Il piano di spesa è l'oggetto della domanda: ne determina il contributo, i termini di realizzazione e cosa dovrà essere rendicontato. Questa guida descrive come comporlo rispettando i vincoli fissati dall'articolo 4 del decreto direttoriale 4 agosto 2026.
Che cosa deve prevedere il piano
I piani di spesa devono prevedere l'acquisto di soluzioni tecnologiche nuove e aggiuntive rispetto a quelle a disposizione, oppure di soluzioni più avanzate e sicure rispetto a quelle in uso. Non è quindi ammissibile un piano che replichi capacità già presenti: la domanda richiede di dichiarare lo stato di partenza e il miglioramento previsto, e le offerte allegate devono dare evidenza dell'upgrade garantito.
Ne discende un ordine di lavoro: prima si individuano le lacune, poi i servizi che le colmano, infine si richiedono le offerte. Un piano costruito a partire dal catalogo di un fornitore è difficile da giustificare rispetto a questo requisito.
Il piano deve prevedere spese ammissibili di importo non inferiore a 4.000 euro. Il contributo, a fondo perduto, è pari al 50% delle spese ammissibili e non può superare 20.000 euro.
Il piano deve essere avviato dopo la presentazione della domanda: le spese vanno sostenute successivamente a tale data, e lo stesso vale per la sottoscrizione degli abbonamenti.
Decreto direttoriale 4 agosto 2026, articolo 4, commi 1, 5 e 6.
La composizione: il limite del 30% sulla macrocategoria E
I servizi di configurazione, monitoraggio e supporto continuativo, ivi inclusi i servizi professionali, sono ammissibili nella misura massima del 30% del complessivo piano di spesa e devono essere connessi a uno o più degli altri servizi individuati nel piano, in quanto intesi come servizi accessori. Le FAQ ufficiali precisano che devono essere relativi a uno o più prodotti o servizi delle altre categorie inseriti nell'elenco. La restante quota, pari ad almeno il 70%, riguarda le macrocategorie A, B, C e D.
Il limite si calcola sul totale del piano, non sul residuo. La risposta n. 45 della sezione 1 delle FAQ ufficiali chiarisce il punto con un esempio. Un fornitore ammesso per la categoria E può offrire anche il solo servizio di configurazione e assistenza, ma il beneficiario dovrà includere nel piano, per almeno il 70% del valore, anche il prodotto cui quel servizio si riferisce, con il relativo codice identificativo.
Per la stessa ragione non è ammissibile la configurazione di apparati già posseduti. Le FAQ ufficiali portano l'esempio di una VPN configurata su firewall o router già nella disponibilità del beneficiario: è un servizio della macrocategoria E, ma gli apparati non sono nel piano di spesa. Manca quindi il prodotto nuovo o migliorativo cui il servizio deve essere connesso.
| Piano di spesa | Contributo | Massimo macrocategoria E | Minimo altre categorie |
|---|---|---|---|
| 4.000 euro | 2.000 euro | 1.200 euro | 2.800 euro |
| 10.000 euro | 5.000 euro | 3.000 euro | 7.000 euro |
| 20.000 euro | 10.000 euro | 6.000 euro | 14.000 euro |
| 40.000 euro | 20.000 euro | 12.000 euro | 28.000 euro |
Decreto direttoriale 21 novembre 2025, articolo 5; decreto direttoriale 4 agosto 2026, articolo 4, comma 2, lettera e); FAQ ufficiali MIMIT, sezione 1, n. 38, 45 e 47.
Come si individua la macrocategoria
La macrocategoria dipende dal tipo di soluzione e, per il software, dalla modalità di erogazione: il software di cybersecurity rientra nella B sia installato sia in cloud; gestionali, ERP e CRM sono ammessi solo come SaaS (D); l'hardware generico non è ammissibile.
La macrocategoria determina se la voce rientra nel limite del 30%. La regola di durata dipende invece dalla modalità di acquisto: 12 mesi per l'acquisto diretto, almeno 24 mesi per l'abbonamento, per qualsiasi prodotto o servizio.
| Soluzione | Macrocategoria |
|---|---|
| Apparati di sicurezza: firewall, firewall di nuova generazione, router/switch, dispositivi IDS/IPS. Un hardware generico, come un server, non rientra fra le soluzioni ammissibili | A, soluzioni hardware cybersecurity |
| Software di cybersecurity (antivirus e antimalware, monitoraggio delle reti, crittografia dei dati, SIEM, gestione delle vulnerabilità), installato presso il beneficiario o erogato in cloud | B, soluzioni software cybersecurity |
| Servizi infrastrutturali o di piattaforma erogati dal cloud del fornitore: virtual machine, storage e backup, network e security, database | C, servizi cloud IaaS e PaaS |
| Applicativi erogati come servizio: contabilità, gestione delle risorse umane, ERP, CMS ed e-commerce, CRM inclusi i servizi di collaborazione e centralino virtuale (UCC e PABX), sistemi per erogare la formazione esclusi i contenuti formativi. Questi software sono ammessi solo in questa forma | D, servizi cloud SaaS |
| Configurazione, monitoraggio e supporto continuativo, inclusi i servizi professionali, relativi a prodotti o servizi delle altre categorie inseriti nell'elenco | E, servizi professionali |
Un firewall lo illustra bene: come apparato ricade nella macrocategoria A, come servizio erogato dal cloud del fornitore ricade nella C, che comprende espressamente network e security inclusi connettività VPN e servizi DDoS.
I servizi professionali e continuativi tipici di una soluzione della macrocategoria B, come un servizio di monitoraggio della sicurezza basato su tecnologia antimalware, possono essere considerati nella stessa macrocategoria B, e quindi fuori dal limite del 30%, a condizione che la soluzione sia erogata in modalità SaaS. In alternativa è sempre possibile classificarli nella E.
I servizi professionali della E sono servizi operativi e tecnici direttamente collegati all'implementazione e alla gestione delle soluzioni. Restano esclusi i corsi di formazione e la consulenza pura, cioè gli assessment teorici non seguiti da implementazione.
Le macrocategorie da A a D dispongono anche di una tipologia residuale Altro. È preferibile ricorrervi solo quando nessuna tipologia specifica è applicabile, perché in fase di istruttoria il Ministero accerta la corrispondenza fra i servizi ammessi nell'elenco e il piano di spesa presentato.
Decreto direttoriale 4 agosto 2026, articolo 4, commi 2 e 4, e articolo 6, comma 1; FAQ ufficiali MIMIT, sezione 1, n. 18, 20, 36, 37, 38 e 39.
Le modalità di acquisto e i termini
Le modalità di acquisto sono applicabili a qualsiasi soluzione, prodotto o servizio ricompreso nell'elenco. Un servizio cloud SaaS, per esempio, può essere acquisito anche con acquisto diretto, anche quando il contratto dura 36 mesi (FAQ ufficiali MIMIT, sezione 1, n. 53). Fra le due modalità non decide la durata del servizio ma la modalità di pagamento: il pagamento senza canoni ricorrenti è un acquisto diretto, il pagamento periodico mediante canoni è un abbonamento, che dura almeno 24 mesi (sezione 1, n. 54). Il fac-simile dell'offerta indica per ciascuna voce l'acquisto diretto (modalità A), l'abbonamento (modalità B) o la combinazione tra le due (modalità C); nel modulo di domanda la stessa colonna riporta le lettere a, b e c.
Acquisto diretto (modalità A)
Prevede il pagamento diretto dei prodotti o servizi, anche attraverso fatture di acconto purché successive alla presentazione della domanda. Le spese devono essere sostenute entro 12 mesi decorrenti dalla data di comunicazione del provvedimento di concessione, ed entro il medesimo termine devono intervenire i relativi pagamenti. Gli acquisti possono riguardare anche servizi durevoli nel tempo, con qualsiasi termine di validità. Sono ammessi pagamenti tramite acconti e saldo, purché successivi alla domanda e nei 12 mesi (FAQ ufficiali MIMIT, sezione 1, n. 53). Il programma decorre dalla concessione e, se il piano comprende soli acquisti diretti, come durata si indica un valore da 1 a 12 mesi (sezione 1, n. 55).
Abbonamento (modalità B)
Prevede un pagamento periodico a fronte di canoni, per una durata non inferiore a 24 mesi. Le spese ammissibili corrispondono ai canoni ricadenti in tale periodo; per abbonamenti più lunghi, i canoni eccedenti non rientrano fra le spese ammissibili.
L'abbonamento deve essere sottoscritto successivamente alla presentazione della domanda e comunque entro 30 giorni dalla comunicazione del provvedimento di concessione; entro 60 giorni dalla medesima data va trasmessa la comunicazione di avvenuta sottoscrizione, pena la decadenza dalle agevolazioni.
Nel piano di spesa l'importo di un abbonamento corrisponde al valore complessivo dei canoni riferiti ai primi 24 mesi di utilizzo, come risultanti dall'offerta del fornitore: alla voce «Imponibile» si riporta la somma di quei canoni, anche se l'abbonamento dura di più. Come durata del programma si indicano 24 mesi (FAQ ufficiali MIMIT, sezione 1, n. 55; sezione 2, n. 33).
Le spese devono essere sostenute entro 24 mesi dalla sottoscrizione del contratto. La misura non impone una periodicità dei canoni: è ammesso anche il pagamento anticipato di una o più annualità, purché le spese siano fatturate e pagate entro 24 mesi dalla sottoscrizione e riferite ai primi 24 mesi dell'abbonamento.
Per concludere il progetto non occorre che i 24 mesi siano trascorsi. Il progetto si considera concluso quando le spese ammissibili sono state sostenute, fatturate e pagate entro i termini, sia in acquisto diretto sia in abbonamento; la fruizione del servizio prosegue poi secondo il contratto.
Un vincolo da considerare in fase di composizione
Le due modalità possono essere combinate (modalità C), ma non è consentita la modifica del sistema di acquisizione da acquisto diretto ad abbonamento o viceversa rispetto a quanto indicato in domanda. La scelta va quindi fatta prima dell'invio e non è reversibile.
Nell'acquisto misto la durata massima complessiva del progetto è di 24 mesi dalla sottoscrizione dell'abbonamento. Le spese degli acquisti diretti vanno sostenute entro 12 mesi dalla comunicazione del provvedimento di concessione, quelle dell'abbonamento entro 24 mesi dalla sottoscrizione. La documentazione di entrambi può essere presentata insieme, con la richiesta di erogazione finale.
La durata del programma da indicare in domanda non supera quindi i 24 mesi: da 1 a 12 mesi con soli acquisti diretti, 24 mesi quando il piano comprende un abbonamento (FAQ ufficiali MIMIT, sezione 1, n. 55, e sezione 2, n. 42).
Le variazioni dopo la concessione
Il recesso anticipato dall'abbonamento e la variazione del fornitore dell'abbonamento vanno comunicati tempestivamente attraverso la procedura informatica. Determinano l'interruzione della fruizione dell'agevolazione dalla data del recesso o della variazione e la perdita del diritto all'eventuale contributo residuo connesso all'abbonamento. Non rientra in questo caso la variazione del fornitore conseguente a operazioni societarie che hanno coinvolto il fornitore prescelto. L'omessa comunicazione del recesso o della variazione del fornitore comporta la revoca delle agevolazioni.
Le variazioni dell'articolazione delle spese e, nei casi diversi dall'abbonamento, del fornitore indicato in domanda si comunicano invece in sede di richiesta di erogazione, dove il Ministero le valuta.
Decreto ministeriale 18 luglio 2025, articolo 5, comma 3, articolo 10 e articolo 12, comma 1, lettera c); decreto direttoriale 4 agosto 2026, articolo 4, commi 4 e 5, e articolo 8; fac-simile dell'offerta del fornitore, sezione C; FAQ ufficiali MIMIT, sezione 1, n. 40, 53, 54 e 55, e sezione 2, n. 33, 34, 40, 41 e 42.
Spese non ammissibili
- Prodotti e servizi aventi prestazioni analoghe a quelli già in uso del beneficiario.
- Aggiornamenti di versione di un servizio o prodotto già in uso che non realizzino contestualmente un miglioramento sostanziale, ad esempio attraverso l'introduzione di nuove funzioni di automazione o di intelligenza artificiale.
- Estensione di una licenza già in possesso o aumento del numero di postazioni licenziate o di utenze.
- Servizi di formazione dei beneficiari. Per i sistemi che erogano formazione, ammissibili nella macrocategoria D, restano escluse le sole spese afferenti ai contenuti formativi.
- Servizi di formazione o di miglioramento delle competenze anche se erogati tramite piattaforme di e-learning in cloud: sono ammissibili le sole piattaforme prive di contenuti di formazione.
- Consulenza pura, cioè assessment teorici non seguiti da implementazione.
- Hardware generico, come un server, che non rientra fra le soluzioni hardware di cybersecurity.
Decreto direttoriale 4 agosto 2026, articolo 4, commi 2 e 3; FAQ ufficiali MIMIT, sezione 1, n. 20, 25 e 36.
I singoli casi chiariti dalle FAQ ufficiali, dal server alle licenze intestate a un partner MSP, sono raccolti nella guida alle spese ammissibili caso per caso.
Due esempi di composizione
Gli importi seguenti sono illustrativi e servono a mostrare come si verifica il rispetto del limite del 30%. I valori effettivi dipendono dal perimetro e vanno definiti con il fornitore. Per le voci in abbonamento l'importo è la somma dei canoni dei primi 24 mesi, come va indicato nel piano di spesa.
Piano da 20.000 euro
- Firewall di nuova generazione, tipologia A.2, acquisto diretto: 6.000 euro
- Dispositivi IDS/IPS, tipologia A.4, acquisto diretto: 3.000 euro
- Network e security in cloud, macrocategoria C, abbonamento 24 mesi: 3.600 euro
- Gestione delle vulnerabilità, macrocategoria B, abbonamento 24 mesi: 2.400 euro
- Configurazione, monitoraggio e supporto continuativo, macrocategoria E: 5.000 euro
Totale 20.000 euro; la quota della macrocategoria E è pari al 25%, entro il limite. Contributo: 10.000 euro.
Piano da 40.000 euro
- Firewall di nuova generazione, tipologia A.2, acquisto diretto: 16.000 euro
- Network & security in cloud, tipologia C.3, abbonamento 24 mesi: 7.200 euro
- SIEM, tipologia B.4, abbonamento 24 mesi: 3.000 euro
- Gestione delle vulnerabilità, tipologia B.5, abbonamento 24 mesi: 2.000 euro
- Configurazione, monitoraggio e supporto continuativo, macrocategoria E: 11.800 euro
Totale 40.000 euro; la quota della macrocategoria E è pari al 29,5%, entro il limite di 12.000 euro. Contributo: 20.000 euro, pari al massimale.
Il margine è ridotto. Le agevolazioni erogabili sono determinate sulla base delle spese rendicontate e ritenute ammissibili: se in fase di rendicontazione una voce delle altre macrocategorie risultasse inferiore al previsto, la quota della macrocategoria E sulle spese rendicontate supererebbe il 30%.
Che cosa deve contenere l'offerta
Le offerte allegate alla domanda devono riportare i codici identificativi attribuiti ai prodotti e ai servizi dall'elenco, con le relative voci di costo, e contenere una descrizione dello stato di partenza del richiedente e dell'upgrade garantito, oppure l'attestazione che il prodotto o servizio non è nella disponibilità del richiedente.
Il fac-simile pubblicato dal Ministero l'8 ottobre 2026 ordina queste informazioni in tre sezioni: «Descrizione prodotti e servizi offerti», «Stato di partenza e miglioramento previsto» e «Quadro economico». Il formato non è obbligatorio, le informazioni sì. L'offerta è firmata dal fornitore.
Non è necessario attenersi a un listino standard: le offerte sono elaborate e personalizzate in funzione delle esigenze del cliente. All'atto dell'inserimento della domanda il richiedente può produrre ogni altra documentazione utile a comprova del miglioramento dichiarato. Il contenuto dell'offerta è descritto voce per voce nella guida all'offerta del fornitore.
Il codice identificativo è composto dall'identificativo del fornitore seguito dalla tipologia, per esempio VCCFA2600009999-C1 per la tipologia C.1, virtual machine: ogni fornitore lo indica nella propria offerta. Per i prodotti di altri produttori usa il proprio codice se è accreditato per quella tipologia, altrimenti quello del fornitore accreditato da cui proviene il prodotto (FAQ ufficiali MIMIT, sezione 1, n. 50). Lo stesso codice va riportato sui titoli di spesa presentati per l'erogazione, insieme al CUP rilasciato all'atto della presentazione della domanda. L'elenco completo delle tipologie è riportato nella pagina dedicata alla misura, insieme ai codici identificativi dei nostri servizi.
Decreto direttoriale 4 agosto 2026, articolo 5, commi 2, 3 e 4, e articolo 7, comma 4; fac-simile dell'offerta del fornitore; FAQ ufficiali MIMIT, sezione 1, n. 41 e 48, e sezione 2, n. 35.
Spese previste dal piano di spesa
La guida interattiva alla compilazione pubblicata da Invitalia (versione del 28 ottobre 2026) descrive come il piano si inserisce sulla piattaforma, nella sezione «Spese previste dal piano di spesa». Le spese si inseriscono nella scheda «Piano di spesa», suddivisa per macrocategoria dalla A alla E, con una voce per ogni prodotto o servizio da acquistare. La scheda «Totale Piano» riepiloga le spese per categoria, calcolate sull'imponibile al netto dell'IVA.
Sulle voci di spesa la guida indica:
- Nel piano si possono inserire solo servizi e prodotti presenti nell'elenco e, per ciascun fornitore selezionato, solo le voci associate a quel fornitore e pubblicate nell'elenco con il relativo codice identificativo.
- Tipologia, fornitore e codice identificativo di ogni voce corrispondono a quelli dell'offerta, e la descrizione del prodotto o servizio si riporta esattamente come indicata nell'offerta.
- Per la macrocategoria E la tipologia è unica.
- L'importo si indica IVA esclusa; l'IVA, che non è una spesa ammissibile, si riporta solo per completezza e non concorre al calcolo del contributo.
Prima di proseguire, la scheda «Totale Piano» chiede di verificare che il totale non sia inferiore a 4.000 euro e che le spese della macrocategoria E non superino il 30% del totale. La stessa scheda mostra il contributo calcolato automaticamente: il 50% del totale, fino a 20.000 euro, per cui oltre 40.000 euro di spese il contributo non aumenta. Le soglie sono quelle del decreto direttoriale 4 agosto 2026.
Le altre sezioni della domanda sono descritte nella guida alla compilazione della domanda sulla piattaforma.
Guida interattiva alla compilazione di Invitalia, sezione Spese previste dal piano di spesa; decreto direttoriale 4 agosto 2026, articolo 4, commi 2 e 6.
Dalla composizione alla rendicontazione
La richiesta di erogazione può essere presentata non prima di 3 mesi dalla comunicazione del provvedimento di concessione. La richiesta della seconda e ultima quota, oppure dell'unica quota, va presentata entro 30 giorni dal termine ultimo previsto per l'ultimazione del programma di spesa. Il contributo è determinato sulle spese rendicontate e ritenute ammissibili.
Documenti e verifiche sono descritti nella guida alla rendicontazione e all'erogazione.
Decreto direttoriale 4 agosto 2026, articolo 7, commi 2, 3 e 5.
Riferimenti
- Decreto ministeriale 18 luglio 2025, articoli 5, 6, 10 e 12.
- Decreto direttoriale 21 novembre 2025, articolo 5.
- Decreto direttoriale 4 agosto 2026, articoli 4, 5, 6, 7 e 8.
- MIMIT, fac-simile dell'offerta del fornitore e del modulo di domanda, pubblicati l'8 ottobre 2026.
- MIMIT, risposte alle domande frequenti sulla misura, sezione 1, n. 18, 20, 25, 36, 37, 38, 39, 40, 41, 45, 47, 48, 53, 54 e 55; sezione 2, n. 33, 34, 35, 40, 41 e 42.
- Invitalia, guida interattiva alla compilazione della domanda, versione del 28 ottobre 2026.
