Obiettivo del decreto

• Creare un elenco ufficiale dei fornitori abilitati a vendere servizi cloud e cybersecurity finanziabili dal “Voucher Cloud & Cybersecurity 2025”.
• Preparare lo sportello che consentirà a PMI e lavoratori autonomi di richiedere i contributi.

Risorse disponibili

• Stanziati 150 milioni di euro (FSC 2014–2020) per il voucher destinato all’acquisto di servizi cloud e cyber.

Gestione operativa

• Il MIMIT si avvale di Invitalia e Infratel Italia per verifiche tecniche e amministrative.

Elenco dei fornitori abilitati

• È istituito un registro online dei fornitori ammessi.
• Possono iscriversi:
  1. Fornitori con servizi qualificati QC1 nel catalogo ACN.
  2. Fornitori senza QC1 ma con certificazioni valide (ISO/IEC 27001, 27017, CSA Star, ISO 9001, ecc.) in base alla categoria del servizio.
• I fornitori possono integrare servizi di terzi se questi risultano presenti nell’elenco.
• Domande di iscrizione: dal 4 marzo 2026 ore 12.00 al 23 aprile 2026 ore 12.00.
• Infratel verifica documenti e certificazioni.
• Il MIMIT pubblica l’elenco entro 60 giorni dalla chiusura delle domande.

Servizi e prodotti finanziabili

Sono ammissibili solo le spese per l’acquisto di prodotti/servizi presenti nell’elenco ufficiale:

a) Soluzioni hardware di cybersecurity

• Firewall, NGFW
• Router/switch
• IDS/IPS

b) Soluzioni software cybersecurity

• Antivirus/antimalware
• Monitoraggio rete
• Crittografia
• SIEM
• Vulnerability management

c) Servizi cloud IaaS/PaaS

• Virtual machine
• Storage e backup
• Network & security (VPN, DDoS)
• Database

d) Servizi SaaS

• Contabilità
• HRM
• ERP e strumenti produttività (anche con IA)
• CMS / e-commerce
• CRM, UCC, centralino virtuale

e) Servizi professionali

• Configurazione
• Monitoraggio
• Supporto continuativo
  ➡️ Ammissibili fino al 30% del piano di spesa.
  ➡️ Esclusa la formazione.

Modalità di acquisto

• Acquisto diretto
• Abbonamento (durata minima 24 mesi)
• Modalità mista

Disposizioni finali

• Le modalità per richiedere il voucher saranno definite in un successivo provvedimento.
• Obbligo di presa visione dell’informativa privacy.