--- title: Spese ammissibili del voucher cloud e cybersecurity description: "Server, ERP, SaaS, e-learning, VPN, licenze MSP e prodotti di terzi: che cosa finanzia il voucher cloud e cybersecurity secondo le FAQ ufficiali MIMIT." canonical: https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-spese-ammissibili/ url: /it/cms/insights/voucher-cloud-cybersecurity-spese-ammissibili/ lang: it --- ![](https://www.aegister.com/static/images/header-contact.webp) # Voucher cloud e cybersecurity: spese ammissibili caso per caso Che cosa si può comprare con il voucher cloud e cybersecurity, caso per caso: server, ERP e CRM, SaaS, e-learning, intelligenza artificiale, servizi professionali, VPN, prodotti di terzi e licenze MSP, con la risposta delle FAQ ufficiali MIMIT e la condizione che la accompagna. 14 ottobre 2026 11 min di lettura ![Titolare di una piccola impresa prepara una domanda di finanziamento](https://www.aegister.com/static/images/cms/theme-sme-funding.webp) Realizzata con IA cosa finanzia il voucher cybersecurityFAQ voucher MIMITmacrocategoria E voucherrivendita prodotti di terzi voucher Indice 1. [In breve](#in-breve) 2. [Che cosa finanzia il voucher](#che-cosa-finanzia-il-voucher) 3. [Hardware e infrastruttura](#hardware-e-infrastruttura) 4. [Software e servizi cloud](#software-e-servizi-cloud) 5. [Servizi professionali (macrocategoria E)](#servizi-professionali-macrocategoria-e) 6. [Prodotti di terzi, rivenditori e MSP](#prodotti-di-terzi-rivenditori-e-msp) 7. [Tempi di acquisto](#tempi-di-acquisto) 8. [Che cosa non è agevolabile](#che-cosa-non-e-agevolabile) 9. [Riferimenti](#riferimenti) Prima di chiedere un'offerta conviene sapere se la spesa che avete in mente rientra nel [voucher cloud e cybersecurity](https://www.aegister.com/it/voucher-cloud-cybersecurity/). Le [FAQ ufficiali](https://www.mimit.gov.it/it/assistenza/domande-frequenti/sostegno-domanda-servizi-di-cloud-computing-e-cyber-security-risposta-alle-domande-frequenti-faq) del Ministero delle Imprese e del Made in Italy rispondono a molti casi concreti. Questa guida li raccoglie per tipo di spesa: per ciascuno indica la risposta, la condizione che la accompagna e la fonte. ## In breve - Il voucher finanzia prodotti e servizi delle cinque macrocategorie dell'elenco, nuovi o migliorativi rispetto a quelli in uso. - Un server generico non è ammissibile; ERP e CRM lo sono solo come servizi Cloud SaaS. - I servizi professionali della macrocategoria E restano entro il 30% del piano e vanno collegati a un altro prodotto o servizio del piano. - Un soggetto abilitato può rivendere prodotti di vendor assenti dall'elenco, se rientrano in una tipologia per cui è accreditato. - Sono ammissibili solo le spese sostenute dopo l'invio della domanda. ## Che cosa finanzia il voucher Il voucher finanzia prodotti e servizi di cloud computing e cyber security forniti dai soggetti presenti nell'elenco, purché nuovi e aggiuntivi rispetto a quelli a disposizione o migliorativi di quelli in uso. Rientrano in cinque macrocategorie, dalla A (soluzioni hardware cybersecurity) alla E (servizi professionali di configurazione, monitoraggio e supporto continuativo), divise nelle 23 tipologie elencate nella [pagina dedicata alla misura](https://www.aegister.com/it/voucher-cloud-cybersecurity/#categorie). Le macrocategorie sono tassative mentre i prodotti indicati in ciascuna sono esempi, per cui molti casi sono chiariti dalle risposte del Ministero; la composizione del piano è spiegata nella [guida al piano di spesa](https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-piano-di-spesa/). *Decreto ministeriale 18 luglio 2025, articolo 2, comma 2; decreto direttoriale 4 agosto 2026, articolo 4, commi 1 e 2; FAQ ufficiali MIMIT, sezione 1, n. 13.* ## Hardware e infrastruttura ### Un nuovo server con virtualizzazione e Windows Server No. Un hardware generico, come un server, non rientra fra le soluzioni hardware di cybersecurity ammissibili, anche se dotato di sistemi di virtualizzazione e di Windows Server aggiornato (FAQ ufficiali MIMIT, sezione 1, n. 36). La macrocategoria A comprende firewall, firewall di nuova generazione (NGFW), router/switch e dispositivi di prevenzione delle intrusioni (IDS/IPS). Le virtual machine compaiono invece nella macrocategoria C, fra i servizi cloud infrastrutturali (decreto direttoriale 4 agosto 2026, articolo 4, comma 2, lettere a) e c)). ### Un servizio infrastrutturale composto anche con prodotti di terzi È ammesso entro i limiti delle categorie. Le FAQ ufficiali rispondono che prodotti e servizi dell'elenco possono essere combinati, anche con prodotti di terze parti, per comporre un servizio anche complesso, ma che restano le limitazioni indicate dalle categorie (FAQ ufficiali MIMIT, sezione 1, n. 32). Ogni componente deve quindi rientrare in una macrocategoria, con la modalità di erogazione che questa prevede. ## Software e servizi cloud ### Un software SaaS pronto, configurato o sviluppato per voi Sì, in tutte e tre le forme, purché erogato in modalità SaaS (FAQ ufficiali MIMIT, sezione 1, n. 15). La stessa risposta chiede che le soluzioni siano censite dal fornitore nell'elenco; la n. 46 precisa che il fornitore può offrire anche prodotti non dichiarati in fase di iscrizione, purché riconducibili a una tipologia per cui è accreditato. Un software non erogato come SaaS è ammissibile nella macrocategoria B solo se è una soluzione di cybersecurity; in alternativa possono rientrare nella macrocategoria E le giornate professionali usate per svilupparlo (n. 35). ### ERP e CRM in cloud o installati in azienda Solo in cloud. ERP e CRM sono ammessi esclusivamente nella macrocategoria D, come servizi Cloud SaaS, e le uniche tipologie di software ammissibili on premise sono quelle della macrocategoria B, soluzioni software cybersecurity (FAQ ufficiali MIMIT, sezione 1, n. 18). Un ERP installato nel data center del cliente non è quindi ammissibile (n. 32). Il software di cybersecurity della macrocategoria B è ammesso sia installato sia in cloud (n. 39). ### Dashboard Power BI Sì, nella macrocategoria D, servizi Cloud SaaS. Le tipologie indicate nelle macrocategorie da A a D sono un elenco esemplificativo e non esaustivo (FAQ ufficiali MIMIT, sezione 1, n. 19). ### Software di e-learning sulla cybersecurity Solo la piattaforma, senza i contenuti. Sono esclusi i servizi di formazione o di miglioramento delle competenze, anche se erogati tramite piattaforme di e-learning in cloud; sono ammissibili le sole piattaforme di e-learning prive di contenuti di formazione, offerte in modalità cloud (FAQ ufficiali MIMIT, sezione 1, n. 25). Il decreto colloca i sistemi per erogare la formazione nella macrocategoria D, escluse le spese per i contenuti formativi. Esclude invece dalla macrocategoria E i servizi di formazione dei beneficiari (decreto direttoriale 4 agosto 2026, articolo 4, comma 2, lettere d) ed e)). ### Soluzioni basate sull'intelligenza artificiale Sì, quando rientrano fra i servizi agevolabili della misura, per esempio soluzioni SaaS che integrano funzionalità di intelligenza artificiale a supporto dei processi e della produttività aziendali (FAQ ufficiali MIMIT, sezione 2, n. 24). La tipologia D.3 lo prevede espressamente: «Sistemi di gestione produttività/Workflow (ERP), incluse soluzioni di produttività aziendale integrate con funzionalità di intelligenza artificiale». Per un software già in uso, un aggiornamento di versione senza un miglioramento sostanziale non è ammissibile. Il decreto cita come esempio di miglioramento l'introduzione di nuove funzioni di automazione o di intelligenza artificiale (decreto direttoriale 4 agosto 2026, articolo 4, comma 3). ## Servizi professionali (macrocategoria E) ### Che cosa rientra nella macrocategoria E Servizi operativi e tecnici direttamente collegati all'implementazione e alla gestione delle soluzioni, diversi dalla mera consulenza. Restano esclusi i corsi di formazione e la consulenza pura, cioè gli assessment teorici non seguiti da implementazione (FAQ ufficiali MIMIT, sezione 1, n. 20). Questi servizi devono riferirsi a uno o più prodotti o servizi delle altre macrocategorie inseriti nell'elenco (n. 38) e sono ammissibili fino al 30% del piano (decreto direttoriale 21 novembre 2025, articolo 5; decreto direttoriale 4 agosto 2026, articolo 4, comma 2, lettera e)). ### Solo configurazione e assistenza, senza il prodotto Il servizio si può acquistare da solo, ma il prodotto a cui si riferisce deve stare nel piano. Un fornitore ammesso per la macrocategoria E può offrire anche il solo servizio di configurazione, assistenza e manutenzione. Nell'esempio delle FAQ ufficiali il servizio riguarda un ERP della tipologia D.3. Il beneficiario include nel piano, per almeno il 70% del valore, anche il software con il suo codice identificativo, dello stesso fornitore o di un altro (FAQ ufficiali MIMIT, sezione 1, n. 45). Gli esempi di composizione sono nella [guida al piano di spesa](https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-piano-di-spesa/). ### Servizi necessari a far funzionare un software della macrocategoria B Possono restare nella macrocategoria B, fuori dal limite del 30%, a condizione che la soluzione sia erogata in modalità SaaS. Le FAQ ufficiali portano l'esempio di un servizio di monitoraggio della sicurezza basato su tecnologia antimalware. In alternativa questi servizi si possono sempre classificare nella macrocategoria E (FAQ ufficiali MIMIT, sezione 1, n. 37). ### Configurare una VPN su firewall o router già posseduti No. L'attività ricade fra i servizi professionali della macrocategoria E, che devono essere connessi a prodotti o servizi delle macrocategorie A, B, C o D, a loro volta ammissibili solo se nuovi o migliorativi rispetto a quelli in uso. Gli apparati già nella disponibilità del beneficiario non sono nel piano di spesa, quindi la loro configurazione non è ammissibile (FAQ ufficiali MIMIT, sezione 1, n. 47). ## Prodotti di terzi, rivenditori e MSP ### Prodotti di un vendor che non è nell'elenco Sì, se li offre un soggetto abilitato e rientrano in una tipologia per cui è accreditato. Il prodotto di terzi può essere venduto anche da solo: un fornitore ammesso per la tipologia A.1 può offrire anche soltanto il firewall di un produttore terzo (FAQ ufficiali MIMIT, sezione 1, n. 44). L'accreditamento consente di rivendere prodotti e servizi di soggetti non presenti nell'elenco (n. 42), e le risposte n. 16 e 17 legano questa possibilità alle categorie per cui il fornitore è certificato. Un fornitore può includere nell'offerta anche servizi per i quali non è accreditato, purché li fornisca un altro soggetto accreditato per quella tipologia. In tal caso l'offerta riporta il codice identificativo e il nome del fornitore originario, e nella domanda va indicato quel codice, anche se fattura ed erogazione restano in capo al fornitore con cui avete sottoscritto l'offerta (FAQ ufficiali MIMIT, sezione 2, n. 28). Il caso è descritto nella [guida all'offerta del fornitore](https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-offerta-fornitore/). ### Licenze intestate al partner MSP Sì, a tre condizioni. L'ammissibilità non dipende solo dall'intestazione formale della licenza, ma dalla configurazione contrattuale e dalla modalità di erogazione del servizio al beneficiario. Il modello MSP è compatibile con la macrocategoria D, servizi Cloud SaaS, se (FAQ ufficiali MIMIT, sezione 1, n. 43): - il partner MSP che rivende e fattura le licenze al cliente finale è un fornitore accreditato nell'elenco; - la tipologia del servizio è censita nell'elenco dei prodotti e servizi del fornitore o del vendor; - il servizio è effettivamente erogato alla PMI in modalità SaaS. ## Tempi di acquisto ### Servizi già acquistati, attivati o rinnovati No, se la spesa è già stata sostenuta o se il nuovo acquisto ha prestazioni analoghe a ciò che è in uso. Le FAQ ufficiali escludono le spese per prodotti o servizi con prestazioni analoghe a quelli già in uso e gli aggiornamenti di versione senza un miglioramento sostanziale. Sono escluse anche l'estensione di una licenza già posseduta e l'aumento di postazioni o utenze (FAQ ufficiali MIMIT, sezione 2, n. 23 e 25; decreto direttoriale 4 agosto 2026, articolo 4, comma 3). ### Attivare i servizi prima della domanda No. Sono ammissibili solo le spese sostenute dopo l'invio della domanda, e quelle effettuate prima non possono essere agevolate (FAQ ufficiali MIMIT, sezione 2, n. 25; decreto direttoriale 4 agosto 2026, articolo 4, comma 5). Nella domanda il richiedente dichiara inoltre di non aver ancora avviato il programma. Lo avviano un contratto, una conferma d'ordine, una fattura o un pagamento anche in acconto ([fac-simile del modulo di domanda](https://www.mimit.gov.it/images/stories/moduli/Fac-simile-Format-Domanda-VCC.pdf), dichiarazione i) e nota 2). L'ordine dei passaggi è descritto nella [guida all'offerta del fornitore](https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-offerta-fornitore/), la procedura nella [guida alla presentazione della domanda](https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-come-presentare-la-domanda/). ### Un servizio SaaS in acquisto diretto Sì. Un contratto per servizi Cloud SaaS può essere ricondotto anche all'acquisto diretto, con spese e pagamenti entro 12 mesi dalla comunicazione del provvedimento di concessione, oltre che all'abbonamento di almeno 24 mesi (FAQ ufficiali MIMIT, sezione 1, n. 40; decreto direttoriale 4 agosto 2026, articolo 4, comma 4). ## Che cosa non è agevolabile Le FAQ ufficiali riassumono il principio: il voucher finanzia esclusivamente soluzioni nuove o significativamente migliorative rispetto a quelle già in uso (sezione 2, n. 22). La tabella raccoglie le esclusioni, comprese quelle emerse dai casi precedenti. | Spesa non agevolabile | Fonte | | --- | --- | | Prodotti o servizi con prestazioni analoghe a quelli già in uso | Decreto ministeriale 18 luglio 2025, articolo 5, comma 4; decreto direttoriale 4 agosto 2026, articolo 4, comma 3 | | Estensioni di licenze già possedute | Decreto direttoriale 4 agosto 2026, articolo 4, comma 3 | | Aumento di postazioni, utenti o utenze di servizi già in uso | Decreto direttoriale 4 agosto 2026, articolo 4, comma 3 | | Aggiornamenti di versione senza un miglioramento sostanziale | Decreto direttoriale 4 agosto 2026, articolo 4, comma 3 | | Interventi che si limitano a mantenere l'infrastruttura già disponibile, senza nuove funzionalità o maggiori livelli di sicurezza | FAQ ufficiali MIMIT, sezione 2, n. 22 | | Hardware generico, come un server | FAQ ufficiali MIMIT, sezione 1, n. 36 | | ERP e CRM installati presso l'azienda | FAQ ufficiali MIMIT, sezione 1, n. 18 e 32 | | Corsi e contenuti di formazione, anche su piattaforme di e-learning | Decreto direttoriale 4 agosto 2026, articolo 4, comma 2, lettere d) ed e); FAQ ufficiali MIMIT, sezione 1, n. 25 | | Consulenza pura, cioè assessment teorici non seguiti da implementazione | FAQ ufficiali MIMIT, sezione 1, n. 20 | | Configurazione di apparati già posseduti | FAQ ufficiali MIMIT, sezione 1, n. 47 | | Spese sostenute prima dell'invio della domanda | Decreto direttoriale 4 agosto 2026, articolo 4, comma 5; FAQ ufficiali MIMIT, sezione 2, n. 25 | Quale spesa conviene inserire dipende dal vostro stato di partenza, che l'offerta deve descrivere insieme al miglioramento previsto. Il [Cyber Check-up](https://www.aegister.com/it/assessment/?source=voucher) descrive la vostra situazione e individua le priorità; al termine potete fissare un incontro con noi, in cui definiamo i servizi e predisponiamo l'offerta nel formato richiesto dalla misura, come soggetto abilitato con l'identificativo VCCFA2600000933 (decreto direttoriale 29 luglio 2026). Se sapete già di che cosa avete bisogno, potete chiederci un'offerta dalla [pagina dei contatti](https://www.aegister.com/it/contact/?source=voucher). Il nostro compito è l'offerta: la domanda resta vostra, e la presentate direttamente o tramite un vostro delegato. ## Riferimenti - Decreto ministeriale 18 luglio 2025, articoli 2 e 5. - Decreto direttoriale 21 novembre 2025, articolo 5. - Decreto direttoriale 29 luglio 2026, elenco dei soggetti abilitati. - Decreto direttoriale 4 agosto 2026, articolo 4. - MIMIT, [fac-simile del modulo di domanda](https://www.mimit.gov.it/images/stories/moduli/Fac-simile-Format-Domanda-VCC.pdf), dichiarazione i) e nota 2, pubblicato l'8 ottobre 2026. - MIMIT, [risposte alle domande frequenti sulla misura](https://www.mimit.gov.it/it/assistenza/domande-frequenti/sostegno-domanda-servizi-di-cloud-computing-e-cyber-security-risposta-alle-domande-frequenti-faq), sezione 1, n. 13, 15, 16, 17, 18, 19, 20, 25, 32, 35, 36, 37, 38, 39, 40, 42, 43, 44, 45, 46 e 47; sezione 2, n. 22, 23, 24, 25 e 28. - [Pagina della misura sul sito del Ministero](https://www.mimit.gov.it/it/incentivi/sostegno-alla-domanda-di-servizi-di-cloud-computing-e-cyber-security). Il contenuto di questo articolo riflette le FAQ ufficiali pubblicate all'8 ottobre 2026 e non sostituisce i testi ufficiali. Questo articolo è stato revisionato con strumenti di intelligenza artificiale per la correzione di bozze e la verifica degli errori. Nonostante i controlli può contenere inesattezze: per decisioni di conformità fate sempre riferimento ai testi ufficiali. Autovalutazione · NIST CSF 2.0 · ISO 27001 ### Cyber Check-up Un'autovalutazione che restituisce il profilo cyber della vostra azienda: la postura di sicurezza e le raccomandazioni per mitigare i rischi e avviare il percorso di cybersecurity. [Inizia il Cyber Check-up](https://www.aegister.com/it/assessment/?source=voucher) Il nostro servizio ### Servizi Aegister per il voucher I codici identificativi dei nostri servizi da riportare nell'offerta e nella domanda, e come prepariamo l'offerta nel formato richiesto dalla misura. [Maggiori informazioni](https://www.aegister.com/it/voucher-cloud-cybersecurity/#servizi-aegister) Condividete questo articolo: Autovalutazione ### Cyber Check-up Rispondete al questionario e ricevete il profilo cyber della vostra azienda: postura di sicurezza e raccomandazioni per mitigare i rischi. [Inizia il Cyber Check-up](https://www.aegister.com/it/assessment/?source=voucher) ### Servizi Aegister per il voucher I codici identificativi dei nostri servizi da riportare nell'offerta e nella domanda, e come prepariamo l'offerta nel formato richiesto dalla misura. [Maggiori informazioni](https://www.aegister.com/it/voucher-cloud-cybersecurity/#servizi-aegister) ## Notizie correlate 08 ottobre 2026 ### [Voucher cloud e cybersecurity: l'offerta del fornitore sezione per sezione](https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-offerta-fornitore/) L'offerta del fornitore è un allegato obbligatorio della domanda. Questa guida segue il fac-simile pubblicato dal Ministero l'8 ottobre 2026: dati de… abbonamento 24 mesi voucher codici identificativi voucher fac-simile offerta voucher MIMIT +7 24 settembre 2026 ### [Voucher cloud e cybersecurity: come si presenta la domanda](https://www.aegister.com/it/cms/insights/voucher-cloud-cybersecurity-come-presentare-la-domanda/) Il procedimento si articola in due fasi separate da tre settimane. Dal 20 ottobre 2026 si compila la domanda, si genera il modulo PDF, lo si firma di… codice di predisposizione domanda come presentare domanda voucher compilazione domanda 20 ottobre 2026 +7 09 settembre 2026 ### [Voucher cloud e cybersecurity MIMIT: guida alla misura](https://www.aegister.com/it/cms/insights/voucher-mimit-cloud-cybersecurity-2026-pmi/) La misura sostiene la domanda di servizi di cloud computing e cyber security da parte di PMI e lavoratori autonomi con un contributo a fondo perduto … codici identificativi voucher contributo a fondo perduto PMI decreto direttoriale 4 agosto 2026 +7