Voucher cloud e cybersecurity per le PMI italiane
Il Voucher Cloud e Cybersecurity 2026 è il contributo a fondo perduto del Ministero delle Imprese e del Made in Italy che copre il 50% delle spese sostenute da PMI e lavoratori autonomi italiani per servizi di cloud computing e sicurezza informatica, fino a un massimo di 20.000 euro. La dotazione complessiva è di 150 milioni di euro e le domande si inviano dalle ore 12:00 del 10 novembre 2026 fino al 20 gennaio 2027, salvo esaurimento anticipato delle risorse.
Per un’impresa italiana la decisione di investire in sicurezza informatica o di completare una migrazione cloud viene spesso rimandata per motivi di budget, anche quando il rischio operativo è già evidente. Questo incentivo nasce proprio per abbattere quella soglia di ingresso e rendere sostenibile un investimento che, in assenza di un dimensionamento adeguato, può diventare urgente e costoso nel momento peggiore, cioè dopo un incidente di sicurezza o un fermo prolungato dei sistemi.
In questa guida trovi il quadro normativo aggiornato, i requisiti di accesso, le spese finanziabili, la procedura in due fasi e i criteri con cui costruire un piano di spesa solido prima dell’apertura dello sportello.
Cos'è il voucher cloud e cybersecurity 2026
A differenza di molti incentivi strutturati come credito d’imposta, questa misura eroga un contributo diretto, calcolato sulle spese effettivamente rendicontate dopo l’acquisto dei servizi. Non si tratta di un prestito da restituire, ma di una riduzione reale del costo del progetto, erogata in una o due tranche a seconda dello stato di avanzamento della spesa. Il meccanismo si distingue anche per la sua struttura a doppio sportello. Prima le imprese non potevano presentare domanda liberamente, perché il Ministero ha dovuto prima costituire un elenco ufficiale di fornitori abilitati a erogare i servizi finanziabili. Solo dopo la pubblicazione di quell’elenco si apre la finestra dedicata alle imprese, con assegnazione delle risorse in ordine cronologico di invio della domanda.
I decreti che hanno istituito la misura
La misura è stata costruita attraverso una sequenza di provvedimenti ministeriali che conviene conoscere per orientarsi correttamente tra scadenze e requisiti. Il decreto ministeriale del 18 luglio 2025 disciplina l’impianto generale della misura, definendo beneficiari, spese ammissibili, intensità del contributo al 50% e tetto massimo di 20.000 euro, oltre alla dotazione complessiva di 150 milioni di euro.
Il decreto direttoriale del 21 novembre 2025 ha aperto la procedura di iscrizione all’elenco dei fornitori abilitati, fissando i requisiti di certificazione richiesti. Un successivo decreto di proroga, datato 22 aprile 2026, ha spostato la chiusura di quella finestra dal 23 aprile al 27 maggio 2026. Il decreto direttoriale del 29 luglio 2026 ha infine approvato l’elenco definitivo dei fornitori abilitati, mentre quello del 4 agosto 2026 ha fissato termini e modalità dello sportello riservato alle imprese.
Per la consultazione dei testi integrali, la pagina ufficiale di riferimento è quella del Ministero delle Imprese e del Made in Italy dedicata al sostegno alla domanda di servizi di cloud computing e cyber security.
Quanto vale il contributo a fondo perduto
Il contributo copre il 50% delle spese ammissibili effettivamente rendicontate. L’investimento minimo richiesto per accedere è di 4.000 euro, a cui corrisponde un contributo minimo di 2.000 euro. Il tetto massimo erogabile per singolo beneficiario è di 20.000 euro, raggiungibile con un investimento complessivo di almeno 40.000 euro.
Dei 150 milioni di euro stanziati complessivamente, 71 milioni sono riservati alle imprese con sede operativa nelle regioni del Mezzogiorno, che godono quindi di una disponibilità proporzionalmente più ampia rispetto al resto del territorio nazionale. La misura rientra nel regime de minimis, quindi si somma a tutte le altre agevolazioni ricevute sotto lo stesso regime nei tre anni precedenti, fino a un plafond massimo di 300.000 euro per impresa unica.
Il decreto direttoriale del 21 novembre 2025 ha aperto la procedura di iscrizione all’elenco dei fornitori abilitati, fissando i requisiti di certificazione richiesti. Un successivo decreto di proroga, datato 22 aprile 2026, ha spostato la chiusura di quella finestra dal 23 aprile al 27 maggio 2026. Il decreto direttoriale del 29 luglio 2026 ha infine approvato l’elenco definitivo dei fornitori abilitati, mentre quello del 4 agosto 2026 ha fissato termini e modalità dello sportello riservato alle imprese.
Per la consultazione dei testi integrali, la pagina ufficiale di riferimento è quella del Ministero delle Imprese e del Made in Italy dedicata al sostegno alla domanda di servizi di cloud computing e cyber security.
gli incentivi per la tua PMI?
Parliamone in una call conoscitiva
A chi si rivolge il voucher cloud e cybersecurity
L’agevolazione è destinata a micro, piccole e medie imprese e a lavoratori autonomi con sede in Italia, senza una soglia dimensionale minima di accesso. Anche una piccola realtà familiare o un singolo professionista può presentare domanda, purché rispetti i requisiti soggettivi previsti dal decreto.
Requisiti per PMI e microimprese
Al momento della domanda l’impresa deve risultare regolarmente iscritta al Registro delle Imprese, in regola con la posizione fiscale e contributiva secondo il DURC e priva di procedure concorsuali in corso come liquidazione, fallimento o concordato preventivo. È inoltre richiesto un contratto di connettività attivo con velocità minima in download di 30 Mbps, requisito che viene dichiarato in domanda senza necessità di una verifica tecnica della velocità effettiva.
Un requisito spesso sottovalutato riguarda l’obbligo assicurativo contro i rischi catastrofali introdotto dalla legge 30 dicembre 2023, numero 213. Dal 31 marzo 2025 tutte le imprese iscritte al Registro delle Imprese devono stipulare una polizza contro terremoti, alluvioni e frane, e il decreto ministeriale della misura inserisce esplicitamente la regolarità assicurativa tra i requisiti di accesso al voucher. Senza polizza la domanda risulta irricevibile, quindi è un adempimento da verificare con largo anticipo rispetto alla presentazione.
Lavoratori autonomi e liberi professionisti
Il voucher è aperto anche ai lavoratori autonomi, compresi i professionisti iscritti e non iscritti a ordini e collegi professionali. Non è richiesta una partita IVA in forma societaria e il regime fiscale, forfettario oppure ordinario, non rappresenta un criterio di esclusione. L’unico vincolo sostanziale è disporre di un’attività autonoma regolarmente avviata al momento della domanda, con gli stessi requisiti di connettività e regolarità previsti per le imprese.
Questo apre la misura a categorie molto ampie di professionisti, dagli sviluppatori software ai consulenti, passando per commercialisti, avvocati e architetti, che in molti casi gestiscono dati sensibili dei propri clienti pur avendo una struttura organizzativa ridotta e un budget limitato da destinare alla sicurezza informatica.
Settori e situazioni esclusi dalla misura
Le imprese classificate nei settori agricoltura e pesca sono escluse dalla misura, in linea con le restrizioni tipiche applicate al regime de minimis standard. È utile verificare la classificazione ATECO della propria attività prima di avviare qualsiasi procedura, perché una domanda presentata con un codice incompatibile viene respinta senza possibilità di recuperare le spese di preparazione già sostenute.
Restano inoltre fuori dal perimetro del contributo le spese sostenute prima della presentazione della domanda, un aspetto che richiede una pianificazione attenta dei tempi di rinnovo di eventuali contratti cloud o licenze di sicurezza in scadenza tra la fine del 2026 e l’apertura effettiva dello sportello.
Cosa finanzia il voucher spese ammissibili ed escluse
Il principio guida della misura è semplice da enunciare ma richiede attenzione in fase di progettazione del piano di spesa. Sono ammissibili solo soluzioni nuove e aggiuntive rispetto a quelle già in uso dall’impresa, oppure upgrade significativi che introducono funzioni prima assenti, come automazione o intelligenza artificiale applicata alla sicurezza.
Le cinque categorie di spesa finanziabili
Il decreto individua cinque categorie di investimento, tutte orientate al rafforzamento dell’infrastruttura digitale e della postura di sicurezza dell’impresa.
Cloud Computing
Cloud computing nelle forme IaaS, PaaS e SaaS, che comprende hosting, server virtuali, storage remoto e backup in cloud.
Cybersecurity
Cybersecurity, con firewall, antivirus enterprise, VPN, protezione degli endpoint, monitoraggio della sicurezza e sistemi di rilevamento e prevenzione delle intrusioni.
Backup e Disaster Recovery
Backup e disaster recovery, cioè le soluzioni dedicate alla continuità operativa e al ripristino rapido dei dati dopo un incidente.
Licenze Software
Licenze software con canoni periodici collegati a servizi cloud e cybersecurity.
Consulenza Specialistica
Consulenza specialistica per l’implementazione, la configurazione e l’adeguamento normativo del progetto, incluso l’allineamento alla direttiva NIS2 e al GDPR.
L’hardware di sicurezza resta finanziabile quando porta una funzione nuova rispetto alla dotazione esistente, come nel caso di firewall di nuova generazione, router e switch sicuri o sistemi IDS e IPS. I servizi professionali di configurazione, monitoraggio e audit possono coprire al massimo il 30% del piano di spesa e devono essere sempre collegati a un altro dei servizi finanziabili, non possono cioè costituire da soli l’intero progetto.
Cosa il decreto esclude dal contributo
Il decreto direttoriale del 4 agosto 2026 chiarisce in modo esplicito tre situazioni che nella pratica generano più incertezza. Non sono ammissibili le soluzioni con prestazioni sostanzialmente analoghe a quelle già in uso, il semplice aggiornamento di versione di un prodotto già posseduto se non introduce funzioni realmente nuove, e l’estensione di una licenza esistente attraverso l’aumento del numero di postazioni o utenze.
Restano fuori anche la manutenzione ordinaria, le consulenze legali e fiscali di carattere generico e, come già indicato, qualsiasi spesa sostenuta prima dell’invio della domanda. Chi sceglie la formula dell’abbonamento deve inoltre prevederne uno della durata minima di 24 mesi, sottoscritto dopo la domanda ed entro 30 giorni dalla concessione del contributo, con obbligo di comunicazione entro 60 giorni, pena la decadenza dal beneficio.
Un progetto ben costruito distribuisce l’investimento tra componente cloud e componente cybersecurity invece di concentrarlo su una sola voce, perché in questo modo copre vulnerabilità trasversali e risulta anche più solido in fase di rendicontazione.
Come funziona la procedura in due fasi
La procedura si articola in due momenti distinti che è importante non confondere, perché determinano tempistiche e margini di preparazione molto diversi tra loro.
L'elenco dei fornitori abilitati
Prima che le imprese possano presentare domanda, il Ministero ha costituito un elenco ufficiale dei fornitori abilitati a erogare i servizi finanziabili. Le aziende fornitrici hanno potuto iscriversi dalle ore 12:00 del 4 marzo 2026 fino alle ore 12:00 del 27 maggio 2026, possedendo almeno una tra la qualifica di livello QC1 secondo il catalogo delle infrastrutture digitali per la Pubblica Amministrazione oppure le certificazioni ISO 9001, ISO IEC 27001 e ISO IEC 27017.
Con il decreto direttoriale del 29 luglio 2026 il Ministero ha approvato l’elenco definitivo, consultabile dal portale dedicato alla misura. I fornitori sono suddivisi in cinque categorie con requisiti di certificazione differenti, dai servizi cloud IaaS e PaaS al software di cybersecurity fino ai servizi professionali. Prima di firmare un ordine è sempre necessario verificare che il fornitore compaia nell’elenco per la specifica categoria di servizio richiesta, perché l’abilitazione riguarda la singola categoria e non copre automaticamente l’intero catalogo del fornitore.
Precompilazione e invio della domanda
Lo sportello riservato alle imprese si articola a sua volta in due momenti. La precompilazione della pratica è possibile dalle ore 12:00 del 20 ottobre 2026 e consente di caricare dati anagrafici, piano di spesa e preventivi senza che questo comporti alcuna prenotazione di risorse. L’invio effettivo della domanda avviene invece dalle ore 12:00 del 10 novembre 2026 fino alle ore 12:00 del 20 gennaio 2027, salvo esaurimento anticipato dei fondi disponibili.
Il momento dell’invio è quello che determina la posizione nella graduatoria cronologica, perché le risorse vengono assegnate in base all’ordine di arrivo delle domande complete. Le tre settimane che separano precompilazione e invio rappresentano quindi il margine di preparazione più prezioso di tutta la procedura, non un semplice passaggio burocratico.
Come prepararsi prima dell'apertura dello sportello
Con un meccanismo cronologico come questo, ogni giorno di anticipo nella preparazione della pratica si traduce in un vantaggio concreto. Questi sono i passaggi che un’impresa può completare già oggi, prima ancora dell’apertura della precompilazione.
Il decreto richiede che la domanda includa una descrizione tecnica del progetto e non solo il preventivo del fornitore. Un documento sintetico che illustra lo stato attuale dell’infrastruttura, le criticità di sicurezza individuate e gli obiettivi dell’investimento rappresenta lo strumento più utile in caso di richieste di chiarimento da parte del Ministero.
Quanto si può ottenere esempi di calcolo
Per capire concretamente il peso del contributo è utile ragionare su due scenari tipici. In un progetto di piccole dimensioni, con un investimento complessivo di 8.000 euro destinato a una migrazione verso un gestionale in cloud SaaS unita a un antivirus di livello enterprise, il contributo ottenibile è di 4.000 euro, pari alla metà esatta della spesa.
In un progetto più articolato, con un investimento di 40.000 euro che comprende un’infrastruttura cloud ibrida, un firewall avanzato, una consulenza di adeguamento alla direttiva NIS2 e un sistema di backup e disaster recovery, il contributo raggiunge il tetto massimo di 20.000 euro. In entrambi i casi il costo netto residuo per l’impresa corrisponde esattamente alla metà dell’investimento pianificato, un rapporto che rende la misura particolarmente efficace per chi deve affrontare in un colpo solo sia la componente cloud sia quella di sicurezza informatica.
Vale la pena ricordare che il contributo, pur essendo a fondo perduto, concorre comunque alla formazione del reddito secondo regole fiscali differenziate a seconda della natura della spesa, un aspetto da valutare insieme al proprio consulente fiscale in fase di pianificazione dell’investimento.
Come combinare il voucher con altri incentivi per la digitalizzazione
Il vantaggio competitivo di questa misura sta anche nella sua cumulabilità con altri strumenti di finanza agevolata, purché si rispetti il divieto di doppio finanziamento sulla stessa voce di spesa. L’iperammortamento 2026 può integrarsi sulla componente hardware del progetto, calcolando la maggiorazione fiscale sulla spesa al netto del contributo ricevuto dal voucher, ma riguarda solo i beni strumentali interconnessi e non i canoni cloud o gli abbonamenti SaaS, che restano costi di esercizio.
La Nuova Sabatini può coprire la quota di investimento in beni strumentali non finanziata dal voucher, mentre le imprese del Mezzogiorno possono valutare l’integrazione con il credito d’imposta ZES Unica per investimenti complessivi di dimensione più rilevante. Il credito d’imposta beni 4.0 e la Transizione 5.0, che fino al 2025 rappresentavano un’alternativa naturale, non sono più accessibili per i nuovi investimenti pianificati nel 2026.
La regola che tiene insieme l’intera strategia di cumulo resta comunque una sola, la stessa fattura non può essere rendicontata su due misure differenti e il sostegno pubblico complessivo non può superare il costo effettivamente sostenuto dall’impresa.
Come Antha affianca le PMI nel progetto cloud e cybersecurity
Costruire un piano di spesa ammissibile, tecnicamente solido e realmente utile per l’azienda richiede competenze che spesso mancano all’interno di una PMI, soprattutto quando il progetto unisce componenti diverse come migrazione cloud, hardening della sicurezza e adeguamento normativo. Antha, software house con sede a Milano e oltre 15 anni di esperienza in ambito Enterprise, PA e PMI, affianca le imprese proprio in questa fase, dalla progettazione tecnica del progetto fino all’implementazione e al presidio successivo.
Progettazione tecnica del piano di spesa
Prima ancora di parlare di fornitori, un progetto cloud e cybersecurity solido nasce da un’analisi puntuale dello stato attuale dell’infrastruttura e delle reali priorità di rischio dell’azienda. Il team di Antha lavora al fianco del cliente per mappare processi, sistemi esistenti e vulnerabilità, costruendo un piano di spesa equilibrato tra componente cloud e componente cybersecurity, coerente con le attività di analisi e progettazione che da sempre aprono ogni progetto IT seguito dall’azienda.
Questo lavoro preliminare è anche la base della descrizione tecnica richiesta dal decreto in fase di domanda, un documento che deve motivare con precisione lo stato di partenza, le criticità individuate e gli obiettivi dell’investimento.
Migrazione verso architetture cloud sicure e scalabili
Per la componente cloud del progetto, Antha progetta e gestisce architetture Cloud resilienti e scalabili, basate su tecnologie come Google Cloud Platform, containerizzazione con Docker e Kubernetes e automazione dell’infrastruttura tramite Terraform. L’obiettivo non è solo spostare i sistemi esistenti su un’infrastruttura remota, ma progettare fin dall’inizio una migrazione che azzeri i rischi di downtime e trasformi l’infrastruttura da centro di costo rigido a leva di crescita del business, mantenendo sempre i dati all’interno di data center europei per il pieno rispetto della sovranità del dato.
Compliance e sicurezza allineate a GDPR e NIS2
Sul fronte della sicurezza informatica, il supporto di Antha copre protezione perimetrale, crittografia dei dati e allineamento alle normative di riferimento, GDPR e ISO 27001 in primis, un ambito sempre più connesso agli obblighi tecnici introdotti dalla direttiva NIS2 per i settori considerati critici. Anche le imprese non direttamente soggette a NIS2 trovano in questo tipo di intervento un vantaggio concreto, perché innalzano la propria postura di sicurezza prima che un incidente le costringa a farlo in emergenza.
Se stai valutando come impostare un progetto cloud e cybersecurity in vista dell’apertura dello sportello, puoi scrivere al team di Antha per un primo confronto tecnico senza impegno, oppure consultare la sezione dedicata a tutti i servizi IT offerti dall’azienda.
Domande frequenti sul voucher cloud e cybersecurity
Le domande si inviano dalle ore 12:00 del 10 novembre 2026 fino alle ore 12:00 del 20 gennaio 2027, salvo esaurimento anticipato delle risorse stanziate. La precompilazione della pratica sulla piattaforma del Ministero è possibile già dalle ore 12:00 del 20 ottobre 2026, un intervallo di tre settimane che conviene sfruttare per arrivare al giorno di apertura effettiva con il piano di spesa e i preventivi già pronti, dato che l'assegnazione segue l'ordine cronologico di invio della domanda completa.
Il contributo copre il 50% delle spese ammissibili effettivamente rendicontate, con un investimento minimo di 4.000 euro e un contributo massimo di 20.000 euro per beneficiario, raggiungibile con un investimento complessivo da almeno 40.000 euro. L'erogazione avviene in una o due tranche, la prima al raggiungimento del 50% del piano di spesa e il saldo alla rendicontazione finale del progetto.
Sì, la misura è aperta sia alle PMI sia ai lavoratori autonomi, compresi i professionisti iscritti e non iscritti a ordini e collegi professionali. Non è richiesta la forma societaria e il regime fiscale, forfettario oppure ordinario, non costituisce un criterio di esclusione. È sufficiente disporre di un'attività autonoma regolarmente avviata e rispettare gli stessi requisiti di connettività e regolarità previsti per le imprese.
I servizi devono essere acquistati esclusivamente da fornitori iscritti nell'elenco ufficiale approvato dal Ministero con il decreto direttoriale del 29 luglio 2026. Un contratto firmato con un fornitore non presente in elenco non dà diritto al contributo, anche se il servizio erogato è tecnicamente valido. È importante verificare che il fornitore risulti abilitato proprio per la categoria di servizio che si intende acquistare, perché l'iscrizione all'elenco riguarda singole categorie e non l'intero catalogo del fornitore.
In parte sì. Il voucher rientra nel regime de minimis e si cumula con altre agevolazioni ricevute nello stesso regime nel triennio precedente fino a un plafond di 300.000 euro. Sul fronte degli strumenti specifici, si integra con l'iperammortamento 2026 per la componente hardware interconnessa e con la Nuova Sabatini per la quota di investimento non coperta, rispettando sempre il divieto di rendicontare la stessa fattura su due misure diverse.
Ci hanno scelto
