Il Voucher Cloud & Cybersecurity entra nella fase operativa, ma per una PMI il primo passo non dovrebbe essere scegliere un prodotto dal catalogo. Dovrebbe essere descrivere il problema da risolvere: quale processo è lento o fragile, quali dati devono essere protetti, quali applicazioni non dialogano e quale miglioramento sarà possibile dimostrare.
Il decreto direttoriale del 4 agosto 2026, pubblicato sul sito MIMIT il 7 agosto e richiamato nella Gazzetta Ufficiale del 21 agosto, ha definito tempi e modalità dello sportello. La compilazione potrà iniziare alle ore 12:00 del 20 ottobre 2026; la presentazione sarà aperta dalle ore 12:00 del 10 novembre 2026 alle ore 12:00 del 20 gennaio 2027.
Il punto decisivo, però, è nella documentazione richiesta: domanda e offerta devono rappresentare lo stato iniziale e l’upgrade garantito dalla soluzione. Il voucher finanzia quindi un cambiamento verificabile, non un acquisto genericamente digitale.
Che cosa finanzia davvero la misura
La scheda ufficiale del Voucher Cloud & Cybersecurity indica una dotazione complessiva di 150 milioni di euro. Di questi, 71.065.813,34 euro sono riservati ai piani che producono prevalentemente i propri effetti in Abruzzo, Basilicata, Calabria, Campania, Molise, Puglia, Sardegna e Sicilia.
Possono presentare domanda PMI e lavoratori autonomi attivi sul territorio nazionale, nel rispetto dei requisiti previsti, purché dispongano al momento della domanda di un contratto di connettività con velocità minima in download di 30 Mbps.
Il contributo a fondo perduto è pari al 50% delle spese ammissibili, con un piano di almeno 4.000 euro e un contributo massimo di 20.000 euro. I prodotti e i servizi devono essere acquistati da fornitori e soluzioni presenti nell’elenco previsto dalla misura.
Le categorie sono ampie: hardware e software di cybersecurity, servizi IaaS e PaaS, storage, backup, database, servizi SaaS di contabilità, HRM, ERP, workflow, CRM, CMS ed e-commerce. Sono ammessi anche servizi tecnici di configurazione, monitoraggio e supporto continuativo, ma entro il limite del 30% del piano e purché collegati alle soluzioni principali. La formazione e la consulenza puramente teorica non rientrano in questa voce.
Non basta sostituire una licenza con un’altra
Il testo del decreto esclude le spese per prodotti o servizi con prestazioni analoghe a quelli già utilizzati. Anche il semplice aggiornamento di versione non è sufficiente, se non produce un miglioramento sostanziale; non sono ammesse neppure la sola estensione di una licenza esistente o l’aggiunta di postazioni e utenti.
Questa regola cambia il modo di costruire il progetto. Scrivere “nuovo ERP cloud” non descrive ancora un upgrade. È più utile indicare, per esempio, che oggi ordini, disponibilità di magazzino e avanzamento della produzione sono gestiti su archivi separati e che la nuova soluzione introdurrà un workflow unico, ruoli autorizzativi, tracciamento delle modifiche e indicatori aggiornati.
Lo stesso vale per la cybersecurity. “Acquisto di un firewall” è una voce di spesa; “segmentazione della rete, registrazione centralizzata degli eventi e gestione degli accessi remoti con regole verificabili” è un obiettivo operativo. Il preventivo dovrebbe collegare i componenti tecnici a questo risultato.
Per ERP e CRM conta anche la modalità di erogazione
Le FAQ MIMIT aggiornate al 7 agosto chiariscono un punto importante: ERP e CRM sono ammissibili nella categoria dei servizi Cloud SaaS. Un gestionale installato on premises presso il data center del cliente non rientra in questa categoria; in modalità on premises sono ammissibili soltanto le soluzioni software di cybersecurity previste dalla misura.
Prima di approvare l’offerta conviene quindi distinguere con precisione software, infrastruttura, configurazione e servizi di terzi. Se un integratore propone componenti di altri produttori, è necessario verificare come quei prodotti e quei soggetti sono censiti nell’elenco. Non basta che il marchio sia conosciuto o che il cloud sottostante possieda certificazioni: l’ammissibilità dipende dalla corrispondenza tra fornitore, soluzione, categoria e codice identificativo.
È un controllo utile anche fuori dal voucher. Obbliga l’impresa a capire chi eroga realmente il servizio, chi configura la piattaforma, chi gestisce gli incidenti e quale soggetto comparirà in offerta e in fattura.
Acquisto diretto o abbonamento: una scelta da fissare prima
Il piano può prevedere un acquisto diretto, un abbonamento o una combinazione delle due modalità. Nel primo caso le spese e i pagamenti devono essere sostenuti entro 12 mesi dalla comunicazione del provvedimento di concessione. L’abbonamento deve invece durare almeno 24 mesi; sono ammissibili i canoni riferiti a quel periodo, anche quando il contratto ha una durata superiore.
La scelta non è un dettaglio amministrativo. Dopo la presentazione non è consentito trasformare la modalità di acquisizione da acquisto diretto ad abbonamento o viceversa. Inoltre il piano deve partire dopo la domanda: anticipare spese o sottoscrizioni può compromettere l’ammissibilità.
Per un servizio in abbonamento, il decreto stabilisce anche che il contratto debba essere sottoscritto dopo la domanda e non oltre 30 giorni dalla concessione; entro 60 giorni dalla stessa comunicazione deve essere trasmessa la dichiarazione di avvenuta sottoscrizione.
Una checklist operativa prima del 20 ottobre
La fase di preparazione può essere usata per costruire un fascicolo coerente, senza inseguire il portale all’ultimo momento:
- descrivere lo stato attuale di processi, applicazioni, dati, utenti e controlli di sicurezza;
- individuare il miglioramento sostanziale atteso e associarlo a indicatori osservabili;
- verificare che fornitore, prodotto e codice siano presenti nell’elenco della misura;
- separare componenti principali, servizi tecnici accessori e attività non ammissibili;
- decidere prima tra acquisto diretto, abbonamento di almeno 24 mesi o soluzione mista;
- controllare connettività minima, PEC, firma digitale, requisiti amministrativi e spazio de minimis;
- far riportare nell’offerta le voci di costo, lo stato di partenza e l’upgrade promesso;
- definire responsabilità, tempi di migrazione, collaudo, continuità operativa e prove da conservare.
Le domande saranno istruite in ordine cronologico e il Ministero potrà chiudere lo sportello in caso di esaurimento delle risorse. La velocità conta, ma arriva dopo la coerenza: una domanda rapida con un’offerta generica resta fragile.
Il Voucher Cloud & Cybersecurity può diventare l’occasione per migliorare davvero ERP, workflow, infrastruttura e sicurezza. Il valore non è nel finanziare ciò che l’impresa avrebbe acquistato comunque. È nel trasformare una spesa tecnologica in un progetto con stato iniziale, risultato atteso, fornitore verificato e prova finale del cambiamento.
Nota di trasparenza: questo articolo e le immagini collegate sono stati realizzati in parte con l’utilizzo dell’intelligenza artificiale, con supervisione e responsabilità editoriale umana.