Il MIMIT ha stanziato 150 milioni di euro per portare le PMI italiane sul cloud e in sicurezza, con un contributo a fondo perduto pari al 50% della spesa fino a un massimo di 20.000 euro. Le domande si presentano dal 10 novembre 2026.
Sembra un problema di novembre. Non lo è, e la ragione è semplice: quando lo sportello apre si compila, non si progetta. Chi arriva a novembre senza sapere cosa gli serve, quanto costa e in che ordine farlo, compila un modulo su un piano improvvisato — oppure non lo compila affatto.
Questo articolo non è un riassunto del bando: di quelli ne trovate molti. È l’elenco delle cose che conviene fare ad agosto e settembre, e degli inciampi che a novembre non si recuperano più.
I numeri, in breve
| Contributo | 50% delle spese ammissibili, massimo 20.000 € per beneficiario |
| Spesa minima | 4.000 € (sotto questa soglia il piano non è ammissibile) |
| Dotazione totale | 150 milioni di euro |
| Beneficiari | PMI e lavoratori autonomi, professionisti inclusi, con sede operativa in Italia |
| Precompilazione | dal 20 ottobre 2026, ore 12:00 |
| Presentazione domande | dal 10 novembre 2026, ore 12:00 al 20 gennaio 2027, ore 12:00 |
I riferimenti normativi sono il decreto ministeriale del 18 luglio 2025 e i successivi decreti attuativi. Termini e modalità di presentazione sono stati fissati dal decreto direttoriale del 4 agosto 2026.
⚠️ Su questo punto una precisazione, perché in giro si legge ancora il contrario: il decreto con le modalità operative non è “atteso a settembre”, è già uscito. È stato pubblicato il 7 agosto 2026 ed è quello che ha fissato le date qui sopra. Chi sta aspettando un provvedimento che chiarisca la procedura sta aspettando una cosa già avvenuta.
Cosa ci si può mettere dentro
Il perimetro è ampio e coincide in buona parte con quello che una PMI rimanda da anni:
- Sicurezza hardware: firewall, apparati di rete, sistemi di protezione perimetrale
- Sicurezza software: antivirus e antimalware, monitoraggio, gestione delle vulnerabilità
- Servizi cloud infrastrutturali e di piattaforma: macchine virtuali, storage, backup, database, VPN
- Software in modalità SaaS: ERP, CRM, contabilità, gestione del personale, strumenti di collaborazione, e-commerce
- Servizi di configurazione, monitoraggio e supporto continuativo
Sull’ultima voce c’è un limite che cambia il modo di costruire il piano: i servizi accessori e di consulenza sono ammessi fino al 30% del piano di spesa complessivo, e devono essere collegati ad almeno uno dei servizi tecnologici finanziati. Non si può presentare un progetto fatto in prevalenza di giornate di consulenza.
La formazione è esclusa. Se avete in programma di formare le persone sugli strumenti nuovi — e dovreste — quella voce va finanziata altrove: esistono i fondi interprofessionali, che coprono esattamente quel capitolo e funzionano con regole proprie.
Le quattro verifiche da fare adesso
1. Capire cosa manca davvero, non cosa scade
Le soluzioni devono essere nuove o migliorative rispetto a quelle già in uso. Rinnovare l’esistente non basta: rifare lo stesso antivirus per un altro anno non è un miglioramento, sostituire un firewall di otto anni con uno che fa ispezione del traffico cifrato sì.
Questo obbliga a un passaggio che molte aziende salterebbero volentieri: una fotografia onesta di cosa c’è e cosa manca. È il lavoro che richiede più tempo di calendario, e l’unico che non si può comprimere a novembre.
Un punto di partenza gratuito, se il tema è la sicurezza: il nostro NIS2 Self-Assessment porta a un elenco di misure presenti e assenti in una decina di minuti. Non è pensato per il bando, ma la domanda a cui risponde — quali misure di base non abbiamo — è la stessa da cui parte un piano di spesa difendibile.
2. Controllare l’elenco dei fornitori, che è già pubblicato
Le forniture devono arrivare da soggetti iscritti nell’elenco dei fornitori abilitati tenuto dal MIMIT. L’elenco è stato definito con il decreto direttoriale del 29 luglio 2026: non è un adempimento futuro, esiste da adesso.
Questo è l’inciampo più costoso, perché si scopre tardi. Scegliere il fornitore a ottobre, costruirci il piano sopra e accorgersi a novembre che non è in elenco significa rifare il piano quando non c’è più tempo. La verifica costa una telefonata: chiedete al vostro fornitore se è iscritto, e fatevelo confermare per iscritto.
3. Verificare la connettività
Fra i requisiti di ammissibilità c’è una connessione con almeno 30 Mbps in download. È il dettaglio che passa inosservato perché sembra ovvio, e non lo è per tutte le sedi produttive italiane — capannoni, laboratori e magazzini in zone mal servite sono più comuni di quanto si pensi.
Se la sede operativa non arriva a quella soglia, il problema va risolto prima, e non è un problema che si risolve in tre settimane.
4. Mettere a budget il secondo anno
Il piano di spesa ha due durate diverse a seconda di come si acquista: massimo 12 mesi per l’acquisto diretto, minimo 24 mesi per gli abbonamenti.
La conseguenza pratica è che un piano costruito su sottoscrizioni — licenze SaaS, servizi cloud, servizi gestiti — impegna l’azienda per due anni, e il contributo copre metà del totale, non metà del primo anno. Va scritto nel budget del 2027, non solo in quello del 2026. È una buona notizia sul valore complessivo dell’agevolazione, ma è una decisione di cassa che va presa consapevolmente.
L’ordine in cui conviene lavorare
Il vincolo vero non è la scadenza di gennaio: è che la qualità del piano si decide prima, e ad agosto avete tre mesi di tempo che a novembre non avrete.
- Agosto–settembre: fotografia dell’esistente, elenco delle lacune, priorità. Qui si decide se il progetto è coerente o è una lista della spesa.
- Settembre–ottobre: preventivi dai fornitori, verifica dell’iscrizione all’elenco, controllo della connettività, costruzione del piano su 12 o 24 mesi.
- Dal 20 ottobre: precompilazione della domanda, con i dati già pronti.
- Dal 10 novembre: presentazione.
Chi salta il primo punto arriva al terzo con un piano che non regge, e il fondo perduto non compensa un investimento fatto male: il 50% di una spesa sbagliata resta una spesa sbagliata.
Cosa verificare sul testo ufficiale
Questo articolo riporta i valori pubblicati dal MIMIT e dai decreti attuativi, ma su un bando in corsa il testo che conta è sempre quello ufficiale. Prima di impegnare risorse, due cose vanno lette sugli allegati del decreto:
- La procedura di assegnazione: come vengono allocate le risorse fra le domande presentate e cosa succede se le richieste superano la dotazione.
- Il perimetro esatto delle spese ammissibili, voce per voce, e la documentazione richiesta a rendiconto.
Sono i due punti su cui una sintesi — inclusa questa — non può sostituire il provvedimento.
Stato delle informazioni: verificate l’11 agosto 2026 sui comunicati e sui decreti direttoriali del MIMIT. È un bando aperto e in evoluzione: prima di presentare la domanda, ricontrollate le date e i requisiti sul sito del Ministero.
Se state già valutando di rifare firewall, backup o di spostare qualcosa in cloud, questa è la differenza fra pagare tutto e pagare metà — e il momento per impostarla è adesso, non a novembre. Se volete un confronto sul piano tecnico, la nostra cybersecurity gestita e le sottoscrizioni Azure sono i due perimetri su cui lavoriamo più spesso con le PMI in questa situazione: scriveteci e ne parliamo.