La sicurezza informatica non è più un problema “da aziende grandi”.

Oggi anche una PMI può trovarsi bloccata da un attacco informatico, perdere dati, subire un furto di credenziali, compromettere la continuità operativa o scoprire troppo tardi di avere sistemi cloud non adeguati.

E il punto è semplice: molte imprese sanno di dover migliorare la propria sicurezza digitale, ma rimandano perché cloud, cybersecurity, backup, firewall, antivirus evoluti, CRM, ERP e servizi di monitoraggio hanno un costo.

Il Voucher cloud e cybersecurity nasce proprio per questo: aiutare PMI e lavoratori autonomi ad acquistare servizi digitali più avanzati, nuovi o migliorativi rispetto a quelli già in uso.

Non parliamo di un incentivo generico.

Parliamo di un contributo a fondo perduto pensato per sostenere investimenti in servizi di cloud computing e cyber security, con una dotazione complessiva di 150 milioni di euro.

Il contributo può coprire il 50% delle spese ammissibili, fino a un massimo di 20.000 euro.

Ma attenzione: il voucher non finanzia qualsiasi servizio digitale, e non basta scegliere un fornitore qualunque.

Il decreto prevede requisiti precisi per beneficiari, servizi, fornitori, importi, modalità di acquisizione, documentazione e tempi.

Per questo, prima di firmare un’offerta o attivare un abbonamento, conviene verificare se il progetto è davvero ammissibile.

Cos’è il Voucher cloud computing e cybersecurity

Il Voucher cloud e cybersecurity è una misura del Ministero delle Imprese e del Made in Italy pensata per sostenere la domanda di servizi digitali innovativi da parte di PMI e lavoratori autonomi.

L’obiettivo è favorire l’acquisizione di soluzioni tecnologiche:

• nuove e aggiuntive rispetto a quelle già disponibili;
• oppure più avanzate e sicure rispetto a quelle già in uso.

Questo dettaglio è fondamentale.

Il voucher non serve a pagare semplicemente qualcosa che l’azienda già usa. Serve a finanziare un miglioramento reale.

Ad esempio, può essere interessante per un’impresa che vuole:

• migliorare la sicurezza della rete;
• passare a servizi cloud più evoluti;
• introdurre sistemi di backup e storage più sicuri;
• adottare strumenti di monitoraggio;
• rafforzare la protezione dei dati;
• introdurre soluzioni CRM, ERP o software gestionali in cloud;
• aumentare la resilienza digitale dell’organizzazione.

Il concetto chiave è uno: il progetto deve dimostrare un avanzamento rispetto alla situazione di partenza.

Se il servizio acquistato ha prestazioni analoghe a quello già in uso, la spesa non è ammissibile.

Chi può richiedere il Voucher cloud e cybersecurity

Il decreto include microimprese, piccole imprese e medie imprese secondo i requisiti europei, oltre ai lavoratori autonomi e professionisti, anche iscritti a ordini professionali quando necessario.

Per accedere al voucher, però, non basta rientrare in queste categorie.

Alla data di presentazione della domanda, il richiedente deve disporre di un contratto per servizi di connettività con velocità minima in download di 30 Mbps.

Questo requisito è importante perché il voucher finanzia servizi digitali avanzati, che richiedono una connettività minima già disponibile.

Requisiti di idoneità per le PMI

Le PMI che vogliono accedere al voucher devono rispettare diversi requisiti.

In particolare, devono:

• essere regolarmente costituite;
• essere iscritte al Registro delle imprese;
• risultare attive;
• essere nel pieno e libero esercizio dei propri diritti;
• non essere in liquidazione volontaria;
• non essere sottoposte a procedure concorsuali con finalità liquidatorie;
• essere in regola con gli obblighi assicurativi contro i danni da calamità naturali ed eventi catastrofali, se applicabili;
• non aver ricevuto aiuti dichiarati illegali o incompatibili dalla Commissione europea senza averli rimborsati o depositati in un conto bloccato;
• non operare nei settori esclusi dal regolamento de minimis;
• non trovarsi in una delle cause di esclusione previste dal decreto.

Questo significa che prima di preparare la domanda bisogna fare una verifica reale.

Non basta chiedersi: “Sono una PMI?”

Bisogna controllare se l’impresa è formalmente ammissibile, se ha i requisiti richiesti e se non rientra in cause di esclusione.

Requisiti per lavoratori autonomi e professionisti

Il decreto apre il voucher anche ai lavoratori autonomi.

Per i soggetti non tenuti all’iscrizione al Registro delle imprese, il requisito principale è il possesso della partita IVA. Se l’attività professionale lo richiede, deve esserci anche l’iscrizione all’ordine professionale di riferimento.

Restano comunque applicabili gli ulteriori requisiti del decreto, quando compatibili con la natura dell’attività esercitata.

Questo rende la misura interessante non solo per imprese strutturate, ma anche per professionisti che vogliono migliorare la sicurezza informatica, adottare servizi cloud più avanzati o digitalizzare la gestione dello studio.

Chi non può accedere al voucher

Il decreto esclude alcuni soggetti.

Non possono accedere all’agevolazione, tra gli altri:

• soggetti colpiti da sanzioni interdittive che comportano il divieto di contrarre con la pubblica amministrazione;
• soggetti i cui legali rappresentanti o amministratori siano stati condannati con sentenza definitiva o decreto penale irrevocabile per reati che costituiscono motivo di esclusione dalle procedure di appalto o concessione;
• soggetti che si trovano in condizioni previste dalla legge come causa di incapacità a beneficiare di agevolazioni pubbliche;
• imprese attive in settori esclusi dal regolamento de minimis.

Anche qui il messaggio è chiaro: prima si verifica l’ammissibilità, poi si prepara la domanda. Fare il contrario significa rischiare di perdere tempo su una pratica che potrebbe non arrivare mai a concessione.

Quali spese sono ammissibili

Le categorie ammissibili sono cinque.

1. Soluzioni hardware cybersecurity

Sono ammissibili, ad esempio:

• firewall;
• firewall di nuova generazione;
• router sicuri;
• switch sicuri;
• dispositivi di prevenzione delle intrusioni.

Queste soluzioni servono a proteggere la rete aziendale e a ridurre i rischi di accessi non autorizzati, intrusioni e vulnerabilità.

2. Soluzioni software cybersecurity

Rientrano tra le spese ammissibili:

• antivirus;
• antimalware;
• software di monitoraggio delle reti;
• soluzioni di crittografia dei dati;
• sistemi SIEM;
• software di gestione delle vulnerabilità.

Sono strumenti fondamentali per le imprese che vogliono passare da una sicurezza “di base” a una protezione più strutturata.

3. Servizi cloud infrastrutturali

Il decreto ammette anche servizi cloud infrastrutturali come:

• virtual machine;
• storage;
• backup;
• network e security;
• connettività VPN;
• servizi DDoS;
• database.

Questi servizi possono essere particolarmente utili per imprese che vogliono rendere più sicura e scalabile la propria infrastruttura digitale.

4. Servizi Cloud SaaS

Sono ammissibili anche servizi SaaS, tra cui:

• software di contabilità;
• soluzioni per la gestione delle risorse umane;
• sistemi ERP;
• software per produttività e workflow;
• CMS;
• piattaforme e-commerce;
• CRM.

Questa è una parte molto interessante della misura, perché consente alle imprese di intervenire non solo sulla sicurezza informatica pura, ma anche sulla gestione digitale dei processi aziendali.

5. Servizi di configurazione, monitoraggio e supporto

Il voucher può coprire anche servizi di:

• configurazione;
• monitoraggio;
• supporto continuativo.

Questo è un punto importante.

Molte aziende acquistano strumenti digitali, ma poi non hanno un supporto adeguato per configurarli, mantenerli e controllarli.

Il decreto riconosce che cloud e cybersecurity non sono solo prodotti, ma anche servizi continuativi.

Attenzione al requisito dei fornitori

Uno degli aspetti più importanti del decreto riguarda i fornitori.

I servizi devono essere qualificati come servizi cloud di livello 1, QC1, e devono essere forniti da soggetti privati abilitati dall’Agenzia per la Cybersicurezza Nazionale.

Questo significa che non basta avere un preventivo.

Bisogna verificare se il fornitore è abilitato e se il servizio rientra nei requisiti previsti.

È uno dei passaggi più delicati.

Perché un servizio apparentemente coerente può non essere agevolabile se il fornitore non possiede i requisiti richiesti. Prima di firmare un contratto o sottoscrivere un abbonamento, quindi, è necessario verificare la conformità del fornitore.

Importo minimo del piano di spesa

Per accedere al voucher, le spese connesse alla realizzazione del piano non devono essere inferiori a 4.000 euro.

Questo significa che l’investimento deve avere una dimensione minima.

Se il piano di spesa è inferiore a 4.000 euro, non è ammissibile.

Il contributo, invece, è pari al 50% delle spese ammissibili e non può superare 20.000 euro.

In pratica:

• spesa minima ammissibile: 4.000 euro;
• contributo massimo: 20.000 euro;
• percentuale di contributo: 50%;
• forma dell’agevolazione: contributo a fondo perduto.

Esempio pratico di calcolo del voucher

Se una PMI presenta un piano di spesa da 10.000 euro per servizi cloud e cybersecurity ammissibili, il contributo teorico può essere pari a 5.000 euro.

Se invece il piano di spesa è pari a 40.000 euro, il contributo può arrivare a 20.000 euro, cioè il massimo previsto dal decreto.

Se il piano supera 40.000 euro, il contributo resta comunque fermo al limite massimo di 20.000 euro.

Questo significa che la misura può essere particolarmente interessante per investimenti medio-piccoli, soprattutto per PMI e professionisti che vogliono rafforzare la propria infrastruttura digitale senza sostenere interamente il costo.

Durata del piano di spesa e abbonamenti

Il decreto distingue tra acquisto diretto e abbonamento.

Se il piano viene realizzato solo tramite acquisto diretto di servizi, la durata non può superare 12 mesi dalla data di comunicazione del provvedimento di concessione.

Se invece il piano prevede abbonamenti, questi devono avere una durata non inferiore a 24 mesi.

Se l’abbonamento dura più di 24 mesi, le spese ammissibili sono limitate ai primi 24 mesi.

Questo aspetto va valutato con attenzione prima di scegliere la modalità di acquisizione. Un contratto sbagliato, con durata non coerente, può creare problemi in fase di domanda o rendicontazione.

Come ottenere il voucher per servizi cloud computing e cybersecurity

La procedura prevista dal decreto è valutativa con procedimento a sportello.

Questo significa che le domande vengono valutate secondo l’ordine cronologico di presentazione e nei limiti delle risorse disponibili.

E qui il tempismo diventa decisivo.

Se la misura apre e le risorse si esauriscono rapidamente, arrivare tardi può voler dire non ottenere nulla, anche con un progetto valido.

La domanda dovrà essere presentata tramite portale telematico, secondo termini e modalità che saranno definiti da un successivo provvedimento del Direttore generale per gli incentivi alle imprese del Ministero.

Quando firmare il contratto con il fornitore

In caso di concessione, se il piano prevede un abbonamento, il beneficiario deve sottoscrivere il contratto con il fornitore entro 30 giorni dalla comunicazione del provvedimento di concessione.

Anche questo passaggio è delicato.

Non basta ottenere il contributo.

Bisogna rispettare i tempi successivi, comunicare correttamente la sottoscrizione e mantenere coerenza tra domanda, fornitore, offerta e contratto.

Gli errori da evitare

Molte imprese rischiano di perdere il voucher per errori evitabili.

I più frequenti sono:

• scegliere un fornitore non abilitato;
• acquistare servizi analoghi a quelli già in uso;
• non dimostrare il miglioramento tecnologico;
• presentare offerte troppo generiche;
• non verificare la connettività minima di 30 Mbps;
• non controllare il regime de minimis;
• sottoscrivere abbonamenti con durata non coerente;
• dimenticare che ogni soggetto può presentare una sola istanza;
• non monitorare la PEC;
• non rispondere alle richieste di integrazione;
• non inserire correttamente il CUP in fattura;
• non conservare la documentazione.

Il voucher è una buona opportunità.

Ma solo se la pratica viene costruita bene prima della domanda.

Perché chiedere una consulenza prima di presentare domanda

Il Voucher cloud e cybersecurity può sembrare semplice.

In realtà, contiene diversi passaggi tecnici:

• verifica dei requisiti dell’impresa;
• verifica dei requisiti del lavoratore autonomo;
• controllo della connettività minima;
• analisi della situazione digitale di partenza;
• scelta dei servizi ammissibili;
• verifica del fornitore abilitato ACN;
• controllo della durata del contratto;
• predisposizione delle dichiarazioni;
• costruzione dell’offerta;
• verifica del contributo richiedibile;
• gestione della domanda a sportello;
• preparazione della documentazione per l’erogazione.

Il rischio non è solo non ottenere il voucher.

Il rischio è presentare una domanda formalmente debole, scegliere un servizio non ammissibile o accorgersi troppo tardi che l’offerta del fornitore non dimostra l’upgrade richiesto dal decreto.

Una consulenza serve a evitare proprio questo.

Non a complicare la pratica.

A renderla più sicura.

Il Voucher cloud e cybersecurity è una buona opportunità per PMI, lavoratori autonomi e professionisti che vogliono rafforzare la propria sicurezza informatica e adottare servizi cloud più avanzati.

Ma per accedere correttamente alla misura la domanda da farsi  non dovrebbe essere “quanto posso ottenere?” ma  la mia azienda ha un progetto cloud o cybersecurity davvero ammissibile al voucher?

Se vuoi capirlo prima di firmare un’offerta o scegliere un fornitore,compila il modulo e richiedi una consulenza gratuita 

Analizzeremo la tua situazione di partenza, i servizi che vuoi acquistare, i requisiti del decreto e la documentazione necessaria per presentare una domanda più solida.