Aggiornamento del 06/10/2026 – Con il decreto direttoriale del 4 agosto 2026 il MIMIT ha definito il calendario: compilazione delle domande dal 20 ottobre 2026, apertura dello sportello il 10 novembre 2026, chiusura il 20 gennaio 2027 (salvo esaurimento delle risorse).
Un’opportunità concreta per i partner SiComputer
Il Decreto del Ministero delle Imprese e del Made in Italy (DM 18 luglio 2025) ha introdotto un importante programma di voucher per l’acquisto di servizi di cloud computing e cybersecurity destinato a PMI e lavoratori autonomi, con una dotazione complessiva di 150 milioni di euro.
- Contributo: fino al 50% delle spese ammissibili e un massimale di 20.000 euro per beneficiario.
- Spesa minima: piano di spesa ammissibile non può essere inferiore a 4.000 euro.
- Dotazione complessiva: 150 milioni di euro.
- Modalità: sportello a esaurimento fondi (ordine cronologico).
-
Tempi: con il decreto direttoriale del 4 agosto 2026, il MIMIT ha definito termini e modalità di presentazione delle domande.
- 20 ottobre 2026 – ore 12:00: Apertura della fase di compilazione
- 10 novembre 2026 – ore 12:00: Apertura dello sportello per l’invio delle domande
- 20 gennaio 2027 – ore 12:00: Chiusura dello sportello, salvo esaurimento anticipato delle risorse
Questo articolo riassume:
Opportunità per i partner SiComputer
Aumento della propensione all’investimento dei clienti
Il voucher copre fino al 50% delle spese ammissibili, con un contributo massimo di 20.000 € per azienda.
Questo consente di:
- anticipare progetti che altrimenti sarebbero rimandati,
- superare barriere di budget su sicurezza e cloud,
- trasformare interventi minimi in progetti strutturati.
Spinta su soluzioni a maggior valore
Il decreto incentiva:
- cybersecurity avanzata,
- infrastrutture cloud,
- servizi gestiti e monitoraggio.
È quindi un contesto ideale per proporre:
- firewall e protezione perimetrale evoluta,
- EDR/XDR sugli endpoint,
- backup e disaster recovery in cloud,
- servizi di monitoraggio e gestione continuativa.
Allineamento con esigenze normative (NIS2, resilienza IT)
Il voucher non finanzia la compliance normativa in sé, ma finanzia gli strumenti tecnici che servono per:
- aumentare la sicurezza,
- migliorare la continuità operativa,
- ridurre il rischio di incidenti.
Questo consente di posizionare le soluzioni come abilitanti per la conformità e non solo come spesa IT.
Requisiti per diventare fornitori abilitati
Per poter vendere servizi acquistabili con il voucher, occorre essere iscritti all’Elenco dei soggetti abilitati del MIMIT.
Elenco dei fornitori abilitati
Il MIMIT ha definito con decreto direttoriale del 29 luglio 2026 l’elenco dei soggetti abilitati alla fornitura dei servizi e prodotti agevolabili. La fase di iscrizione dei fornitori, inizialmente prevista dal 4 marzo al 23 aprile 2026, è stata prorogata fino alle ore 12:00 del 27 maggio 2026.
Cosa deve dichiarare il partner
Nella domanda devono essere indicati:
- i servizi e prodotti che si vogliono rendere agevolabili,
- le caratteristiche tecniche delle soluzioni,
- i requisiti di sicurezza e qualità del fornitore.
Requisiti di qualificazione del fornitore
Possono essere ammessi all’elenco i fornitori che propongono servizi qualificati almeno QC1 dall’ACN oppure, per i servizi e prodotti privi di tale qualifica, che possiedono le certificazioni previste dal Decreto Direttoriale 21 novembre 2025 per la relativa categoria.
Riepilogo delle certificazioni richieste
| Categoria | Certificazione | Descrizione |
|---|---|---|
|
a) Soluzioni hardware cybersecurity (es. firewall, NGFW, router/switch, IDS/IPS) |
ISO 9001 | Sistema di Gestione della Qualità |
| ISO/IEC 27001 | Sistema di gestione della sicurezza delle informazioni (ISMS) | |
|
b) Soluzioni software cybersecurity (es. antivirus, SIEM, crittografia, gestione vulnerabilità) |
ISO 9001 | Sistema di Gestione della Qualità |
| ISO/IEC 27001 | Sistema di gestione della sicurezza delle informazioni (ISMS) | |
|
c) Servizi cloud infrastrutturali e di piattaforma (IaaS e PaaS) |
ISO 9001 | Sistema di Gestione della Qualità |
| ISO/IEC 27001 con estensione ISO/IEC 27017 oppure, in alternativa: CSA Star Level 2 |
Sistema di Gestione della sicurezza delle informazioni (ISMS) e controlli di sicurezza in ambito cloud |
|
|
d) Servizi Cloud SaaS (es. ERP, HRM, CRM, CMS, UCC) |
ISO 9001 | Sistema di Gestione della Qualità |
| ISO/IEC 27001 con estensione ISO/IEC 27017 oppure, in alternativa: CSA Star Level 2 |
Sistema di Gestione della sicurezza delle informazioni (ISMS) e controlli di sicurezza in ambito cloud |
|
|
e) Servizi professionali di configurazione, monitoraggio e supporto continuativo |
ISO 9001 | Sistema di Gestione della Qualità |
| ISO/IEC 27001 | Sistema di gestione della sicurezza delle informazioni (ISMS) |
Informazioni da fornire agli utilizzatori finali
Chi può richiedere il voucher
Possono accedere:
- PMI con sede operativa in Italia,
- lavoratori autonomi con partita IVA.
Requisiti principali:
- connessione Internet ≥ 30 Mbps in download,
- acquisto di soluzioni nuove o migliorative, non semplici rinnovi,
- acquisto da fornitori presenti nell’elenco MIMIT.
Importi
- Contributo: 50% delle spese ammissibili (con importo minimo del finanziamento di 4.000 €).
- Massimale: 20.000 euro.
- Spesa minima: 4.000 euro di spese ammissibili.
- Regime: de minimis.
Lo sportello sarà a esaurimento fondi, quindi il fattore tempo sarà critico.
Come segmentare i clienti e cosa proporre
Per essere efficaci, è utile segmentare la comunicazione.
PMI con infrastruttura IT tradizionale
Profilo:
- server locali,
- backup manuali o obsoleti,
- sicurezza minima.
Progetti da proporre:
- backup in cloud e disaster recovery,
- firewall di nuova generazione,
- EDR sugli endpoint,
- virtualizzazione e servizi cloud IaaS.
Messaggio chiave:
“Riduci il rischio di fermo operativo e proteggi i dati con un investimento dimezzato dal voucher.”
Aziende con smart working e servizi SaaS
Profilo:
- utilizzo intensivo di cloud,
- molti endpoint remoti,
- rischio di phishing e ransomware.
Progetti da proporre:
- protezione endpoint avanzata,
- backup dei workload cloud,
- sistemi di monitoraggio centralizzato,
- gestione patch e vulnerabilità.
Messaggio chiave:
“Rafforza la sicurezza degli utenti remoti e dei dati cloud senza aumentare il budget IT.”
Aziende coinvolte da NIS2 (o fornitori di soggetti NIS2)
Profilo:
- maggiore attenzione a sicurezza e continuità,
- pressione normativa indiretta o diretta.
Progetti da proporre:
- segmentazione di rete e firewall avanzati,
- SIEM o sistemi di logging centralizzato,
- backup sicuro e piani di ripristino,
- servizi di monitoraggio continuo.
Messaggio chiave:
“Investimenti tecnologici che supportano gli obblighi di sicurezza e resilienza richiesti dal mercato.”
Ulteriori approfondimenti
Requisiti completi, spese ammissibili, limiti e modalità operative sono disponibili sulle fonti ufficiali del MIMIT:
