Il Voucher Cloud & Cybersecurity del Ministero delle Imprese e del Made in Italy (MIMIT) è un contributo a fondo perduto fino al 50% della spesa, con un massimo di 20.000 euro, per acquistare firewall, sistemi di backup, SIEM e servizi cloud. Le domande si inviano dalle ore 12:00 del 10 novembre 2026 alle ore 12:00 del 20 gennaio 2027, con sportello in ordine cronologico di arrivo. Possono chiederlo PMI e lavoratori autonomi di tutti i settori, quindi anche ambulatori, laboratori, poliambulatori e RSA organizzati come PMI.
La misura è disciplinata dal decreto ministeriale 18 luglio 2025 e dal decreto direttoriale del MIMIT del 4 agosto 2026, che regola i termini e il funzionamento dello sportello. Non è un incentivo dedicato alla sanità: è aperto alle imprese di qualsiasi settore su tutto il territorio nazionale. In questo articolo lo leggiamo dal punto di vista delle strutture sanitarie private, che sono il contesto in cui lavoriamo, perché per molte di loro è l’occasione di finanziare una parte delle misure di sicurezza informatica di base.
In sintesi
- Cos’è: contributo a fondo perduto, in regime de minimis, fino al 50% delle spese ammissibili e comunque non oltre 20.000 euro.
- Spesa minima: il piano di spesa deve valere almeno 4.000 euro.
- Quando: invio delle domande dalle ore 12:00 del 10 novembre 2026 alle ore 12:00 del 20 gennaio 2027, a sportello: conta l’ordine di arrivo.
- Risorse: 150 milioni di euro, di cui 71.065.813,34 euro riservati ai piani di spesa nel Mezzogiorno, Campania inclusa.
- Cosa si finanzia: hardware e software di cybersecurity (firewall, IDS/IPS, SIEM), backup e servizi cloud IaaS, PaaS e SaaS; i servizi professionali collegati fino al 30% del piano.
- Requisiti chiave: connettività con velocità minima in download di 30 Mbps, polizza catastrofale, fornitori scelti dall’elenco del MIMIT, una sola domanda per soggetto.
Chi può chiedere il voucher
Possono presentare domanda le piccole e medie imprese e i lavoratori autonomi, di tutti i settori e di tutte le regioni, che hanno i requisiti di ammissibilità previsti dall’articolo 4 del decreto ministeriale 18 luglio 2025.
Nel mondo sanitario la platea è ampia. Rientrano, se hanno la dimensione di PMI:
- ambulatori e poliambulatori specialistici;
- laboratori di analisi e centri diagnostici;
- studi professionali e singoli professionisti sanitari che operano come lavoratori autonomi;
- RSA, centri di riabilitazione e altre strutture sociosanitarie organizzate come PMI.
Il voucher non è legato alla NIS2: non serve essere un soggetto NIS per chiederlo, e chi lo è non ha una corsia preferenziale.
Quanto vale il contributo
| Voce | Valore |
|---|---|
| Forma dell’aiuto | Contributo a fondo perduto, regime de minimis |
| Intensità | Fino al 50% delle spese ammissibili |
| Contributo massimo | 20.000 euro |
| Piano di spesa minimo | 4.000 euro |
| Servizi professionali | Al massimo il 30% del piano di spesa |
| Dotazione nazionale | 150 milioni di euro |
| Riserva per il Mezzogiorno | 71.065.813,34 euro (Abruzzo, Basilicata, Calabria, Campania, Molise, Puglia, Sardegna e Sicilia) |
Per esempio, un piano di spesa da 40.000 euro può ottenere al massimo 20.000 euro; un piano da 10.000 euro al massimo 5.000 euro. Sotto i 4.000 euro di spesa la domanda non è ammissibile.
Quali spese sono ammesse
Si possono finanziare prodotti e servizi presenti nell’elenco del MIMIT, acquistati direttamente, in abbonamento o con una combinazione delle due modalità.
Sicurezza informatica
- hardware: firewall, firewall di nuova generazione, router e switch, dispositivi di prevenzione delle intrusioni (IDS/IPS);
- software: antivirus e antimalware, monitoraggio delle reti, crittografia dei dati, sistemi SIEM per la gestione degli eventi di sicurezza, gestione delle vulnerabilità.
Cloud e backup
- servizi cloud infrastrutturali e di piattaforma (IaaS e PaaS): macchine virtuali, storage e backup, servizi di rete e sicurezza, database;
- servizi cloud SaaS, come i software gestionali erogati in cloud.
Servizi professionali
Configurazione, monitoraggio e supporto continuativo dei servizi acquistati sono ammessi fino al 30% del piano di spesa, purché collegati agli altri prodotti o servizi. La formazione non è finanziabile.
Cosa resta escluso
Il voucher deve portare soluzioni nuove o più avanzate rispetto a quelle già in uso. Non sono ammessi prodotti con prestazioni analoghe a quelli che la struttura ha già, gli aggiornamenti di versione senza un miglioramento sostanziale, le estensioni di licenze esistenti e l’aumento delle postazioni o delle utenze.
I requisiti da verificare prima della domanda
- Connettività: al momento della domanda serve un contratto di connettività con velocità minima in download di 30 Mbps. Il contratto andrà allegato anche alla richiesta di erogazione.
- Polizza catastrofale: la domanda contiene la dichiarazione sull’obbligo di assicurazione contro i danni da calamità naturali ed eventi catastrofali previsto dall’articolo 1, comma 101, della legge 30 dicembre 2023, n. 213.
- De minimis: il contributo rientra nel regime de minimis, quindi va verificato lo spazio ancora disponibile rispetto agli altri aiuti ricevuti.
- Fornitori: prodotti e servizi devono essere acquistati da fornitori iscritti nell’elenco del MIMIT, consultabile sulla piattaforma di Invitalia dopo l’accesso.
- Una sola domanda: ogni soggetto può presentare una sola domanda, quindi il piano va costruito per intero fin dall’inizio.
Sul punto la pagina del Ministero è esplicita:
Ciascun soggetto proponente può presentare una sola domanda di agevolazione.
Scadenze e date
| Data | Cosa succede |
|---|---|
| 20 ottobre 2026, ore 12:00 | Apertura della fase di compilazione della domanda sulla piattaforma |
| 10 novembre 2026, ore 12:00 | Apertura dello sportello per l’invio formale delle domande |
| 20 gennaio 2027, ore 12:00 | Chiusura dello sportello, salvo esaurimento anticipato delle risorse |
| Dopo la chiusura | Istruttoria in ordine cronologico e provvedimenti di concessione |
| Almeno 3 mesi dopo la concessione | Richiesta di erogazione, in una o due quote |
Lo sportello segue l’ordine di arrivo: se le risorse finiscono, il Ministero chiude lo sportello e le domande senza copertura restano sospese. Per questo la data del 20 gennaio 2027 è un limite massimo, non un obiettivo.
Cosa deve fare adesso una struttura sanitaria
- Fare il punto sulla situazione attuale: rete, firewall, backup, antivirus, gestionali in uso. La domanda richiede di dichiarare lo stato di partenza e il miglioramento atteso.
- Definire le priorità: in una struttura sanitaria di solito sono la protezione del perimetro, il backup dei dati clinici e amministrativi e il monitoraggio degli eventi di sicurezza.
- Controllare i requisiti: velocità della connessione da contratto, polizza catastrofale, spazio de minimis disponibile.
- Scegliere i fornitori dall’elenco del MIMIT e farsi rilasciare le offerte con i codici identificativi dei prodotti e servizi, che vanno allegate alla domanda.
- Preparare l’accesso: la piattaforma richiede SPID, Carta nazionale dei servizi o Carta d’identità elettronica del legale rappresentante o di un delegato.
- Inviare la domanda il prima possibile dopo l’apertura dello sportello e conservare la ricevuta.
Il collegamento con la NIS2
Il voucher non è riservato ai soggetti che rientrano nel decreto NIS, ma le spese ammesse coincidono in gran parte con le misure di sicurezza di base che la NIS2 chiede di adottare: protezione della rete, backup e continuità operativa, monitoraggio e gestione degli incidenti. Per chi sta lavorando sull’adeguamento è un modo per finanziare parte degli interventi; per chi non è soggetto NIS è comunque un modo per alzare il livello di protezione dei dati sanitari. Le scadenze e le misure NIS2 per la sanità sono riassunte nell’articolo NIS2 in sanità: scadenze e cosa deve fare una struttura sanitaria. Per una prima fotografia del livello di digitalizzazione della struttura si può usare il questionario Misura la digitalizzazione.
Domande frequenti
Chi può chiedere il voucher cybersecurity?
Le PMI e i lavoratori autonomi di tutti i settori, su tutto il territorio nazionale, con i requisiti dell’articolo 4 del decreto ministeriale 18 luglio 2025. In sanità rientrano ambulatori, laboratori, poliambulatori, professionisti e RSA che hanno la dimensione di PMI.
Quanto copre e qual è la spesa minima?
Il contributo copre fino al 50% delle spese ammissibili, con un massimo di 20.000 euro, in regime de minimis. Il piano di spesa deve essere di almeno 4.000 euro.
Fino a quando si presenta la domanda?
Dalle ore 12:00 del 10 novembre 2026 alle ore 12:00 del 20 gennaio 2027. Lo sportello segue l’ordine cronologico e può chiudere prima se le risorse si esauriscono. Ogni soggetto può presentare una sola domanda.
Quali spese sono ammesse?
Firewall, IDS/IPS, antivirus, SIEM, gestione delle vulnerabilità, backup e servizi cloud IaaS, PaaS e SaaS, acquistati da fornitori dell’elenco del MIMIT. I servizi professionali collegati sono ammessi fino al 30% del piano; la formazione è esclusa.
Serve la polizza catastrofale?
Sì. Nella domanda va dichiarato l’adempimento dell’obbligo di assicurazione contro i danni catastrofali previsto dall’articolo 1, comma 101, della legge 30 dicembre 2023, n. 213. Serve anche una connessione con velocità minima in download di 30 Mbps.
L’Osservatorio Sanità del Centro Studi SoftwareEngine seguirà l’andamento dello sportello e le eventuali comunicazioni del Ministero sull’esaurimento delle risorse.
Fonti
- Ministero delle Imprese e del Made in Italy – Sostegno alla domanda di servizi di cloud computing e cyber security (Voucher Cloud & Cybersecurity), con normativa, guida, modulistica e FAQ
- Decreto ministeriale 18 luglio 2025 – disciplina degli interventi
- Decreto direttoriale MIMIT 4 agosto 2026 – termini e modalità di presentazione delle domande
- Legge 30 dicembre 2023, n. 213, articolo 1, comma 101 – obbligo assicurativo per i rischi catastrofali