Voucher Cloud e Cybersecurity 2026: requisiti, importi, tempi

Il Voucher Cloud & Cybersecurity è la misura più rilevante del 2026 per la digitalizzazione di base delle PMI italiane. Disciplinato dal decreto ministeriale MIMIT 18 luglio 2025 (pubblicato in GU n. 286 del 10 dicembre 2025) e dal decreto direttoriale 21 novembre 2025, mette sul piatto 150 milioni di euro a valere sul Fondo Sviluppo e Coesione 2014-2020, di cui poco meno della metà (71 milioni) riservati alle imprese del Mezzogiorno.

L'articolo che leggi raccoglie tutti i dati operativi al maggio 2026: importi reali, scadenze aggiornate dal decreto di proroga del 22 aprile 2026, fornitori abilitati, spese ammissibili e quanto serve sapere per arrivare pronti allo sportello PMI atteso nella seconda metà del 2026.

Cosa finanzia il bando e perché interessa

Il voucher serve a finanziare l'acquisto di soluzioni nuove e aggiuntive di cloud computing e cybersecurity rispetto a quelle già in uso, oppure soluzioni più avanzate che le sostituiscono. Non finanzia il semplice rinnovo di licenze esistenti: serve un salto qualitativo dimostrabile.

Tre dati fanno capire perché lo strumento è strategico:

• Gli attacchi cyber in Italia sono cresciuti del 53% nei primi sei mesi del 2025 (fonte: Agenzia per la Cybersicurezza Nazionale)
• Solo il 15,7% delle PMI italiane ha adottato AI a fine 2024 contro il 53,1% delle grandi imprese (ISTAT)
• L'obbligo di adeguamento alla direttiva NIS2 ha allargato a molte PMI il perimetro dei soggetti tenuti a misure di sicurezza informatica strutturate

Per il quadro completo dei bandi digitalizzazione (con il confronto rispetto a Voucher Digitali I4.0 delle CCIAA, ai voucher regionali e all'Iperammortamento) vedi la guida Bandi digitalizzazione PMI 2026.

Le 5 categorie di spesa ammissibili

L'art. 5 del decreto direttoriale 21 novembre 2025 individua cinque categorie di prodotti e servizi finanziabili. Questo elenco è autoritativo: tutto ciò che non rientra non è ammissibile.

a) Hardware cybersecurity: firewall (compresi NGFW – Next Generation Firewall), router e switch sicuri, dispositivi IPS/IDS (Intrusion Prevention/Detection System), gateway di sicurezza.

b) Software cybersecurity: antivirus, antimalware, soluzioni di crittografia dei dati, software di monitoraggio reti, sistemi SIEM (Security Information and Event Management), software di vulnerability management.

c) Cloud IaaS/PaaS: servizi di storage, backup, virtual machine, container, connettività cloud protetta, piattaforme di sviluppo.

d) Cloud SaaS: ERP, CRM, HR, e-commerce, CMS, applicazioni gestionali integrate con AI, software collaborativi in cloud.

e) Servizi professionali: configurazione, monitoraggio, supporto. Vincolo importante: non possono superare il 30% del piano di spesa.

La piena copertura del cloud SaaS, inclusi gestionali integrati con AI, rende lo strumento interessante anche per chi vuole avviare progetti di automazione. Per le opportunità AI nel 2026 vedi Incentivi AI per le imprese italiane 2026 e AI Act e PMI italiane: adempimenti e opportunità 2026.

Requisiti di accesso per le PMI

Possono accedere le PMI (definizione UE: ≤250 dipendenti, fatturato ≤50 mln € o totale di bilancio ≤43 mln €) e i lavoratori autonomi, operanti su tutto il territorio nazionale. I criteri di ammissibilità sono i seguenti:

• Iscrizione al Registro delle Imprese e impresa "attiva" (per i lavoratori autonomi è sufficiente la partita IVA, con eventuale iscrizione all'ordine professionale)
• Connettività in download minima di 30 Mbps al momento della domanda. Questo è un requisito tecnico non rinunciabile: serve un contratto di connettività in essere
• Pieno e libero esercizio dei propri diritti, niente liquidazione volontaria o procedure concorsuali liquidatorie
• Regolarità contributiva e fiscale (DURC)
• Copertura assicurativa contro i rischi catastrofali in linea con l'obbligo introdotto dalla manovra 2024
• Rispetto del plafond de minimis: il contributo è concesso ai sensi del Regolamento (UE) 2023/2831 (che dal 1° gennaio 2024 ha sostituito il Reg. 1407/2013, innalzando il massimale a 300.000 euro su tre esercizi finanziari)

Importi reali

Il bando prevede un'unica intensità di aiuto: contributo a fondo perduto del 50% delle spese ammissibili, fino a un massimo di 20.000 euro per beneficiario, indipendentemente dalla dimensione (micro/piccola/media).

Il piano di spesa minimo è di 4.000 euro.

Voce	Valore
Intensità contributo	50% delle spese ammissibili
Importo massimo	20.000 €
Spesa minima	4.000 €
Erogazione	Massimo 2 quote (50% al raggiungimento del 50% del piano, saldo a completamento) o unica soluzione a fine investimento
Regime di aiuto	De minimis (Reg. UE 2023/2831)
Codice identificativo	CUP (Codice Unico di Progetto) obbligatorio in fattura

Riserva Mezzogiorno: dei 150 milioni totali, € 71.065.813,34 sono riservati a piani di spesa da realizzare in Abruzzo, Basilicata, Calabria, Campania, Molise, Puglia, Sardegna e Sicilia. I restanti €78.934.181 sono per il resto del territorio nazionale. La riserva è significativa perché in caso di esaurimento del plafond nazionale, le PMI del Sud possono comunque continuare ad accedere sulla quota dedicata. Per il quadro completo dei bandi del Mezzogiorno vedi Bandi per il Mezzogiorno 2026: ZES, Resto al Sud, Sviluppo Competenze.

Le tempistiche aggiornate al maggio 2026

Il bando si svolge in due fasi distinte e non sovrapposte. Le date originali sono state aggiornate dal decreto MIMIT del 22 aprile 2026.

Fase 1 – Sportello fornitori (qualificazione dei provider)

• Apertura: 4 marzo 2026 ore 12:00
• Chiusura originaria: 23 aprile 2026
• Chiusura prorogata: 27 maggio 2026 ore 12:00 (decreto direttoriale 22 aprile 2026)
• Output: elenco ufficiale dei fornitori abilitati pubblicato dal MIMIT entro 60 giorni dalla chiusura dello sportello fornitori

Fase 2 – Sportello PMI (domande di agevolazione)

• Apertura prevista: seconda metà del 2026, con successivo decreto direttoriale
• Modalità: procedura valutativa a sportello, ordine cronologico di presentazione
• Esaurimento: fino a saturazione del plafond (con la riserva Mezzogiorno separata)

In pratica significa che le PMI non possono ancora presentare domanda al momento della pubblicazione di questo articolo (maggio 2026). La finestra utile per la candidatura si aprirà solo dopo la pubblicazione dell'elenco fornitori, attesa entro fine luglio 2026.

Il meccanismo dei fornitori abilitati

Il voucher non si può spendere ovunque: i prodotti e servizi devono essere acquistati esclusivamente da fornitori iscritti nell'elenco ministeriale. È un meccanismo a doppio filtro per garantire qualità e affidabilità dei provider.

L'art. 4 del decreto direttoriale 21 novembre 2025 individua due tipologie di fornitori ammissibili:

Tipo 1 – Fornitori con qualifica ACN. Servizi già qualificati almeno al livello QC1 nel catalogo delle infrastrutture digitali e dei servizi cloud dell'Agenzia per la Cybersicurezza Nazionale (determina direttoriale ACN n. 21007 del 10 luglio 2024). Procedura semplificata.

Tipo 2 – Fornitori senza qualifica ACN. Devono dimostrare il possesso di certificazioni specifiche differenziate per categoria:

• Hardware e software cybersecurity + servizi professionali (cat. a, b, e): ISO 9001 e ISO/IEC 27001
• Cloud IaaS/PaaS e SaaS (cat. c, d): ISO 9001, ISO/IEC 27001 + ISO/IEC 27017 o CSA STAR Level 2

Lato PMI questo significa che la scelta del fornitore va programmata bene: alla data dell'apertura dello sportello PMI dovrai poter indicare in domanda nome del fornitore, codice identificativo del servizio (assegnato dal MIMIT), preventivo dettagliato e CUP.

Cumulabilità con altri incentivi

Il Voucher Cloud è concesso in regime de minimis e, di regola, è cumulabile con altri aiuti di Stato purché:

• Si rispetti il plafond triennale di 300.000 € (Reg. UE 2023/2831)
• Le voci di spesa siano diverse (no doppio finanziamento della stessa fattura)
• I massimali di intensità d'aiuto cumulati restino nei limiti UE

Cumuli particolarmente interessanti nel 2026:

• Voucher Cloud + Iperammortamento 2026-2028: il voucher copre cloud/cybersec, l'Iperammortamento copre macchinari e software 4.0 interconnessi. Spese distinte, cumulabili
• Voucher Cloud + Nuova Sabatini: cumulabile con valutazione caso per caso, su spese diverse
• Voucher Cloud + credito d'imposta R&S, Innovazione, Design: cumulabile se l'attività rientra negli ambiti agevolabili
• Voucher Cloud + ZES Unica: per le imprese del Mezzogiorno, cumulabile su spese e immobili diversi

Per orientarti tra le diverse forme agevolative leggi Fondo perduto vs credito d'imposta: cosa scegliere e Bandi vs voucher vs credito d'imposta: il glossario.

Come prepararsi prima dell'apertura dello sportello PMI

Il bando si presta poco all'improvvisazione: chi arriva il primo giorno con domanda completa ha forti probabilità di passare; chi arriva senza i pezzi giusti viene tagliato fuori. Per arrivare pronti:

1. Audit della tua infrastruttura attuale. Identifica cosa hai (software, server, cloud, sicurezza) e cosa ti manca. Il voucher finanzia solo soluzioni "nuove e aggiuntive" o sostitutive in chiave migliorativa: serve una baseline.

2. Verifica la connettività. Se non hai i 30 Mbps in download, attivali ora. È un requisito tecnico non rinunciabile.

3. Costruisci il piano di spesa. Tra 4.000€ minimi e 40.000€ massimi (per arrivare ai 20.000€ di voucher al 50%). Pensa quali categorie di spesa attivare: ad esempio firewall + SIEM + ERP cloud è una combinazione classica e ammissibile.

4. Identifica i fornitori candidati. L'elenco MIMIT sarà pubblico entro fine luglio 2026. Nel frattempo, fai una shortlist di provider che hanno presentato istanza di iscrizione: ti permette di partire con preventivi pronti.

5. Predisponi documentazione e SPID. SPID/CIE/CNS per il legale rappresentante, firma digitale, copertura assicurativa rischi catastrofali, DURC in regola, plafond de minimis sotto controllo.

6. Apri il CUP. Lo dovrai indicare in domanda e in tutte le fatture.

7. Studia il bando insieme alla strategia digitale. Il Voucher Cloud è uno strumento, non un fine. Inserirlo in un piano di trasformazione digitale più ampio (con eventuali altri incentivi come Iperammortamento, voucher regionali o CCIAA) ti rende più solido in fase di rendicontazione. Per evitare gli errori più comuni leggi I 7 errori da evitare in una domanda di bando vincente.

Per un match preciso con la tua impresa: verifica idoneità in 60 secondi.

FAQ

Quando si potrà presentare effettivamente la domanda PMI?

Lo sportello per le PMI non è ancora aperto alla data di maggio 2026. La sequenza è: chiusura sportello fornitori (27 maggio 2026) → 60 giorni per pubblicazione elenco fornitori abilitati → successivo decreto direttoriale che apre lo sportello PMI. Realisticamente: secondo semestre 2026, con preavviso di qualche settimana.

Il voucher è anche per i liberi professionisti o solo per le imprese?

Per entrambi. I lavoratori autonomi non iscritti al Registro delle Imprese accedono con la sola partita IVA (più eventuale iscrizione all'ordine professionale).

Posso comprare un firewall dal mio fornitore abituale?

Solo se il tuo fornitore abituale è iscritto nell'elenco MIMIT dei fornitori abilitati. Senza iscrizione, l'acquisto non è agevolabile. L'elenco sarà pubblico sul sito MIMIT entro fine luglio 2026.

Si può rinnovare un abbonamento già attivo?

No. Il bando finanzia soluzioni "nuove e aggiuntive" o soluzioni "più avanzate e sicure" rispetto a quelle in uso. Il puro rinnovo non è ammissibile: serve un salto qualitativo dimostrabile.

Le spese sostenute prima dell'apertura dello sportello sono ammissibili?

No. Sono ammissibili solo le spese successive alla presentazione della domanda di agevolazione e all'ottenimento del CUP, secondo la disciplina ordinaria dei voucher MIMIT. Non anticipare gli acquisti.

Come si rendiconta?

Le agevolazioni vengono erogate in massimo 2 quote: la prima al raggiungimento del 50% del piano di spesa, la seconda a saldo del completamento, oppure in un'unica soluzione a fine investimento. Il CUP deve comparire in tutta la documentazione di spesa.

Posso cumulare il Voucher Cloud con il Voucher Digitali I4.0 della mia CCIAA?

In linea di principio sì, se le spese sono diverse e nel rispetto del plafond de minimis triennale. Importante verificare con il regolamento della specifica CCIAA: alcuni voucher camerali hanno esplicite incompatibilità. Approfondisci: Voucher Digitali I4.0 delle Camere di Commercio: come orientarsi.

Il bando è soggetto a click-day?

Sì, in senso lato: procedura valutativa a sportello con ordine cronologico di presentazione, fino a esaurimento delle risorse. Chi presenta prima ha priorità. In esperienze precedenti analoghe, le risorse si sono esaurite in poche ore.

Quali alternative se non riesco ad accedere al voucher?

Le PMI del Centro-Nord possono guardare ai voucher regionali (Veneto, Lombardia) e ai Voucher Digitali I4.0 delle CCIAA. Le PMI del Mezzogiorno possono valutare ZES Unica e Sviluppo Competenze PMI Mezzogiorno per progetti più ampi.

Normativa di riferimento

• DM 18 luglio 2025 (GU n. 286 del 10/12/2025) – istitutivo della misura
• DD MIMIT 21 novembre 2025 – modalità di formazione elenco fornitori
• DD MIMIT 22 aprile 2026 – proroga sportello fornitori al 27 maggio 2026
• Reg. (UE) 2023/2831 – disciplina de minimis vigente
• Determina ACN n. 21007 del 10 luglio 2024 – catalogo qualifiche cloud

Vai al bando completo o esplora gli altri voucher PMI 2026.