;
• b) presentazione della domanda di accesso alle agevolazioni, a partire dalle ore 12.00 del giorno 10 novembre 2026 e fino alle ore 12.00 del giorno 20 gennaio 2027. In tale fase, sono previste le seguenti attività:
  • b.1) accesso del soggetto richiedente alla procedura informatica;
  • b.2) inserimento, da parte del soggetto richiedente e ai fini della formale presentazione della
  • domanda di accesso alle agevolazioni, del “codice di predisposizione domanda” di cui alla lettera a), numero 4);
  • b.3) rilascio dell’attestazione di avvenuta presentazione della domanda, in formato “pdf” immodificabile, da parte della procedura informatica. All’atto della presentazione della domanda di accesso alle agevolazioni, ai soggetti proponenti è rilasciato dalla piattaforma il codice unico di progetto (CUP) di cui all’articolo 11 della legge 16 gennaio 2003, n. 3, che deve essere riportato su ciascun giustificativo di spesa connesso al programma di investimento agevolato, ai sensi dell’articolo 5, commi 6 e 7, del decreto-legge 24 febbraio 2023, n. 13, convertito, con modificazioni dalla legge 21 aprile 2023, n. 41.

La domanda di agevolazione di cui al comma 1, resa sotto forma di dichiarazione sostitutiva di atto notorio, deve contenere, tra l’altro, le seguenti informazioni, pena l’irricevibilità della stessa:

a) dati anagrafici del soggetto richiedente e indirizzo di posta elettronica certificata (PEC);
b) ubicazione dell’unità locale ove il piano di spesa esplica prevalentemente i propri effetti, fermo restando che il piano di spesa può riguardare più unità locali;

c) dichiarazione sul possesso dei requisiti di cui all’articolo 4 del decreto 18 luglio 2025, ivi compresa la disponibilità di servizi di connettività con velocità minima in download di 30 Mbps;
d) dichiarazione sull’effettivo stato di partenza del soggetto richiedente in termini di adozione di servizi e/o prodotti di cloud computing e cyber security e sul miglioramento previsto attraverso l’acquisizione dei servizi e/o prodotti di cui alla successiva lettera
e), con evidenza delle nuove soluzioni tecnologiche acquisite e/o delle soluzioni più avanzate prescelte rispetto a quelle già in uso;
e) indicazione dei servizi e/o prodotti prescelti, con specifica dei codici identificativi attribuiti ad ognuna delle tipologie di servizi/prodotti tra quelli risultanti dall’elenco, nonché della modalità di acquisizione prescelta tra quelle di cui all’articolo 4, comma 4 del presente decreto;
f) indicazione del nome dei fornitori dei servizi e/o prodotti di cui alla lettera d), che devono necessariamente essere ricompresi nell’elenco;
g) durata prevista per la realizzazione del piano di spesa qualora lo stesso sia realizzato unicamente mediante l’acquisto diretto di uno o più servizi e/o prodotti, ovvero, nei casi previsti dall’articolo 4, comma 4, lettere b) e c) del presente decreto, la durata prevista dell’abbonamento, che non può in ogni caso essere inferiore a ventiquattro mesi. Le
tempistiche realizzative dei piani di spesa ovvero della sottoscrizione dell’abbonamento devono, in ogni caso, rispettare i limiti previsti dall’articolo 5, comma 3, del decreto 18 luglio 2025;
h) importo delle spese ammissibili e del contributo richiesto;
i) dichiarazione circa l’intervenuto adempimento all’obbligo di stipula di contratti assicurativi a copertura dei danni previsto dall’articolo 1, comma 101, della legge 30 dicembre 2023, n. 213.
Unitamente alla domanda di agevolazione devono essere trasmesse: 

a) le offerte per l’acquisto dei servizi e/o prodotti di cui al comma 3, lettera e), con l’indicazione delle relative voci di costo. Le offerte devono:

• riportare i codici identificativi attribuiti ai prodotti/servizi dall’elenco;
• contenere una descrizione dello stato di partenza del soggetto richiedente in termini di adozione di servizi di cloud computing e cyber security e l’upgrade garantito attraverso i servizi e/o prodotti ricompresi nell’offerta stessa ovvero, in caso di nuovo prodotto/servizio, che lo stesso non è nella disponibilità del soggetto richiedente;

b) l’ulteriore eventuale documentazione indicata nell’area dedicata alla misura del portale.

Il Ministero provvede, con congruo anticipo rispetto alla data di apertura dello sportello, a rendere disponibile nell’area dedicata alla misura del portale del Ministero stesso, lo schema della domanda e della documentazione da allegare alla stessa, unitamente alle informazioni necessarie alla presentazione della domanda medesima.