Voucher Cybersecurity 2026: guida alle agevolazioni e rapporto con la NIS2

Dal 20 ottobre 2026 è possibile precompilare la domanda per il Voucher Cloud & Cybersecurity. Dal 10 novembre sarà possibile inviarla. Ma chi ne può beneficiare? Quali investimenti sono ammissibili e che rapporto c’è con gli adeguamenti NIS2? Ecco una guida sintetica, con esempi e riferimenti ufficiali.

50%	Contributo sulle spese ammissibili
20.000 €	Importo massimo per beneficiario
4.000 €	Importo minimo del piano di spesa
10 novembre 2026	Apertura invio delle domande

Che cos’è il Voucher Cloud & Cybersecurity?

È una misura promossa dal Ministero delle Imprese e del Made in Italy, con il supporto di Invitalia, per favorire l’adozione da parte di PMI e lavoratori autonomi di soluzioni cloud e cybersecurity nuove, aggiuntive o più avanzate rispetto alla situazione iniziale. Il contributo copre fino al 50% delle spese ammissibili, entro il limite massimo di 20.000 euro per beneficiario.

Non si tratta di un importo assegnato automaticamente: requisiti del richiedente, coerenza del progetto, documentazione, modalità di acquisto e disponibilità delle risorse determinano l’effettiva ammissibilità.

A chi si rivolge?

L’incentivo è destinato alle PMI e ai lavoratori autonomi che rispettano le condizioni previste. Tra gli aspetti da verificare rientrano:

• La qualifica di PMI o lavoratore autonomo ai sensi della disciplina applicabile.
• La disponibilità di una connessione contrattuale con velocità nominale in download di almeno 30 Mbps.
• Gli ulteriori requisiti amministrativi della misura e, quando applicabili, gli obblighi assicurativi per i rischi catastrofali.
• La predisposizione di un piano di investimento coerente con le tipologie di soluzioni ammesse.

Attenzione: essere soggetti alla NIS2 non significa automaticamente poter richiedere il voucher. Il perimetro dei beneficiari dell’incentivo e quello degli obblighi NIS2 non coincidono.

Quali investimenti possono essere finanziati?

Il voucher può sostenere l’acquisizione di soluzioni tecnologiche nuove, aggiuntive o significativamente migliorative rispetto a quelle già disponibili. Non riguarda soltanto le imprese soggette alla NIS2. Le principali categorie previste comprendono:

• Hardware per la cybersecurity: per esempio firewall, apparati di sicurezza delle reti e sistemi di prevenzione delle intrusioni.
• Software di sicurezza: antivirus e antimalware, crittografia, monitoraggio delle reti, SIEM e vulnerability management.
• Cloud infrastrutturale (IaaS) e piattaforme (PaaS): servizi qualificabili di calcolo, storage, backup, database e infrastrutture cloud.
• Software cloud SaaS: anche CRM, ERP, gestione HR, contabilità, produttività, collaborazione e soluzioni aziendali con funzionalità di AI, quando rientrano nelle categorie e condizioni ammesse.
• Servizi accessori: configurazione, monitoraggio, supporto continuativo e determinati servizi professionali, purché collegati a prodotti o servizi ammissibili, entro il 30% del piano di spesa. La formazione è esclusa.

Conta anche il fornitore: prodotti e servizi devono essere acquisiti da soggetti iscritti nell’apposito elenco ministeriale. È necessario verificare che la specifica offerta e i relativi codici siano compatibili con la misura, non soltanto che il fornitore si occupi di informatica.

La consulenza NIS2, la gap analysis indipendente e la governance non sono automaticamente finanziate. Le attività professionali eventualmente agevolabili devono rispettare le condizioni dei servizi accessori. Un supporto indipendente nella strategia e nella scelta delle soluzioni va quindi distinto dagli acquisti per cui si presenta domanda.

Cosa non conviene acquistare prima della domanda

Non attivare o pagare i servizi che intendi finanziare prima dell’invio della domanda: le spese sostenute prima della presentazione non sono ammissibili. Inoltre, non basta acquistare qualcosa di utile per ottenere il voucher. Il progetto deve introdurre un miglioramento effettivo.

• Semplici rinnovi o sostituzioni con prodotti e servizi di prestazioni analoghe a quelli già utilizzati.
• Estensioni di licenze esistenti o mero aumento di postazioni e utenze.
• Aggiornamenti di versione senza un sostanziale progresso tecnologico o di sicurezza.
• Acquisti e attivazioni anteriori alla domanda che si vorrebbero successivamente portare a rimborso.

L’approccio corretto è descrivere lo stato di partenza, dimostrare quale miglioramento si vuole ottenere e poi valutare gli acquisti compatibili con il bando. È un lavoro di analisi delle esigenze, non di semplice selezione di prodotti.

Quanto può ottenere davvero un’impresa?

Il contributo a fondo perduto è pari al 50% delle spese ritenute ammissibili, fino a un massimo di 20.000 €. Il piano di investimento deve valere almeno 4.000 €: questa soglia riguarda la spesa, non il contributo minimo.

Spese ammissibili	Contributo teorico (50%)
4.000 €	2.000 €
8.000 €	4.000 €
20.000 €	10.000 €
40.000 €	20.000 € (massimo)

Il voucher non è uno sconto immediato del fornitore: il beneficiario paga le spese, conserva i documenti e richiede successivamente il rimborso. L’erogazione può avvenire in una o due quote, secondo requisiti e rendicontazione. Occorre quindi prevedere anche la disponibilità finanziaria per realizzare il progetto.

Acquisto diretto o abbonamento: quale differenza?

Le due modalità hanno regole diverse e possono essere combinate. È importante sceglierle prima di costruire il piano di investimento:

• Acquisto diretto: il piano deve essere realizzato entro 12 mesi dalla comunicazione della concessione, se prevede esclusivamente acquisti diretti.
• Abbonamento: il contratto deve avere una durata minima di 24 mesi. Se dura di più, sono agevolabili soltanto le spese riferite ai primi 24 mesi, secondo la disciplina del bando.
• Piano misto: occorre coordinare tempistiche degli acquisti e contratto di abbonamento, verificando le regole specifiche applicabili.

La scelta dipende dall’architettura IT, dai flussi finanziari, dai costi ricorrenti e dalla gestione futura delle tecnologie. Il prezzo agevolato non è necessariamente il costo migliore nel ciclo di vita della soluzione.

Qual è il rapporto con la NIS2?

La NIS2 richiede un’impostazione strutturata per gestire rischi, responsabilità, misure tecniche e organizzative, continuità operativa e incidenti. Firewall, backup, monitoraggio e altri investimenti tecnologici possono contribuire a realizzare alcuni interventi, ma il voucher non finanzia automaticamente l’adeguamento NIS2.

Acquistare strumenti senza sapere quali rischi affrontare, chi debba assumere le decisioni e come misurare i risultati può produrre costi senza una reale crescita della sicurezza.

Il voucher finanzia la tecnologia. L’azienda ha bisogno di strategia e governance.

Prima delle soluzioni vengono le decisioni. Occorre individuare i rischi, analizzare le lacune, scegliere priorità e responsabilità, definire una roadmap realistica e soltanto dopo valutare gli acquisti agevolabili.

È qui che posso supportarti: porto esperienza di direzione ICT, cybersecurity e compliance per aiutarti a costruire un percorso coerente, valutare i fornitori e mantenere il controllo sulle decisioni. Non si tratta di vendere una tecnologia, ma di capire di cosa la tua azienda ha realmente bisogno.

Parliamo delle priorità della tua azienda →

Tre scenari concreti

Quando si presenta la domanda?

• 20 ottobre 2026, ore 12:00: apertura della precompilazione sulla piattaforma Invitalia.
• 10 novembre 2026, ore 12:00: apertura dell’invio delle domande.
• 20 gennaio 2027, ore 12:00: chiusura prevista, salvo esaurimento anticipato delle risorse.

Compilare non significa inviare. Le domande sono valutate con procedimento a sportello, secondo l’ordine cronologico e previa verifica dei requisiti. Presentarle il primo giorno non garantisce il contributo.

Checklist: cosa preparare prima di presentare la domanda

Prima di inserire i dati nel portale, conviene raccogliere le informazioni essenziali e chiarire cosa si vuole migliorare. Una verifica iniziale riduce errori, ritardi e acquisti non coerenti:

• Requisiti del beneficiario: verificare la qualifica di PMI o lavoratore autonomo, i requisiti amministrativi e, ove applicabili, gli obblighi assicurativi contro i rischi catastrofali.
• Connettività: disponibilità, alla presentazione della domanda, di un contratto con velocità nominale in download di almeno 30 Mbps.
• Identità e firma: accesso tramite SPID, CIE o CNS, firma digitale e indirizzo PEC.
• Situazione tecnologica iniziale: indicare cosa è già in uso e quale miglioramento nuovo o significativo viene proposto.
• Offerta del fornitore: verificare iscrizione nell’elenco ministeriale, prodotti o servizi censiti, relativi codici identificativi, descrizione tecnica e costi.
• Piano di investimento: scegliere acquisti o abbonamenti coerenti con le esigenze, con importo totale almeno pari a 4.000 € e tempistiche ammissibili.
• Capacità finanziaria: prevedere il pagamento dei fornitori e la successiva rendicontazione, perché il contributo è erogato a rimborso.

Domande frequenti

La consulenza NIS2 e gli assessment sono finanziati dal voucher?

No, non automaticamente. Il voucher finanzia prodotti e servizi specifici, mentre una gap analysis NIS2 o una consulenza indipendente non diventano agevolabili solo perché riguardano la cybersecurity. Alcuni servizi professionali accessori possono rientrare nella misura, ma soltanto alle condizioni previste. Il mio supporto alla strategia e alla governance è distinto dalla domanda di contributo: serve a scegliere gli interventi giusti e a governarne l’attuazione.

Posso acquistare da qualsiasi fornitore IT?

No. Per la parte agevolata il fornitore deve essere iscritto nell’elenco ministeriale e l’offerta deve essere compatibile con i servizi o prodotti censiti. Prima di scegliere, conviene verificare caratteristiche tecniche, vincoli contrattuali e benefici per l’azienda. Posso aiutarti a valutare e confrontare le proposte con un criterio indipendente.

Una PMI non soggetta a NIS2 può beneficiare del voucher?

Sì, se soddisfa i requisiti della misura. La soggezione alla NIS2 non è una condizione generale di accesso. Anche un’azienda che non rientra nel perimetro NIS2 può avere esigenze concrete di cloud, backup, continuità operativa o cybersecurity. Il punto è costruire un progetto ammissibile e utile.

Posso rinnovare le licenze che ho già o aggiungere nuovi utenti?

In generale no. Estensioni di licenze, aumenti di utenze e sostituzioni con prestazioni analoghe non costituiscono di per sé un miglioramento ammissibile. Può essere diverso il caso di una soluzione nuova o significativamente più avanzata, da documentare. Un’analisi dello stato di partenza è il modo corretto per distinguere manutenzione ordinaria e reale trasformazione.

Posso comprare subito e chiedere il contributo in seguito?

No. Le spese sostenute prima dell’invio della domanda non sono ammissibili. Per gli abbonamenti esistono inoltre regole specifiche sulla sottoscrizione e sulla durata. Meglio definire per tempo progetto, documentazione e tempistiche, prima di assumere impegni non compatibili con la misura.

Il 50% arriva come sconto sulla fattura?

No. Il contributo è riconosciuto a rimborso: devi sostenere e pagare le spese ammesse, poi rendicontarle e richiederne l’erogazione secondo le regole previste. Per questo una scelta tecnologica deve essere accompagnata anche da un piano economico e finanziario sostenibile.

Se invio la domanda il 10 novembre, il voucher è garantito?

No. L’ordine cronologico conta, ma restano le verifiche su requisiti, spese, fornitori, documentazione e risorse disponibili. Un dossier ordinato aumenta la qualità della candidatura, senza trasformarla in una garanzia di finanziamento.

Non so quali soluzioni scegliere: da dove comincio?

Non partire dal catalogo dei prodotti. Parti dai rischi aziendali, dagli obiettivi, dai servizi critici e dal budget disponibile. Da lì si costruisce una roadmap, si valutano alternative e si individuano gli eventuali investimenti agevolabili. È proprio in questa fase che posso offrirti un supporto concreto, con esperienza di direzione ICT, cybersecurity e compliance.

Come posso aiutarti

Il voucher può aiutarti ad acquistare la tecnologia. Io posso aiutarti a decidere quale tecnologia serve e come governarla. Un investimento efficace parte da un assessment dei rischi e delle esigenze, passa attraverso priorità e obiettivi misurabili e si traduce in un piano tecnico ed economico che il management è in grado di controllare.

Posso supportare imprese e professionisti nella cybersecurity governance, nella NIS2 gap analysis, nella definizione di roadmap IT, nel confronto fra proposte di fornitori, nella scelta delle architetture cloud e nella supervisione degli interventi. Lavoriamo sul problema reale della tua organizzazione, non sul voucher come fine a sé stesso.

Il supporto consulenziale è indipendente dagli enti che gestiscono l’incentivo. Non garantisco l’ammissibilità, la concessione o l’erogazione del contributo, né considero automaticamente finanziabili i servizi di consulenza professionale.

Se vuoi procedere direttamente con la richiesta ufficiale, consulta Invitalia; per la normativa e i chiarimenti aggiornati consulta anche MIMIT e le FAQ ministeriali.