Studio Merlo e Beccati

Il MIMIT ha pubblicato il decreto del 29 luglio con l'elenco dei fornitori dei servizi, clicca l'elenco.

Ora si attende la data per presentare la domanda da parte delle PMI del vouche cloud e digitalizzazione disciplinato dal DM 18 luglio 2025.

Riepiloghiamo le regole e vediamo nel dettaglio l'elenco dei fornitori per prepararsi alle domande.

Bonus Cloud & Cybersecurity PMI: che cos’è

il Voucher Cloud & Cybersecurity, disciplinato dal decreto ministeriale 18 luglio 2025, con una dotazione finanziaria pari a 150 milioni di euro, è volto a sostenere la domanda di servizi e prodotti di cloud computing e cyber security da parte di PMI e lavoratori autonomi, a fronte dell’acquisizione, da parte degli stessi, di soluzioni tecnologiche nuove e aggiuntive rispetto a quelle a disposizione e/o di soluzioni tecnologiche più avanzate e sicure rispetto a quelle in uso.

Ai fini dell’ammissibilità alle agevolazioni, i servizi e prodotti di cloud computing e cyber security dovranno essere forniti da soggetti iscritti in apposito elenco formato e tenuto dal Ministero, con le modalità indicate nel decreto direttoriale 21 novembre 2025. Con Decreto MIMIT del 29 luglio è possibile visionsare tale elenco.

Il voucher cloud e cybersecurity è stato regolamentato dai due seguenti decreti:

• Decreto Miminsteriale 18 luglio 2025 con criteri, le modalità e le procedure di accesso alle agevolazioni volte a sostenere la domanda di servizi e prodotti di cloud computing e cyber security da parte di PMI e lavoratori autonomi, al fine di favorire la transizione digitale dei medesimi soggetti nonché lo sviluppo di soluzioni tecnologiche avanzate;
• Decreto MIMIT 21 novembre 2025 che definisce le modalità di formazione dell’elenco dei soggetti abilitati alla fornitura dei servizi e prodotti di cloud computing e cyber security agevolabili nell’ambito dell’intervento disciplinato dal decreto ministeriale 18 luglio 2025.

Bonus Cloud & Cybersecurity: beneficiari e importi spettanti

Possono beneficiare delle agevolazioni le PMI e i lavoratori autonomi, operanti sull’intero territorio nazionale che dispongono, all’atto della presentazione della domanda di accesso alle agevolazioni, di un contratto per la fornitura di servizi di connettività con velocità minima in download di 30 Mbps. 

Per una sintesi degli importi il MIMIT ha reso disponibili delle slide riassuntive, guarda la tabella:

FONTE MIMIT

Bonus Cloud & Cybersecurity PMI: spese ammesse

Sono considerate ammissibili alle agevolazioni le spese sostenute per l’acquisizione di uno o più servizi/prodotti di cloud computing e cyber security comprendenti hardware, software e servizi cloud, che risultano presenti nel seguente elenco:

• soluzioni hardware cybersecurity, quali: firewall; firewall di nuova generazione (NGFW); router/switch; dispositivi di prevenzione delle intrusioni (IPS);
• soluzioni software cybersecurity, quali: antivirus e antimalware; software di monitoraggio delle reti; soluzioni di crittografia dei dati; sistemi di gestione delle informazioni e degli eventi di sicurezza (SIEM); software di gestione delle vulnerabilità;
• servizi cloud infrastrutturali (IaaS) e di piattaforma (PaaS), quali: virtual machine; servizi di storage & backup; network & security (inclusi connettività VPN e servizi DDoS), database;
• servizi Cloud SaaS, quali: software di contabilità; soluzioni per la gestione delle risorse umane (HRM); sistemi di gestione produttività/Workflow (ERP), incluse soluzioni di produttività aziendale integrate con funzionalità di intelligenza artificiale; software per la gestione di contenuti digitali (CMS) ed e-commerce; strumenti per gestire le interazioni con i clienti (CRM) che includono, tra gli altri, i servizi di collaborazione e centralino virtuale (UCC e PABX);
• servizi di configurazione, monitoraggio e supporto continuativo dei servizi, inclusi i servizi professionali, fatta eccezione per i servizi di formazione. Tali servizi sono ammissibili nella misura massima del 30% del complessivo piano di spesa e devono essere connessi ad uno o più degli altri servizi individuati nel presente elenco.

I servizi/prodotti agevolabili possono essere acquisiti tramite:

• acquisto diretto di uno o più servizi/prodotti;
• sottoscrizione di un abbonamento;
• adottando una combinazione delle modalità sopra indicate.

I piani di spesa riguardanti i predetti prodotti/servizi, il cui importo non deve risultare inferiore a 4 mila euro, devono:

• avere una durata non superiore a 12 mesi decorrenti dalla data di comunicazione del provvedimento di concessione delle agevolazioni, qualora il piano sia attuato unicamente mediante acquisto diretto di uno o più servizi/prodotti;
• essere collegati, nei casi diversi da quello sopra indicato, ad abbonamenti di durata non inferiore a 24 mesi. Qualora la durata dell’abbonamento ecceda tale termine, le spese ammissibili sono limitate a quelle riconducibili ai primi 24 mesi di abbonamento.

Non sono ritenute ammissibili le spese connesse all’acquisizione di prodotti/servizi aventi prestazioni analoghe a quelli già in uso dei soggetti beneficiari.

Bonus Cloud & Cybersecurity PMI: elenco fornitori pubblicato il 29 luglio

Ai fini dell’ammissibilità all’erogazione dei servizi e prodotti oggetto delle agevolazioni, i fornitori sono tenuti ad iscriversi ad un apposito elenco, istituito e gestito dal Ministero delle imprese e del made in Italy, le cui modalità di formazione sono definite dal decreto direttoriale 21 novembre 2025.

L'elenco che si è costituito dopo le iscrizioni è pubblicato nel Decreto 29 luglio del MIMIT, clicca qui per l'elenco.

Ricordiamo che per effettuare l’iscrizione è necessario presentare apposita istanza al Ministero, nella quale i fornitori dovranno, tra gli altri, attestare il possesso di specifici requisiti individuati all’articolo 4 del decreto direttoriale.

La registrazione al predetto elenco abilita i fornitori all’erogazione dei servizi e/o prodotti dichiarati in sede di presentazione dell’istanza, nonché conferisce a tali servizi e/o prodotti la qualifica necessaria ai fini dell’ammissibilità alle agevolazioni.

Il processo di presentazione e gestione della domanda è gestito tramite la “Area Riservata” di Invitalia; pertanto, per accedervi sarà sufficiente utilizzare il link di cui sopra ed eseguire il login tramite uno dei tre sistemi identificativi:

• Identità Digitale SPID
•  Smart Card CNS (Carta Nazionale dei Servizi)
•  Carta d’Identità Elettronica (CIE).

Come specificato dal MIMIT per l’accesso, il soggetto proponente deve:

• o essere in possesso di identità digitale (SPID, CNS, CIE) personale del Titolare/Rappresentante Legale o di un suo Delegato;
• o disporre di una firma digitale e di un indirizzo di posta elettronica certificata (PEC)
  dell’Ente, per compilare e concludere la presentazione della domanda.

Qualora il soggetto proponente non disponesse di un’identità digitale SPID, di una smart card CNS o di una CIE, dovrà necessariamente farne richiesta a uno dei gestori o enti incaricati. Nel caso in cui il sistema dia problemi per l’identificazione, si consiglia di cambiare browser di navigazione e/o svuotare i dati di navigazione. Il corretto funzionamento del sistema di identificazione digitale  rientra nella competenza e responsabilità del gestore; pertanto, Invitalia non risponde di eventuali problemi, malfunzionamenti e disservizi relativi a SPID ai fini dell’autenticazione sulle nostre piattaforme e dell’accesso ai nostri servizi.

Qualora si decida di utilizzare l’accesso mediante CNS si potrebbe incorrere in problemi di login dovuti alle caratteristiche del dispositivo di autenticazione utilizzato. Si consiglia, pertanto, di tentare l’operazione di accesso mediante modalità di navigazione incognito. In caso di ulteriori problemi, contattare il fornitore del dispositivo per verificare l’eventuale disponibilità di driver aggiornati.

Dalla Guida Invitalia, soggetto gestore di seguito un elenco delle certificazioni necessarie ai fornitori ai fini delle iscrizione in elenco