--- title: "Soggetto abilitato del voucher cloud: come verificarlo" description: "Elenco dei soggetti abilitati del voucher cloud e cybersecurity: chi può esserlo, come si consulta, codici, rivenditori e domande da porre al fornitore." canonical: https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-soggetto-abilitato-fornitore/ url: /it/cms/insights/voucher-cloud-cybersecurity-soggetto-abilitato-fornitore/ lang: it --- ![](https://www.aegister.com/static/images/header-contact.webp) # Voucher cloud e cybersecurity: come verificare il soggetto abilitato Il voucher cloud e cybersecurity finanzia solo acquisti da soggetti abilitati. Chi può esserlo, come si consulta l'elenco, che cosa dicono codici e tipologie, rivenditori, integratori e fornitori collegati, e le domande da porre al fornitore prima di firmare la domanda. 16 ottobre 2026 11 min di lettura ![Titolare di una piccola impresa prepara una domanda di finanziamento](https://www.aegister.com/static/images/cms/theme-sme-funding.webp) Realizzata con IA certificazioni fornitori vouchercodice identificativo fornitore vouchercome verificare fornitore voucherdomande da porre al fornitore Indice 1. [In breve](#in-breve) 2. [Chi è un soggetto abilitato](#chi-e-un-soggetto-abilitato) 3. [Come si consulta l'elenco](#come-si-consulta-lelenco) 4. [Il codice identificativo e le tipologie](#il-codice-identificativo-e-le-tipologie) 5. [Rivenditori, integratori e modello MSP](#rivenditori-integratori-e-modello-msp) 6. [Fornitori collegati e reti di imprese](#fornitori-collegati-e-reti-di-imprese) 7. [Domande da porre al fornitore prima di firmare](#domande-da-porre-al-fornitore-prima-di-firmare) 8. [Riferimenti](#riferimenti) Il [voucher cloud e cybersecurity](https://www.aegister.com/it/voucher-cloud-cybersecurity/) finanzia solo prodotti e servizi acquistati da un soggetto abilitato, cioè da un fornitore presente nell'elenco tenuto dal Ministero delle Imprese e del Made in Italy, e solo per i prodotti e servizi ammessi in quell'elenco. Questa guida descrive che cosa potete verificare dalla parte dell'acquirente: chi può essere soggetto abilitato, come si consulta l'elenco, che cosa indicano codici e tipologie, quali casi richiedono attenzione e quali domande porre al fornitore. ## In breve - Sono ammissibili solo prodotti e servizi forniti da soggetti presenti nell'elenco, con i codici identificativi attribuiti dall'elenco; in istruttoria il Ministero verifica fornitori, codici e corrispondenza con il piano di spesa. - Si diventa soggetti abilitati con servizi qualificati dall'ACN almeno al livello QC1 oppure con le certificazioni previste per la categoria; il fornitore può avere sede fuori dall'Italia. - L'elenco si consulta su un portale collegato al sito del Ministero, con accesso tramite identità digitale, e non è modificabile. - Le tipologie associate a un fornitore dipendono dalle sue certificazioni, non da ciò che vende: chiedete che cosa offre davvero sotto ciascun codice. - Chi stipula il contratto con voi e vi fattura deve essere nell'elenco; il semplice intermediario commerciale no. - Un fornitore collegato alla vostra impresa o della stessa rete-contratto è ammesso solo se è un soggetto giuridico distinto e alle condizioni indicate dalle FAQ ufficiali. ## Chi è un soggetto abilitato In attuazione dell'articolo 5, comma 2, del decreto ministeriale 18 luglio 2025, il decreto direttoriale 21 novembre 2025 ha istituito l'elenco dei soggetti abilitati alla fornitura dei prodotti e servizi agevolabili. L'iscrizione abilita il fornitore a erogarli e conferisce ai prodotti e servizi la qualifica necessaria per l'ammissibilità (articolo 4, comma 1). L'elenco è stato definito dal decreto direttoriale 29 luglio 2026. Il piano di spesa deve prevedere prodotti e servizi forniti dai soggetti presenti nell'elenco (decreto direttoriale 4 agosto 2026, articolo 4, comma 2). La domanda indica i codici identificativi dei prodotti e servizi scelti e il nome dei fornitori, che devono essere compresi nell'elenco (articolo 5, comma 3, lettere e) ed f)). In istruttoria il Ministero accerta la presenza dei fornitori e dei prodotti e servizi nell'elenco e la loro corrispondenza con il piano di spesa (articolo 6, comma 1, lettere c) e d)). Possono essere soggetti abilitati due tipi di fornitori (FAQ ufficiali MIMIT, sezione 1, n. 1): - i fornitori con servizi qualificati dall'Agenzia per la Cybersicurezza Nazionale (ACN) almeno al livello QC1, nel catalogo delle infrastrutture digitali e dei servizi cloud; - in alternativa, i fornitori che dimostrano di possedere le certificazioni indicate nell'Allegato 1 del decreto direttoriale 21 novembre 2025 per la categoria dei prodotti e servizi offerti. La qualifica QC1 non è quindi obbligatoria. Uno stesso fornitore può offrire servizi qualificati e servizi privi della qualifica, ma per questi ultimi deve dimostrare il possesso delle certificazioni dell'Allegato 1 (FAQ ufficiali MIMIT, sezione 1, n. 2). | Macrocategoria | Certificazioni richieste (Allegato 1) | | --- | --- | | A) Soluzioni hardware cybersecurity | ISO 9001 e ISO/IEC 27001 | | B) Soluzioni software cybersecurity | ISO 9001 e ISO/IEC 27001 | | C) Servizi cloud infrastrutturali e di piattaforma (IaaS e PaaS) | ISO 9001 e ISO/IEC 27001 con estensione ISO/IEC 27017, oppure ISO 9001 e CSA STAR Level 2 | | D) Servizi Cloud SaaS | ISO 9001 e ISO/IEC 27001 con estensione ISO/IEC 27017, oppure ISO 9001 e CSA STAR Level 2 | | E) Servizi professionali di configurazione, monitoraggio e supporto continuativo | ISO 9001 e ISO/IEC 27001 | Le certificazioni sono requisiti cumulativi: per ogni categoria servono tutte quelle indicate (FAQ ufficiali MIMIT, sezione 1, n. 33). Riguardano il fornitore e non devono necessariamente comprendere nel loro ambito il singolo prodotto o servizio (n. 11). Dovevano essere valide alla data dell'istanza di iscrizione, senza ammissioni provvisorie (n. 12). Non è necessario che il soggetto abilitato abbia sede in Italia: può essere un soggetto dell'Unione europea o di un Paese terzo, a condizione che le certificazioni siano emesse da un ente accreditato da un organismo nazionale di accreditamento di uno Stato membro, oppure da un organismo che ha un accordo di mutuo riconoscimento con quello italiano (FAQ ufficiali MIMIT, sezione 1, n. 10). La n. 29 ammette le certificazioni rilasciate da enti accreditati da organismi aderenti a EA, IAF e ILAC. *Decreto ministeriale 18 luglio 2025, articolo 5, comma 2; decreto direttoriale 21 novembre 2025, articolo 4 e Allegato 1; decreto direttoriale 4 agosto 2026, articoli 4, 5 e 6; FAQ ufficiali MIMIT, sezione 1, n. 1, 2, 10, 11, 12, 29 e 33.* ## Come si consulta l'elenco L'elenco è consultabile sulla piattaforma raggiungibile dalla sezione dedicata alla misura del sito del Ministero, da chi intende presentare domanda e vi accede con i sistemi di identificazione previsti. Il decreto direttoriale 29 luglio 2026 lo definisce non modificabile e valido per le sole finalità di questa misura (articolo unico, commi 2 e 3). Le istanze di iscrizione si sono chiuse alle ore 12:00 del 27 maggio 2026. Il portale si trova all'indirizzo [vcc-elencofornitori.npi.invitalia.it](https://vcc-elencofornitori.npi.invitalia.it/). Quando lo abbiamo consultato, l'accesso richiedeva SPID o CIE. Per ogni fornitore l'elenco riporta le categorie e le tipologie per cui è ammesso, con i relativi codici identificativi nell'ultima colonna (FAQ ufficiali MIMIT, sezione 1, n. 41). Il prezzo non fa parte dell'iscrizione: sul portale fornitori non è stato richiesto (n. 30). Le voci di costo si trovano nell'offerta. Prima di allegare un'offerta conviene ritrovare nell'elenco il fornitore, con il suo identificativo, e ciascun codice identificativo che l'offerta riporta. Se un servizio è fornito da un altro soggetto accreditato, il codice e il nome sono quelli del fornitore originario, e la verifica riguarda lui (FAQ ufficiali MIMIT, sezione 2, n. 28). ## Il codice identificativo e le tipologie Il codice identificativo unisce l'identificativo del fornitore e la tipologia: nell'esempio delle FAQ ufficiali, VCCFA2600009999-C1 indica la tipologia C.1 Virtual machine (FAQ ufficiali MIMIT, sezione 1, n. 41). Dove va riportato è spiegato nella [guida all'offerta del fornitore](https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-offerta-fornitore/) e nella [guida al piano di spesa](https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-piano-di-spesa/). Le tipologie associate a un fornitore non dicono che cosa vende. Nelle FAQ ufficiali MIMIT (sezione 1, n. 41) un fornitore chiede perché risulti associato a categorie che non aveva richiesto; la risposta è che l'associazione è corretta, perché le tipologie ammesse sono quelle abilitate dalle certificazioni dell'Allegato 1 o dalla qualificazione ACN. Alla n. 42 un fornitore che aveva indicato un solo servizio della categoria E risulta accreditato anche per le categorie A e B. La n. 41 aggiunge che un fornitore può non utilizzare i codici assegnati che non sono di suo interesse. Per lo stesso motivo l'elenco non descrive il catalogo del fornitore. L'offerta non è limitata ai prodotti indicati in fase di iscrizione e può comprendere altri prodotti e servizi, propri o di altri fornitori, purché riconducibili a una tipologia per cui il fornitore è accreditato (FAQ ufficiali MIMIT, sezione 1, n. 46). Un codice in elenco indica che il fornitore può offrire quella tipologia, non che la offra. Chiedete quindi quali prodotti o servizi il fornitore offre effettivamente sotto ciascun codice che riporterete in domanda: secondo le FAQ ufficiali MIMIT (sezione 1, n. 41) i codici si indicano in base ai servizi effettivamente richiesti dal beneficiario. Verificate anche che la tipologia corrisponda a ciò che acquistate, perché in istruttoria il Ministero accerta la corrispondenza fra i prodotti e servizi dell'elenco e il piano di spesa (decreto direttoriale 4 agosto 2026, articolo 6, comma 1, lettera d)). ## Rivenditori, integratori e modello MSP Chi vi vende e vi fattura un prodotto deve essere un soggetto abilitato, anche quando il prodotto è di un altro produttore. Il rivenditore doveva iscriversi indicando almeno un proprio prodotto o servizio, per esempio servizi della categoria E, mentre i prodotti del vendor sono censiti dal vendor stesso. Il system integrator che configura prodotti o servizi di terzi doveva iscriversi per la categoria E (FAQ ufficiali MIMIT, sezione 1, n. 7 e 8). Non è invece tenuto a essere nell'elenco il partner commerciale che opera come intermediario, quando il contratto è concluso direttamente fra voi e il soggetto abilitato, la fattura è emessa solo da quest'ultimo e il partner non ha con voi rapporti contrattuali né di fatturazione (FAQ ufficiali MIMIT, sezione 1, n. 9). Al contrario, se nell'offerta, e quindi nella fattura, sono riportati e quotati i servizi di un terzo, per esempio una società di hosting o un cloud provider, anche quel terzo deve essere nell'elenco (n. 24). Gli altri casi sono descritti nella [guida alle spese ammissibili](https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-spese-ammissibili/); qui basta la regola: - un soggetto abilitato può offrire prodotti di vendor assenti dall'elenco, anche da soli, se rientrano in una tipologia per cui è accreditato (FAQ ufficiali MIMIT, sezione 1, n. 16, 17 e 44); offerta e domanda riportano allora il suo codice, anche quando il vendor è a sua volta iscritto (n. 50); - può includere nell'offerta prodotti o servizi di una tipologia per cui non è accreditato, se li fornisce un altro soggetto accreditato per quella tipologia: offerta e domanda riportano il codice e il nome del fornitore originario, mentre fattura ed erogazione restano a chi presenta l'offerta (sezione 2, n. 28); - le licenze vendute con il modello MSP possono essere considerate compatibili con la categoria D se il partner che le rivende e le fattura è accreditato nell'elenco, la tipologia è censita nell'elenco per il fornitore o per il vendor e il servizio è erogato in modalità SaaS (sezione 1, n. 43). ## Fornitori collegati e reti di imprese L'acquisto da un fornitore collegato al beneficiario o riconducibile alla stessa compagine societaria non è escluso in via automatica, purché beneficiario e fornitore siano soggetti giuridici distinti, l'operazione sia reale ed economicamente giustificata e siano rispettate tutte le condizioni della misura (FAQ ufficiali MIMIT, sezione 2, n. 26). Anche l'appartenenza alla stessa rete-contratto, priva di soggettività giuridica e di fondo patrimoniale comune, non rende di per sé inammissibile l'investimento. Beneficiario e fornitore devono però essere soggetti giuridicamente distinti e autonomi, e il rapporto contrattuale deve essere effettivo, tracciabile e conforme alle disposizioni della misura. L'Amministrazione si riserva le verifiche istruttorie sull'effettiva autonomia dei soggetti coinvolti (FAQ ufficiali MIMIT, sezione 2, n. 27). Un soggetto presente nell'elenco può a sua volta presentare domanda, se ha i requisiti di ammissibilità, a condizione di acquistare da un altro fornitore dell'elenco (decreto direttoriale 4 agosto 2026, articolo 3, comma 3; FAQ ufficiali MIMIT, sezione 1, n. 6). I requisiti sono descritti nella [guida a requisiti e de minimis](https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-requisiti-de-minimis/). ## Domande da porre al fornitore prima di firmare Le domande che seguono servono prima della firma digitale della domanda, a cui l'offerta si allega. Contratti, ordini e pagamenti vengono dopo la presentazione, come spiega la [guida all'offerta](https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-offerta-fornitore/). 1. **Con quale denominazione e quale identificativo compare nell'elenco?** Con questi dati lo ritrovate sul portale. 2. **Con quale codice identificativo offre ciascun prodotto o servizio, e quale tipologia indica?** La tipologia deve corrispondere a ciò che acquistate. 3. **Che cosa fornisce effettivamente sotto ciascun codice?** Le tipologie in elenco dipendono dalle certificazioni, non dal catalogo (FAQ ufficiali MIMIT, sezione 1, n. 41 e 42). 4. **Il prodotto è suo, di un vendor fuori dall'elenco o di un altro soggetto abilitato?** Nell'ultimo caso in domanda vanno il codice e il nome del fornitore originario (sezione 2, n. 28). 5. **Chi stipula il contratto e chi emette la fattura?** Deve essere un soggetto abilitato; un intermediario che non stipula e non fattura non lo è (sezione 1, n. 9). 6. **L'offerta quota servizi di terzi, come hosting o cloud?** In quel caso anche il terzo deve essere nell'elenco (sezione 1, n. 24). 7. **Per un abbonamento, sarà lo stesso fornitore a erogare il servizio per tutta la durata?** Il cambio del fornitore dell'abbonamento interrompe l'agevolazione e fa perdere il contributo residuo, salvo che derivi da operazioni societarie che hanno coinvolto il fornitore (decreto direttoriale 4 agosto 2026, articolo 8, comma 2). Le variazioni sono descritte nella [guida a erogazione e variazioni](https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-rendicontazione-erogazione/). 8. **L'offerta conterrà tutte le informazioni del fac-simile ministeriale e sarà firmata dal fornitore?** Il contenuto è descritto sezione per sezione nella [guida all'offerta del fornitore](https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-offerta-fornitore/) (sezione 2, n. 35). Aegister S.p.A. è un soggetto abilitato: nell'elenco la trovate con l'identificativo VCCFA2600000933 (decreto direttoriale 29 luglio 2026), e i codici dei nostri servizi sono nella [pagina dedicata alla misura](https://www.aegister.com/it/voucher-cloud-cybersecurity/#servizi-aegister). Il [Cyber Check-up](https://www.aegister.com/it/assessment/?source=voucher) descrive la vostra situazione e individua le priorità; al termine potete fissare un incontro con noi, in cui definiamo i servizi e predisponiamo l'offerta nel formato richiesto dalla misura. Se sapete già di che cosa avete bisogno, potete chiederci un'offerta dalla [pagina dei contatti](https://www.aegister.com/it/contact/?source=voucher). Il nostro compito è l'offerta: la domanda resta vostra, e la presentate direttamente o tramite un vostro delegato. ## Riferimenti - Decreto ministeriale 18 luglio 2025, articolo 5, comma 2. - Decreto direttoriale 21 novembre 2025, articolo 4 e Allegato 1, tabella delle certificazioni per categoria. - Decreto direttoriale 29 luglio 2026, definizione dell'elenco dei soggetti abilitati, articolo unico. - Decreto direttoriale 4 agosto 2026, articolo 3, comma 3; articolo 4, comma 2; articolo 5, comma 3; articolo 6, comma 1; articolo 8, comma 2. - MIMIT, [risposte alle domande frequenti sulla misura](https://www.mimit.gov.it/it/assistenza/domande-frequenti/sostegno-domanda-servizi-di-cloud-computing-e-cyber-security-risposta-alle-domande-frequenti-faq), sezione 1, n. 1, 2, 6, 7, 8, 9, 10, 11, 12, 16, 17, 24, 29, 30, 33, 41, 42, 43, 44 e 46; sezione 2, n. 26, 27, 28 e 35. - MIMIT, [fac-simile dell'offerta del fornitore](https://www.mimit.gov.it/images/stories/moduli/Fac-simile-Offerta-Fornitore-VCC.pdf), pubblicato l'8 ottobre 2026. - [Portale dell'elenco dei soggetti abilitati](https://vcc-elencofornitori.npi.invitalia.it/) (accesso con identità digitale). - [Pagina della misura sul sito del Ministero](https://www.mimit.gov.it/it/incentivi/sostegno-alla-domanda-di-servizi-di-cloud-computing-e-cyber-security). Il contenuto di questo articolo riflette i decreti e le FAQ ufficiali pubblicate all'8 ottobre 2026 e non sostituisce i testi ufficiali. Questo articolo è stato revisionato con strumenti di intelligenza artificiale per la correzione di bozze e la verifica degli errori. Nonostante i controlli può contenere inesattezze: per decisioni di conformità fate sempre riferimento ai testi ufficiali. Autovalutazione · NIST CSF 2.0 · ISO 27001 ### Cyber Check-up Un'autovalutazione che restituisce il profilo cyber della vostra azienda: la postura di sicurezza e le raccomandazioni per mitigare i rischi e avviare il percorso di cybersecurity. [Inizia il Cyber Check-up](https://www.aegister.com/it/assessment/?source=voucher) Il nostro servizio ### Servizi Aegister per il voucher I codici identificativi dei nostri servizi da riportare nell'offerta e nella domanda, e come prepariamo l'offerta nel formato richiesto dalla misura. [Maggiori informazioni](https://www.aegister.com/it/voucher-cloud-cybersecurity/#servizi-aegister) Condividete questo articolo: Autovalutazione ### Cyber Check-up Rispondete al questionario e ricevete il profilo cyber della vostra azienda: postura di sicurezza e raccomandazioni per mitigare i rischi. [Inizia il Cyber Check-up](https://www.aegister.com/it/assessment/?source=voucher) ### Servizi Aegister per il voucher I codici identificativi dei nostri servizi da riportare nell'offerta e nella domanda, e come prepariamo l'offerta nel formato richiesto dalla misura. [Maggiori informazioni](https://www.aegister.com/it/voucher-cloud-cybersecurity/#servizi-aegister) ## Notizie correlate 14 ottobre 2026 ### [Voucher cloud e cybersecurity: spese ammissibili caso per caso](https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-spese-ammissibili/) Che cosa si può comprare con il voucher cloud e cybersecurity, caso per caso: server, ERP e CRM, SaaS, e-learning, intelligenza artificiale, servizi … cosa finanzia il voucher cybersecurity FAQ voucher MIMIT macrocategoria E voucher +7 08 ottobre 2026 ### [Voucher cloud e cybersecurity: l'offerta del fornitore sezione per sezione](https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-offerta-fornitore/) L'offerta del fornitore è un allegato obbligatorio della domanda. Questa guida segue il fac-simile pubblicato dal Ministero l'8 ottobre 2026: dati de… abbonamento 24 mesi voucher codici identificativi voucher fac-simile offerta voucher MIMIT +7 24 settembre 2026 ### [Voucher cloud e cybersecurity: come si presenta la domanda](https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-come-presentare-la-domanda/) Il procedimento si articola in due fasi separate da tre settimane. Dal 20 ottobre 2026 si compila la domanda, si genera il modulo PDF, lo si firma di… codice di predisposizione domanda come presentare domanda voucher compilazione domanda 20 ottobre 2026 +7