Dalle ore 12 del 10 novembre 2026 PMI e lavoratori autonomi possono inviare la domanda per il Voucher Cloud & Cybersecurity del MIMIT. Si presenta inserendo il codice di predisposizione ottenuto con la compilazione del modulo, e le domande vengono esaminate in ordine cronologico fino all'esaurimento dei 150 milioni disponibili.
Cosa succede alle 12 del 10 novembre
Lo sportello regolato dal decreto direttoriale MIMIT del 4 agosto 2026 ha due fasi. Dalle 12 del 20 ottobre è aperta la compilazione: si accede con SPID, CIE o CNS, si inseriscono dati e allegati, si genera il modulo in PDF non modificabile, lo si firma digitalmente e lo si ricarica. A quel punto la piattaforma rilascia il codice di predisposizione domanda, che serve per la fase successiva.
Dalle 12 del 10 novembre la domanda risulta presentata solo quando si accede di nuovo alla procedura e si inserisce quel codice. La piattaforma rilascia l'attestazione di presentazione in PDF e il CUP, il codice unico di progetto da riportare su ogni fattura delle spese agevolate. Le domande sono esaminate nell'ordine cronologico di presentazione, quindi tra due imprese con gli stessi requisiti viene istruita prima quella che ha inviato prima.
Le risorse sono 150 milioni di euro del Fondo sviluppo e coesione 2014-2020, al lordo dei compensi di Invitalia e Infratel Italia. Di questi, 71.065.813,34 euro sono riservati ai piani di spesa che producono i loro effetti prevalenti in Abruzzo, Basilicata, Calabria, Campania, Molise, Puglia, Sardegna e Sicilia: per la riserva conta l'unità locale indicata in domanda. Se le domande esauriscono i fondi prima del 20 gennaio, il Ministero chiude lo sportello; le domande arrivate nel frattempo senza copertura restano sospese in attesa di eventuali economie e, se queste non si liberano, decadono.
| Passaggio | Termine | Riferimento |
|---|---|---|
| Compilazione e codice di predisposizione | dalle 12 del 20 ottobre 2026 | DD 4 agosto 2026, art. 5, c. 2, lett. a |
| Presentazione della domanda | dalle 12 del 10 novembre 2026 alle 12 del 20 gennaio 2027 | art. 5, c. 1 |
| Istruttoria | entro 60 giorni dalla presentazione, in ordine cronologico, salvo i casi di termini più lunghi | art. 6 |
| Acquisti diretti | spese e pagamenti entro 12 mesi dalla comunicazione della concessione | art. 4, c. 4, lett. a |
| Abbonamento | sottoscritto dopo la domanda ed entro 30 giorni dalla comunicazione della concessione; sottoscrizione da comunicare entro 60 giorni dalla stessa comunicazione | art. 4, c. 5 |
| Richiesta di erogazione | non prima di 3 mesi dalla comunicazione della concessione | art. 7, c. 2 |
Chi firma e chi può inviare per la SRL
La domanda è una dichiarazione sostitutiva di atto notorio e va firmata digitalmente dal legale rappresentante. In una SRL è l'amministratore che ha la rappresentanza della società, come risulta dalla visura camerale: prima dell'apertura conviene verificare che la sua firma digitale sia valida e che l'accesso con SPID, CIE o CNS funzioni. Le FAQ del MIMIT chiariscono che un consulente o un collaboratore delegato può compilare e presentare la domanda, ma non può firmare il modulo al posto del legale rappresentante; fa eccezione il procuratore speciale registrato con la procedura dedicata.
La delega si conferisce nella sezione «Anagrafica e Deleghe» della piattaforma: si accredita l'impresa, si indicano i dati del delegato e i permessi, si genera il modello, lo si firma digitalmente e si carica la delega firmata. Serve anche una PEC attiva, obbligatoria per presentare la domanda.
Ogni soggetto può presentare una sola domanda. Il limite riguarda il singolo soggetto giuridico: due SRL dello stesso gruppo possono presentare domande distinte, ma il massimale de minimis di 300.000 euro in tre anni, fissato dal regolamento UE 2023/2831, si calcola sull'impresa unica. Prima dell'invio è utile controllare nel Registro nazionale degli aiuti gli aiuti de minimis già concessi all'impresa unica nel triennio, anche se non ancora erogati, e sommarvi il contributo richiesto: il Ministero verifica il massimale in istruttoria e, se risulta superato, comunica i motivi del mancato accoglimento. Una SRL costituita da poco può partecipare: il deposito di un bilancio non è tra i requisiti, purché sia regolarmente costituita, iscritta al Registro delle imprese, attiva e in possesso degli altri requisiti dell'articolo 4 del DM 18 luglio 2025.
Le dichiarazioni che rendono irricevibile la domanda
L'articolo 5 del decreto direttoriale elenca il contenuto minimo della domanda, e la mancanza di uno di questi elementi la rende irricevibile. Il modulo compilato li contiene già, ma chi lo ha preparato in fretta nei giorni scorsi farebbe bene a rileggerlo prima di inserire il codice.
Due dichiarazioni meritano attenzione. La connettività da almeno 30 Mbps in download va intesa come velocità nominale del contratto, non come banda garantita, e non sono ammesse connessioni su rete mobile, mentre lo sono fibra, VDSL, FWA e satellite. In domanda basta dichiararla, ma il contratto, da allegare alla richiesta di erogazione, deve risultare già in essere alla data della domanda. La seconda è quella sulla polizza catastrofale, trattata più sotto. Gli elementi richiesti dal decreto sono questi:
- I dati anagrafici del richiedente e una PEC attiva.
- L'unità locale in cui il piano di spesa produce i suoi effetti prevalenti, anche se riguarda più sedi.
- La dichiarazione sul possesso dei requisiti, compresa la connettività da 30 Mbps.
- La descrizione dello stato di partenza in cloud e cybersecurity e del miglioramento atteso.
- I prodotti e servizi scelti, con i codici identificativi dell'elenco e la modalità di acquisto.
- I fornitori, che devono essere presenti nell'elenco del MIMIT.
- La durata del piano di spesa o dell'abbonamento, che per quest'ultimo non può essere inferiore a 24 mesi.
- L'importo delle spese ammissibili e del contributo richiesto, insieme alla dichiarazione sull'obbligo assicurativo contro le catastrofi naturali.
La polizza catastrofale
Per le PMI la domanda richiede la dichiarazione di aver adempiuto all'obbligo assicurativo previsto dall'articolo 1, comma 101, della legge 213/2023, con il modello di dichiarazione sostitutiva pubblicato dal MIMIT tra la modulistica della misura. L'obbligo riguarda terreni, fabbricati, impianti e macchinari, attrezzature industriali e commerciali impiegati nell'attività, anche se in affitto, leasing o comodato: se l'immobile è già coperto da una polizza conforme stipulata dal proprietario non serve duplicarla, ma impianti, macchinari e attrezzature della SRL vanno verificati a parte. Il requisito viene controllato di nuovo prima dell'erogazione, insieme al DURC e all'assenza di inadempimenti verso l'agente della riscossione.
Spese: cosa il voucher non paga
Il voucher finanzia soluzioni nuove e aggiuntive rispetto a quelle disponibili e/o più avanzate e sicure di quelle in uso. Per questo l'offerta del fornitore, firmata e allegata alla domanda, deve descrivere lo stato di partenza dell'impresa e il miglioramento garantito, oppure attestare che il prodotto non è già disponibile; i codici identificativi indicati devono essere quelli dell'elenco.
Le categorie ammesse sono cinque: hardware e software di cybersecurity, servizi cloud infrastrutturali e di piattaforma, servizi SaaS come contabilità, ERP, CRM ed e-commerce, e i servizi di configurazione, monitoraggio e supporto, che non possono superare il 30% del piano e devono essere collegati alle altre voci. Restano invece fuori, secondo il decreto e le FAQ del Ministero:
- Prodotti e servizi con prestazioni analoghe a quelli già in uso.
- Aggiornamenti di versione privi di un miglioramento sostanziale; nuove funzioni di automazione o di intelligenza artificiale possono invece rappresentarlo.
- Estensioni di licenze già possedute e aumenti di postazioni o utenze.
- Un server generico, che non è una soluzione hardware di cybersecurity.
- Servizi a consumo o pagati con credito prepagato, perché sono ammessi solo acquisto diretto e abbonamento.
- La formazione, salvo le piattaforme di e-learning prive di contenuti formativi.
- Qualunque spesa sostenuta prima dell'invio della domanda.
Il punto più delicato è la modalità di acquisto: acquisto diretto, abbonamento di almeno 24 mesi oppure una combinazione dei due. Va scelta in domanda e non si può passare dopo dall'una all'altra; per gli abbonamenti più lunghi contano solo i canoni dei primi 24 mesi.
Un esempio con i numeri
Esempio ipotetico, con importi imponibili: una SRL di servizi con unità locale a Bari prepara un piano misto con un firewall di nuova generazione in acquisto diretto per 3.000 euro, un ERP in cloud con abbonamento di 24 mesi a 350 euro al mese, cioè 8.400 euro, e 2.400 euro di configurazione e supporto. Il piano vale 13.800 euro e il contributo richiesto è il 50%, cioè 6.900 euro.
I servizi di configurazione pesano il 17,4% del piano (2.400 su 13.800), sotto il limite del 30%, e sono collegati al firewall e all'ERP. Se il piano produce i suoi effetti prevalenti nell'unità locale di Bari indicata in domanda, rientra nella riserva per le otto regioni. Il firewall va acquistato e pagato entro 12 mesi dalla comunicazione della concessione; dalla stessa comunicazione decorrono i 30 giorni per sottoscrivere l'abbonamento all'ERP e i 60 per comunicarne la sottoscrizione. Il piano si può avviare anche dopo la domanda e prima della concessione, ma a rischio dell'impresa. La prima quota del contributo si può chiedere quando la SRL ha sostenuto e pagato almeno 6.900 euro di spese ammesse, e comunque non prima di tre mesi dalla comunicazione della concessione.
Il contributo massimo di 20.000 euro si raggiunge con 40.000 euro di spese ammissibili; oltre quella cifra la spesa resta a carico dell'impresa.
Dopo l'invio: concessione, spese ed erogazione
Il Ministero, con Invitalia, verifica completezza, requisiti, fornitori e codici, di regola entro 60 giorni dalla presentazione salvo i casi di termini più lunghi previsti dall'articolo 6, registra l'aiuto nel Registro nazionale degli aiuti e adotta il provvedimento di concessione. Dalla comunicazione della concessione partono i termini del piano: 12 mesi per gli acquisti diretti, 30 giorni per sottoscrivere l'abbonamento e 60 per comunicarne la sottoscrizione, pena la decadenza.
Il contributo funziona come un rimborso. La SRL paga le fatture, che devono riportare il CUP e il codice identificativo di ciascun prodotto o servizio, e poi chiede l'erogazione: tutto a saldo oppure in due quote, la prima dopo aver sostenuto e pagato almeno il 50% del piano. La richiesta finale va presentata entro 30 giorni dal termine ultimo per completare il programma, con fatture e pagamenti, contratto di connettività e, se c'è, contratto di abbonamento. Il recesso anticipato o il cambio del fornitore dell'abbonamento interrompono, da quella data, l'agevolazione legata all'abbonamento e fanno perdere il relativo contributo residuo; non rientra nel caso il cambio di fornitore dovuto a operazioni societarie che lo riguardano.
Per verificare requisiti, offerte e codici prima dell'invio è disponibile anche la pagina di SRLonline sul Voucher Cybersecurity 2026.
Domande frequenti
Non ho completato la compilazione: posso ancora presentare la domanda?
Il decreto fissa l'inizio della compilazione alle 12 del 20 ottobre, senza un termine separato per chiuderla, e lo sportello di presentazione resta aperto fino alle 12 del 20 gennaio 2027 se le risorse non finiscono prima. Si può quindi ancora generare, firmare e caricare il modulo per ottenere il codice e poi presentare la domanda; la posizione nell'ordine cronologico dipende dal momento della presentazione.
Il commercialista può firmare la domanda al posto dell'amministratore?
No. Il delegato può compilare e presentare la domanda, ma il modulo va firmato digitalmente dal legale rappresentante della SRL. L'unica eccezione indicata dal Ministero è il procuratore speciale registrato nel sistema di anagrafica e deleghe.
Posso firmare il contratto con il fornitore prima di presentare la domanda?
No. Le spese del piano devono essere sostenute dopo la presentazione della domanda: prima dell'invio serve solo l'offerta firmata dal fornitore, da allegare. Dopo l'invio il contratto si può sottoscrivere, senza la certezza di ottenere il contributo; l'abbonamento va comunque sottoscritto entro 30 giorni dalla comunicazione della concessione.
Una SRL costituita da pochi mesi può chiedere il voucher?
Sì. Il deposito di un bilancio non è un requisito: basta che la società sia regolarmente costituita, iscritta al Registro delle imprese, attiva e in possesso degli altri requisiti, compresa la regolarità rispetto all'obbligo assicurativo catastrofale quando applicabile.
Cosa succede se i fondi finiscono subito?
Il Ministero comunica l'esaurimento delle risorse e chiude lo sportello. Le domande presentate prima della chiusura ma senza copertura restano sospese in attesa di eventuali economie; se le risorse non si liberano, decadono.
Una SRL iscritta all'elenco dei fornitori può chiedere il voucher per sé?
Sì, se ha i requisiti, ma deve acquistare prodotti e servizi da fornitori diversi da sé stessa e presenti nell'elenco.
Fonti ufficiali
- MIMIT, Voucher Cloud & Cybersecurity: pagina della misura
- Decreto direttoriale 4 agosto 2026, termini e modalità di presentazione delle domande (PDF)
- Decreto ministeriale 18 luglio 2025, disciplina dell'intervento (PDF)
- MIMIT, risposte alle domande frequenti sul Voucher Cloud & Cybersecurity
- MIMIT, modello di dichiarazione sostitutiva sulla polizza catastrofale (DOCX)
- MIMIT, risposte alle domande frequenti sulle polizze catastrofali
- Legge 30 dicembre 2023, n. 213, articolo 1 (il comma 101 è nella sezione dei commi 101-200)
- Regolamento (UE) 2023/2831 sugli aiuti de minimis
- Invitalia, elenco dei fornitori abilitati
