La risposta breve
Con il decreto direttoriale del 29 luglio 2026 il Ministero delle Imprese e del Made in Italy (Mimit) ha approvato l'elenco dei soggetti abilitati alla fornitura dei servizi e prodotti finanziabili con il voucher cloud e cybersecurity. La misura mette a disposizione 150 milioni di euro per PMI e lavoratori autonomi, con un contributo a fondo perduto fino al 50% delle spese e un massimo di 20.000 euro a beneficiario.
L'approvazione dell'elenco fornitori sblocca il lato dell'offerta: le imprese potranno spendere il voucher solo presso operatori qualificati, consultabili sulla piattaforma Invitalia. Termini e modalità delle domande arriveranno con un provvedimento successivo, e la graduatoria seguirà l'ordine cronologico. Per chi valuta un progetto cloud o di sicurezza, il messaggio è chiaro: conviene farsi trovare pronti.
Cosa ha stabilito il decreto del 29 luglio
La misura «Sostegno alla domanda di servizi di cloud computing e cyber security» nasce da un decreto del Mimit del 18 luglio 2025 e punta ad accompagnare le imprese più piccole nella transizione digitale, sostenendo la spesa in due aree diventate ormai inseparabili: l'infrastruttura in cloud e la sua protezione. Perché la misura potesse partire davvero, però, mancava un pezzo: la lista degli operatori attraverso cui spendere il contributo.
Quel pezzo è arrivato il 29 luglio 2026, quando un decreto direttoriale ha approvato l'elenco dei soggetti abilitati alla fornitura dei servizi e prodotti finanziabili, ora consultabile sulla piattaforma dedicata di Invitalia. Da questo momento il perimetro è definito: il voucher vale solo per acquisti effettuati presso i fornitori in elenco. Per un'impresa che sta valutando un intervento di sicurezza, è anche l'occasione per impostare fin da subito il lavoro con criteri seri di audit e test di sicurezza, invece di comprare strumenti scollegati da una strategia.
Come funziona il voucher da 150 milioni
La dotazione complessiva è di 150 milioni di euro, con una quota rilevante — circa 71 milioni — riservata alle regioni del Mezzogiorno (Abruzzo, Basilicata, Calabria, Campania, Molise, Puglia, Sardegna e Sicilia). Il beneficio è un contributo a fondo perduto fino al 50% delle spese ammissibili, con un tetto di 20.000 euro per beneficiario e una soglia minima di spesa di 4.000 euro. I destinatari sono le PMI e i lavoratori autonomi titolari di partita IVA.
La gestione operativa è affidata a Invitalia, con il supporto di Infratel Italia nella valutazione delle domande. L'assegnazione segue il criterio cronologico — un classico «sportello» in cui conta l'ordine di arrivo — e tra i requisiti figura anche una connessione internet con velocità minima in download di 30 Mbps. È una struttura che premia chi presenta una domanda completa e ben istruita al momento giusto, non chi si mette a definire il progetto quando la finestra è già aperta.
Quali servizi cloud e cybersecurity sono finanziabili
Il perimetro delle spese ammissibili è ampio e copre entrambi i lati della resilienza digitale. Sul fronte della cybersecurity rientrano firewall e router sicuri, sistemi di prevenzione delle intrusioni, antivirus e antimalware, monitoraggio della rete, cifratura dei dati, gestione delle vulnerabilità e piattaforme SIEM per la raccolta e l'analisi dei log. Sul fronte del cloud sono finanziabili macchine virtuali, storage, backup, database e applicazioni SaaS — gestionali, ERP, CRM, CMS ed e-commerce — insieme ai servizi accessori di configurazione, monitoraggio e supporto.
Un vincolo qualitativo conta più di quanto sembri: i servizi devono rispondere a standard definiti ed essere erogati da fornitori qualificati, riconosciuti a livello nazionale. Non è un dettaglio burocratico. Per una PMI significa che il voucher non finanzia soluzioni improvvisate, ma spinge verso operatori che rispettano requisiti verificabili — un filtro utile proprio dove le competenze interne di sicurezza sono più scarse. La stessa logica, del resto, guida gli obblighi di resilienza che il quadro europeo (NIS2 in testa) sta estendendo a una platea sempre più ampia di imprese.
Cosa significa per chi commissiona software
Per un'impresa italiana la lettura corretta non è «aspettiamo che aprano le domande». È l'opposto: un bando a sportello, con graduatoria cronologica e tetto di spesa, dà il massimo a chi è già pronto. Progetto definito, obiettivi misurabili, fornitore qualificato individuato: sono le condizioni che trasformano l'apertura della finestra in un vantaggio invece che in una corsa contro il tempo. Chi comincia a ragionare sul «cosa fare» quando lo sportello è già attivo rischia di restare fuori per esaurimento fondi.
Il punto pratico è la sequenza. Prima la base — dati puliti, inventario di ciò che va protetto, un processo scelto perché critico o ad alto attrito — poi lo strato tecnologico, cloud e sicurezza dove aggiungono valore reale. Migrare in cloud senza un piano di sicurezza, o comprare una piattaforma SIEM senza qualcuno che ne legga gli allarmi, gonfia la spesa senza spostare i risultati: il contributo pubblico non trasforma una tecnologia adottata male in resilienza. Dove mancano competenze interne, un team esterno in staff augmentation consente di avviare subito il progetto e trasferire know-how, invece di attendere assunzioni difficili in un mercato del lavoro tech tirato.
C'è poi un valore che va oltre l'incentivo. Cloud e cybersecurity non sono più voci facoltative: sono la condizione per operare con clienti e partner che chiedono garanzie di continuità e protezione dei dati. Il voucher abbassa il costo del primo passo, ma il ritorno arriva dalla disciplina con cui quel passo viene fatto — dalla mappatura dei dati alla misurazione degli effetti. È ciò che distingue un investimento che rende da una spesa che pesa solo a bilancio, con o senza contributo.
Come prepararsi prima dell'apertura
Se i termini per le domande arriveranno con un provvedimento successivo, la domanda operativa è cosa fare adesso. Una sequenza praticabile, soprattutto per chi parte con risorse limitate:
- Definite il progetto prima dello sportello. Individuate il processo o l'infrastruttura più esposti — per rischio o per costo — e progettate lì l'intervento. Un progetto pronto trasforma un bando cronologico in un vantaggio; senza progetto, l'incentivo resta un'occasione persa.
- Consultate l'elenco dei fornitori. Il voucher vale solo per operatori abilitati: verificate per tempo chi è in elenco sulla piattaforma Invitalia e con quali competenze, così da non scegliere all'ultimo.
- Mettete in ordine dati e sicurezza di base. Inventariate cosa avete, dove si trova e chi lo governa. Una migrazione cloud o un progetto SIEM senza questa base fallisce a prescindere dallo strumento acquistato.
- Ragionate per resilienza, non per acquisto. Impostate il progetto per ridurre un rischio concreto — un backup che regge, un accesso che non si buca — non per riempire un magazzino di licenze.
- Colmate le competenze con un team esterno. Dove mancano figure interne di cloud o sicurezza, lo staff augmentation avvia il lavoro e trasferisce know-how, senza attendere assunzioni.
Il voucher, da solo, non colma il ritardo digitale delle PMI italiane. Ma l'approvazione dell'elenco fornitori racconta una direzione chiara: il sostegno pubblico si sposta verso cloud, sicurezza e adozione reale, non più solo verso l'hardware. In un Paese di piccole imprese, chi trasforma questi incentivi in progetti misurabili guadagna terreno; chi resta a guardare, lo cede. E si comincia, come sempre, da un progetto per volta.
Domande frequenti
Che cos'è il voucher cloud e cybersecurity del Mimit?
È un contributo a fondo perduto fino al 50% delle spese, con un massimo di 20.000 euro per beneficiario, destinato a PMI e lavoratori autonomi per acquistare servizi e prodotti di cloud computing e cybersecurity. La dotazione complessiva è di 150 milioni di euro, di cui circa 71 milioni riservati alle regioni del Mezzogiorno. La spesa minima ammissibile è di 4.000 euro.
Cosa ha stabilito il decreto Mimit del 29 luglio 2026?
Il decreto direttoriale del 29 luglio 2026 ha approvato l'elenco dei soggetti abilitati alla fornitura dei servizi e prodotti agevolabili. È il passaggio che rende operativa la misura dal lato dell'offerta: le PMI potranno usare il voucher solo per acquisti da fornitori presenti nell'elenco, consultabile sulla piattaforma Invitalia.
Quali spese copre il voucher cloud e cybersecurity?
Sul fronte cybersecurity: firewall, sistemi di prevenzione delle intrusioni, antivirus e antimalware, cifratura dei dati, gestione delle vulnerabilità e piattaforme SIEM. Sul fronte cloud: macchine virtuali, storage, backup, database e applicazioni SaaS come gestionali, ERP, CRM, CMS ed e-commerce, oltre ai servizi di configurazione e supporto. I fornitori devono essere qualificati e i servizi conformi agli standard richiesti.
Quando potranno fare domanda le PMI?
Termini e modalità di presentazione delle domande di agevolazione da parte di PMI e lavoratori autonomi saranno definiti con un successivo provvedimento direttoriale. La graduatoria seguirà il criterio cronologico, quindi conta arrivare pronti: progetto definito, dati e sicurezza in ordine e fornitore già individuato tra quelli abilitati.
Fonti
Mimit — 150 milioni per PMI e lavoratori autonomi per servizi di cloud computing e cybersecurity
Mimit — Sostegno alla domanda di servizi di cloud computing e cyber security
Finanza & Fisco — Voucher cloud e cybersecurity: pronto l'elenco dei soggetti abilitati (decreto 29 luglio 2026)
Cyber Security 360 — Cloud e cyber security nelle PMI: le nuove risorse del Mimit