Voucher Cloud e Cybersecurity 2026: requisiti, spese ammissibili e priorità per le PMI

Un contributo può dimezzare il costo di un progetto. Non può impedire a un'azienda di investire nel problema sbagliato.

Il Voucher Cloud e Cybersecurity 2026 è un contributo a fondo perduto destinato a PMI e lavoratori autonomi che acquistano nuove soluzioni cloud e di sicurezza informatica, o migliorano in modo sostanziale quelle già utilizzate. Copre il 50% delle spese ammissibili, fino a 20.000 euro, su piani da almeno 4.000 euro. Prepararsi prima dell'apertura non serve soltanto a inviare la domanda in tempo: serve a costruire un investimento coerente con un problema aziendale reale.

Che cos'è il Voucher Cloud e Cybersecurity 2026

Il Voucher Cloud MIMIT sostiene investimenti in cloud computing e cyber security. La dotazione complessiva è di 150 milioni di euro, provenienti dal Fondo sviluppo e coesione 2014-2020.

La misura non finanzia qualsiasi acquisto digitale. Il progetto deve introdurre soluzioni nuove o aggiuntive, oppure soluzioni più avanzate e sicure rispetto a quelle già in uso. Nella domanda occorre infatti dichiarare lo stato di partenza e il miglioramento previsto.

Questo requisito cambia il modo corretto di preparare il progetto. Non basta scrivere “serve un CRM” o “serve più sicurezza”. Bisogna spiegare quale limite esiste oggi, quale cambiamento verrà introdotto e come la nuova soluzione inciderà sul processo.

A chi si rivolge e quali requisiti sono richiesti

Possono accedere agli incentivi per lavoratori autonomi e al contributo a fondo perduto per PMI i soggetti operanti sull'intero territorio nazionale che rispettano i requisiti della misura.

Le imprese devono, tra l'altro, essere regolarmente costituite, iscritte e attive nel Registro delle imprese, non trovarsi in liquidazione volontaria o in procedure concorsuali con finalità liquidatorie e rispettare gli obblighi previsti, compreso quello relativo alla polizza contro i rischi catastrofali quando applicabile. I lavoratori autonomi non tenuti al Registro delle imprese devono avere partita IVA e, quando necessario, essere iscritti all'ordine professionale.

Al momento della domanda è inoltre necessario disporre di un contratto di connettività con velocità nominale o massima in download di almeno 30 Mbps. La verifica puntuale dei requisiti Voucher Cloud, del regime de minimis e della posizione amministrativa va svolta con il proprio commercialista o consulente.

Quanto finanzia e come si calcola il contributo

L'agevolazione copre il 50% delle spese ammissibili, con un massimo di 20.000 euro. Il piano deve valere almeno 4.000 euro.

Esempi di calcolo:

• piano ammissibile da 4.000 euro: contributo potenziale di 2.000 euro;
• piano ammissibile da 18.000 euro: contributo potenziale di 9.000 euro;
• piano ammissibile da 40.000 euro: contributo potenziale massimo di 20.000 euro;
• piano superiore a 40.000 euro: il contributo non supera comunque 20.000 euro.

“Potenziale” è la parola corretta: l'importo effettivo dipende dall'esito dell'istruttoria e dalle spese riconosciute. L'aiuto è concesso in regime de minimis e il relativo plafond va verificato prima della domanda.

Spese ammissibili Voucher Cloud: quali costi rientrano

Le categorie previste comprendono hardware e software di cybersecurity, servizi IaaS e PaaS, applicazioni SaaS e servizi professionali collegati. Per i progetti di cloud computing per PMI e cybersecurity per PMI, tuttavia, la categoria generale è solo il primo controllo da compiere.

Soluzioni di cybersecurity

Possono rientrare firewall, firewall di nuova generazione, router o switch sicuri, sistemi IDS/IPS, antivirus e antimalware, crittografia, monitoraggio delle reti, SIEM e strumenti per la gestione delle vulnerabilità.

‍

Servizi cloud IaaS e PaaS

Sono contemplati, per esempio, virtual machine, storage e backup, database, VPN, protezione DDoS e altri servizi infrastrutturali o di piattaforma presenti negli elenchi previsti.

Software cloud SaaS

Rientrano, alle condizioni della misura, software di contabilità, HRM, CMS, e-commerce, strumenti di collaborazione, applicazioni di produttività e workflow, ERP e CRM. Le FAQ MIMIT precisano che ERP e CRM sono ammissibili soltanto come servizi cloud SaaS, non come software on-premise.

Questo significa che un CRM cloud per collegare clienti, attività e flussi aziendali può far parte del piano, ma non è finanziabile per il solo fatto di chiamarsi CRM. Devono essere verificati il servizio specifico, il fornitore, il codice identificativo e il miglioramento rispetto alla situazione di partenza.

Configurazione, monitoraggio e supporto

I servizi professionali operativi connessi all'implementazione o alla gestione delle soluzioni possono essere ammessi entro il limite del 30% del piano complessivo. Devono essere collegati ad almeno un prodotto o servizio delle altre categorie.

Gli acquisti possono avvenire in forma diretta, in abbonamento o con una combinazione delle due modalità. Un piano basato solo su acquisti diretti deve concludersi entro 12 mesi dalla concessione. Gli abbonamenti devono durare almeno 24 mesi; se durano di più, risultano ammissibili soltanto i canoni dei primi 24 mesi.

Quali acquisti e servizi rischiano di essere esclusi

Le principali esclusioni aiutano a capire perché un preventivo generico non basta:

• prodotti o servizi con prestazioni analoghe a quelli già utilizzati;
• aggiornamenti di versione che non producono un miglioramento sostanziale;
• estensione di una licenza esistente o semplice aumento di utenti e postazioni;
• hardware generico: le FAQ chiariscono che un normale server, anche aggiornato, non diventa per questo una soluzione hardware di cybersecurity;
• corsi di formazione e contenuti formativi;
• consulenza pura o assessment teorici non seguiti da implementazione;
• attività professionali scollegate da prodotti o servizi ammissibili.

Anche una tecnologia appartenente in astratto a una categoria prevista può non essere ammessa. La ricerca dei fornitori accreditati MIMIT è quindi necessaria, ma non sufficiente: l'ammissibilità dipende dalla coerenza dell'intero piano, dai servizi e relativi codici, dall'offerta e dal salto migliorativo dichiarato.

Scadenze e ordine cronologico: perché non aspettare novembre

Le scadenze Voucher Cloud prevedono due momenti distinti:

1. dalle ore 12:00 del 20 ottobre 2026 si può compilare la domanda, caricare gli allegati, generare il PDF, firmarlo digitalmente e ottenere il codice di predisposizione;
2. dalle ore 12:00 del 10 novembre 2026 si può trasmettere formalmente la domanda, fino alle ore 12:00 del 20 gennaio 2027.

Le domande accedono all'istruttoria seguendo l'ordine cronologico di presentazione. Lo sportello può chiudere prima se le risorse si esauriscono. Essere veloci, però, non compensa una pratica incompleta o incoerente: l'istruttoria verifica requisiti, documenti, fornitore, servizi e corrispondenza con il piano.

Ciascun proponente può presentare una sola domanda Voucher Cloud 2026. Conviene quindi usare la fase di precompilazione per arrivare al giorno dell'invio con scelte e allegati già controllati.

La quota riservata al Mezzogiorno

Dei 150 milioni disponibili, 71.065.813,34 euro sono riservati ai piani che producono prevalentemente i propri effetti in Abruzzo, Basilicata, Calabria, Campania, Molise, Puglia, Sardegna e Sicilia.

Per imprese di Basilicata e Puglia, come per le altre regioni interessate, conta l'ubicazione dell'unità locale in cui il piano esplica prevalentemente i suoi effetti. La riserva non modifica la necessità di rispettare tutti gli altri requisiti.

Prima di decidere se approfittare dell’incentivo : tre domande da fare in azienda

1. Dove si interrompe il flusso delle informazioni?

Esempio illustrativo: l'assistenza registra una segnalazione in una casella condivisa, ma il reparto tecnico riceve solo un messaggio in chat. Nessuno vede con certezza priorità, responsabile e tempo trascorso. Il problema non è l'assenza di un'altra schermata: è la mancanza di un passaggio tracciato tra richiesta, presa in carico e chiusura.

2. Quali attività dipendono ancora dalla memoria delle persone?

Esempio illustrativo: la manutenzione programma controlli su un foglio, mentre le approvazioni dei documenti viaggiano via email. Se chi coordina è assente, scadenze e autorizzazioni rallentano. Un workflow può assegnare attività e promemoria, ma solo dopo aver chiarito responsabilità ed eccezioni.

3. Quali decisioni vengono prese senza dati sufficienti?

Esempio illustrativo: operations non dispone di una vista unica su arretrati, tempi di lavorazione e carichi; amministrazione e commerciale leggono numeri aggiornati in momenti diversi. Prima di costruire una dashboard occorre decidere quali indicatori devono guidare priorità, capacità e azioni correttive.

Come evitare di finanziare un processo già disordinato

L'ordine corretto è semplice: problema, processo, risultato atteso, tecnologia.

Prima si ricostruisce il flusso attuale, individuando passaggi manuali, duplicazioni e punti ciechi. Poi si definisce un miglioramento osservabile: per esempio rendere visibile lo stato di ogni ticket, evitare la ricopiatura dei dati o automatizzare un'approvazione. Solo a quel punto si confrontano CRM, BPM, automazioni, integrazioni e Intelligenza Artificiale.

Se i dati restano separati, anche un nuovo software rischia di creare doppio lavoro. Valutare le integrazioni tra i sistemi già presenti permette di capire quali informazioni devono circolare e quali attività possono essere automatizzate senza perdere controllo.

Cosa preparare prima del 20 ottobre 2026

• Verificare con commercialista o consulente i requisiti amministrativi, fiscali e il plafond de minimis.
• Fotografare la situazione tecnologica e organizzativa di partenza.
• Individuare un processo prioritario, non una lista indistinta di software.
• Descrivere il miglioramento atteso e perché è nuovo o sostanziale.
• Controllare nell'elenco ufficiale sia il fornitore sia i servizi e i relativi codici.
• Richiedere offerte con voci di costo, codici identificativi, stato di partenza e upgrade previsto.
• Verificare la durata corretta di acquisti diretti e abbonamenti.
• Preparare SPID, CIE o CNS, PEC attiva, firma digitale e documenti richiesti.
• Controllare il contratto di connettività da almeno 30 Mbps.
• Fare una revisione finale prima dell'invio, ricordando che è ammessa una sola domanda.

In che modo Extra Tag può contribuire alla definizione del progetto

Extra Tag è tra i fornitori accreditati per il Voucher Cloud & Cybersecurity ed è Partner Ufficiale vtenext. Il suo contributo riguarda la componente progettuale e tecnologica: analizzare i passaggi tra dati, persone e reparti, individuare il processo prioritario e tradurlo in un intervento coerente.

CRM, BPM, workflow, integrazioni e AI entrano dopo questa analisi, come strumenti di automazione dei processi aziendali. L'iscrizione di un fornitore non garantisce da sola l'ammissibilità di ogni proposta né l'ottenimento del contributo. Per gli aspetti amministrativi, fiscali e contabili resta necessario confrontarsi con il proprio consulente.

FAQ sul Voucher Cloud e Cybersecurity 2026

Chi può richiedere il Voucher Cloud e Cybersecurity?

PMI e lavoratori autonomi operanti in Italia, con un contratto di connettività da almeno 30 Mbps in download e in possesso degli ulteriori requisiti previsti dalla misura.

Quanto copre il contributo?

Il contributo copre il 50% delle spese ammissibili, fino a 20.000 euro. Il piano di spesa deve essere di almeno 4.000 euro.

Un CRM può rientrare tra le spese ammissibili?

Sì, se è un CRM cloud SaaS, il servizio e il fornitore rispettano gli elenchi previsti e il progetto introduce una soluzione nuova o un miglioramento sostanziale.

Sono ammessi rinnovi di licenze o utenti aggiuntivi?

No per la semplice estensione di una licenza o l'aumento di utenti e postazioni. Un aggiornamento è ammissibile solo se produce un miglioramento sostanziale rispetto alla soluzione in uso.

È possibile finanziare consulenza e formazione?

La formazione e la consulenza puramente teorica sono escluse. I servizi tecnici di implementazione, configurazione, monitoraggio o supporto possono essere ammessi, se collegati alle soluzioni finanziate, entro il limite del 30% del piano.

Perché l'ordine cronologico è importante?

Le domande sono ammesse all'istruttoria in ordine di presentazione e lo sportello può chiudere prima del 20 gennaio 2027 se le risorse si esauriscono.

È obbligatorio scegliere un fornitore accreditato?

Sì. Il fornitore deve essere presente nell'elenco MIMIT e l'offerta deve riportare i codici dei servizi o prodotti previsti. La presenza del fornitore, da sola, non garantisce l'ammissibilità del piano.

Quando si può compilare e inviare la domanda?

La compilazione apre alle ore 12:00 del 20 ottobre 2026. L'invio è possibile dalle ore 12:00 del 10 novembre 2026 alle ore 12:00 del 20 gennaio 2027, salvo chiusura anticipata.

‍

Prima del software, individua la priorità

Il Voucher può ridurre il costo dell'investimento. Non può stabilire quale processo migliorare per primo.

Prima di chiedere un preventivo, individua dove la tua azienda sta perdendo tempo, informazioni e controllo. Fai il check dei tuoi processi.

‍