Il Ministero delle Imprese e del Made in Italy ha chiuso il cerchio su una delle misure di finanza agevolata più rilevanti dell'anno per la platea delle piccole imprese e dei professionisti. Con il decreto direttoriale 4 agosto 2026, adottato ai sensi dell'articolo 7, comma 2, del decreto ministeriale 18 luglio 2025 e dell'articolo 2, comma 2, del decreto direttoriale 21 novembre 2025, sono stati fissati termini e modalità di funzionamento dello sportello del Voucher Cloud & Cybersecurity: un contributo a fondo perduto pari al 50% delle spese ammissibili, fino a un massimo di 20.000 euro, per l'acquisto di prodotti e servizi di cloud computing e sicurezza informatica.
La dotazione complessiva è di 150 milioni di euro a valere sul Fondo sviluppo e coesione 2014-2020, dei quali euro 71.065.813,34 riservati ai piani di spesa da realizzare in Abruzzo, Basilicata, Calabria, Campania, Molise, Puglia, Sardegna e Sicilia. Per il tessuto produttivo siciliano — nel quale G.M. Consulting opera dal 2002 — si tratta di una riserva territoriale che merita di essere letta per quello che è: non un privilegio, ma una finestra che si chiude nell'ordine in cui viene occupata.
Due date, non una
L'errore più diffuso, in questa fase, consiste nel segnare in agenda una sola scadenza. Lo sportello è invece articolato in due fasi distinte e funzionalmente diverse.
La precompilazione della domanda si apre alle ore 12.00 del 20 ottobre 2026. L'invio formale decorre dalle ore 12.00 del 10 novembre 2026 e si chiude alle ore 12.00 del 20 gennaio 2027. Fra le due date corrono tre settimane, e in quelle tre settimane si decide tutto: le domande sono ammesse all'istruttoria secondo l'ordine cronologico di presentazione, e il Ministero comunica la chiusura dello sportello al momento dell'esaurimento delle risorse, sospendendo le istanze prive di copertura finanziaria in attesa di eventuali economie.
Chi arriva al 10 novembre con offerte acquisite, codici identificativi dei prodotti già selezionati, dichiarazioni verificate e piano di spesa quadrato, invia in pochi minuti. Chi il 10 novembre inizia a cercare un fornitore parte con settimane di svantaggio su una procedura in cui il ritardo non si recupera. La data che conta, dunque, non è quella dell'invio: è quella in cui il piano è pronto.
Chi può accedere
Possono beneficiare dell'agevolazione le PMI e i lavoratori autonomi operanti sull'intero territorio nazionale, in possesso dei requisiti di ammissibilità previsti dall'articolo 4 del decreto ministeriale 18 luglio 2025 e che dispongano, all'atto della presentazione della domanda, di un contratto di connettività con velocità minima in download di 30 Mbps. Ciascun soggetto proponente può presentare una sola domanda.
La domanda è resa in forma di dichiarazione sostitutiva di atto notorio e deve contenere, fra l'altro, l'ubicazione dell'unità locale ove il piano esplica prevalentemente i propri effetti, la dichiarazione sullo stato di partenza in termini di soluzioni già adottate e sul miglioramento atteso, l'indicazione dei servizi prescelti con i relativi codici identificativi, l'indicazione dei fornitori, l'importo delle spese ammissibili e del contributo richiesto, nonché la dichiarazione relativa all'adempimento dell'obbligo di stipula dei contratti assicurativi contro i danni catastrofali di cui all'articolo 1, comma 101, della legge 30 dicembre 2023, n. 213.
Quest'ultimo punto merita attenzione particolare, perché intercetta un adempimento estraneo alla materia digitale e che molte imprese non hanno ancora perfezionato: una dichiarazione resa con leggerezza in questa sede è una dichiarazione sostitutiva non veritiera, con tutto ciò che ne consegue.
Che cosa si può comprare — e che cosa no
Le categorie di spesa ammissibile sono tassative, ancorché i servizi elencati al loro interno abbiano valore esemplificativo. Sono ammesse le soluzioni hardware di cybersecurity (firewall, NGFW, router e switch, sistemi IDS/IPS); le soluzioni software di cybersecurity (antivirus e antimalware, monitoraggio delle reti, crittografia, SIEM, vulnerability management); i servizi cloud infrastrutturali e di piattaforma (IaaS e PaaS: virtual machine, storage e backup, network & security compresi VPN e servizi anti-DDoS, database); i servizi cloud SaaS (contabilità, HRM, ERP e sistemi di workflow anche integrati con funzionalità di intelligenza artificiale, CMS ed e-commerce, CRM con servizi di collaborazione e centralino virtuale). Vi si aggiungono i servizi di configurazione, monitoraggio e supporto continuativo, ammissibili nel limite massimo del 30% del piano complessivo e solo se connessi ad almeno uno degli altri servizi agevolati.
Il perimetro delle esclusioni è, se possibile, ancora più istruttivo. Non sono ammissibili le spese per prodotti con prestazioni analoghe a quelle già in uso; il mero aggiornamento di versione, ove non realizzi un miglioramento sostanziale (per esempio mediante nuove funzioni di automazione o di intelligenza artificiale); l'estensione di una licenza già posseduta o l'aumento del numero di postazioni e utenze; i servizi di formazione. Il Ministero ha inoltre chiarito, in sede di FAQ, che l'hardware generico — un server, ancorché nuovo e virtualizzato — non rientra fra le soluzioni hardware di cybersecurity; che ERP e CRM sono ammessi soltanto in modalità SaaS, restando escluse le installazioni on premise; e che i servizi professionali ammissibili sono servizi operativi e tecnici collegati all'implementazione, non consulenza pura.
Sul piano temporale, infine, il piano di spesa attuato mediante acquisto diretto ha durata non superiore a dodici mesi dalla comunicazione del provvedimento di concessione; negli altri casi deve essere collegato ad abbonamenti di durata non inferiore a ventiquattro mesi, con spese ammissibili limitate ai primi ventiquattro mesi.
Il vincolo che decide l'ammissibilità: il fornitore
Qui si concentra il rischio maggiore. I prodotti e servizi devono essere acquisiti esclusivamente da soggetti iscritti nell'elenco dei fornitori abilitati, formato secondo il decreto direttoriale 21 novembre 2025 e definito con decreto direttoriale 29 luglio 2026, consultabile sulla piattaforma Invitalia. Ogni servizio ammesso reca un proprio codice identificativo, che deve figurare tanto nell'offerta al beneficiario quanto nella domanda di agevolazione e, in fase di erogazione, sui titoli di spesa unitamente al CUP.
Ne discende una conseguenza pratica che molte imprese sottovalutano: il proprio fornitore informatico storico, per quanto affidabile, potrebbe non essere nell'elenco; e l'accreditamento dei fornitori si è chiuso il 27 maggio 2026, sicché non vi è modo di rimediare a posteriori. La scelta del fornitore, in questa misura, non è una scelta commerciale che segue il progetto: è un vincolo di ammissibilità che lo precede.
Il posizionamento di G.M. Consulting: che cosa facciamo, e che cosa non facciamo
Riteniamo doveroso essere netti su un punto, perché la chiarezza vale più della promessa commerciale. G.M. Consulting S.r.l. non è un fornitore iscritto nell'elenco MIMIT dei soggetti abilitati: non vende cloud, non vende firewall, non ha interesse a orientare il piano di spesa verso questo o quel prodotto. Conseguentemente, il compenso della nostra assistenza non costituisce spesa ammissibile ai fini del voucher, trattandosi di consulenza e non di servizio tecnico di implementazione.
Questa collocazione, che qualcuno leggerebbe come un limite, è in realtà la ragione per cui ha senso rivolgersi a noi. In una misura costruita su un elenco chiuso di fornitori, l'unico soggetto che può assistere l'impresa senza conflitto di interesse è quello che dal piano di spesa non ricava alcun margine.
Il nostro intervento si articola su quattro fronti.
Verifica di ammissibilità. Ricognizione dei requisiti dell'articolo 4 del decreto 18 luglio 2025, del contratto di connettività, della posizione de minimis del soggetto — il contributo è concesso in regime de minimis, e il plafond residuo va accertato prima e non dopo — e degli adempimenti dichiarativi collaterali, fra i quali la copertura assicurativa catastrofale.
Costruzione del piano di spesa. Definizione dello stato di partenza e del miglioramento atteso in termini difendibili in sede istruttoria, dimensionamento del piano sopra la soglia minima di 4.000 euro, verifica del rispetto del limite del 30% sui servizi professionali, scelta ragionata fra acquisto diretto e abbonamento in funzione degli orizzonti temporali e della sostenibilità finanziaria dell'impresa.
Matching con i fornitori abilitati e raccolta delle offerte. Interrogazione dell'elenco ministeriale, verifica della corrispondenza fra soluzione desiderata e categoria accreditata del fornitore, acquisizione delle offerte complete di codici identificativi e voci di costo entro la finestra di precompilazione.
Presidio dello sportello e della rendicontazione. Precompilazione dal 20 ottobre, invio nella prima finestra utile del 10 novembre — anche in qualità di soggetto delegato, ove il rappresentante legale lo ritenga opportuno — e successiva gestione della richiesta di erogazione, presentabile non prima di tre mesi dal provvedimento di concessione e corredata dei titoli di spesa recanti CUP e codice identificativo, della prova dei pagamenti e del contratto di connettività.
Le due materie su cui questa misura incide sono quelle che presidiamo per mestiere: i finanziamenti pubblici per gli investimenti e la cybersecurity in chiave NIS2.
Un'ultima considerazione
Le misure a sportello premiano l'organizzazione, non l'entusiasmo. Fra oggi e il 20 ottobre restano poche settimane utili per una ricognizione seria dell'infrastruttura digitale aziendale, per la scelta di un fornitore accreditato e per la costruzione di un piano che regga l'istruttoria. È il tempo che serve, ed è esattamente il tempo che manca a chi si muoverà a novembre.
G.M. Consulting S.r.l. è a disposizione delle imprese e dei professionisti che intendano valutare l'accesso alla misura, con una prima verifica di ammissibilità e un'indicazione realistica delle probabilità di successo. Perché la domanda peggiore, in una procedura cronologica, non è quella respinta: è quella presentata tardi.
Fonti
Consultate il 26 agosto 2026 sul portale istituzionale del Ministero delle Imprese e del Made in Italy.
- D.M. 18 luglio 2025 — Disciplina degli interventi di sostegno alla domanda di servizi di cloud computing e cyber security (comunicato in G.U.R.I. n. 286 del 10 dicembre 2025)
- D.D. 21 novembre 2025 — Modalità di formazione dell'elenco dei soggetti abilitati
- D.D. 22 aprile 2026 — Proroga dei termini di iscrizione all'elenco fornitori (ore 12.00 del 27 maggio 2026)
- D.D. 29 luglio 2026 — Definizione dell'elenco dei soggetti abilitati
- D.D. 4 agosto 2026 — Termini e modalità di presentazione delle domande di agevolazione
- MIMIT, Risposte alle domande frequenti (FAQ), aggiornamento al 7 agosto 2026
- Elenco dei fornitori abilitati
Documento redatto per finalità informative. Non costituisce parere professionale né impegno contrattuale. La normativa citata è quella vigente alla data di redazione.