Aperto lo sportello da 150 milioni a fondo perduto per PMI e lavoratori autonomi. Fra i requisiti del decreto c’è il rispetto dell’obbligo di copertura contro le calamità naturali, da dichiarare nella domanda.
Da ieri micro, piccole e medie imprese e lavoratori autonomi possono chiedere al MIMIT il Voucher Cloud & Cybersecurity: 150 milioni di euro a fondo perduto per acquistare hardware e software di sicurezza informatica e servizi cloud. Il decreto che regola la misura fissa però una condizione che con i sistemi informativi non ha nulla a che fare: l’impresa deve essere in regola con l’obbligo di assicurare i propri beni contro le catastrofi naturali. Per avere un contributo sulla difesa digitale bisogna quindi essere in regola con la copertura cat-nat.
Il requisito scritto nel decreto del luglio 2025
La misura poggia sul decreto ministeriale del 18 luglio 2025. L’articolo 4, comma 2, lettera c), stabilisce che le imprese devono «essere in regola con gli obblighi assicurativi a copertura dei danni direttamente cagionati da calamità naturali ed eventi catastrofali, ai sensi dell’articolo 1, comma 101 della legge 30 dicembre 2023, n. 213 e del decreto-legge 31 marzo 2025, n. 39».
Nella domanda il requisito prende la forma di una dichiarazione sostitutiva, che deve contenere fra l’altro quella «relativa all’adempimento dell’obbligo di stipula di contratti assicurativi a copertura dei danni». Per i lavoratori autonomi non tenuti all’iscrizione al Registro delle imprese, il decreto chiede la partita IVA e gli altri requisiti «ove compatibili».
Le risposte del ministero alle domande frequenti entrano nel merito della posizione assicurativa. Per l’impresa che lavora in un immobile di terzi, la risposta «dipende dalla copertura già esistente sui beni utilizzati»: se il fabbricato ha già una polizza catastrofale conforme stipulata dal proprietario non va assicurato due volte, ma restano da verificare terreni, impianti, macchinari e attrezzature non coperti. E «l’obbligo non dipende dalla proprietà del bene»: rientrano anche i beni in locazione, in leasing o in comodato.
Dal Bando ISI al Codice degli incentivi, una condizione che si ripete
L’obbligo di assicurazione contro i rischi catastrofali è in vigore per tutte le imprese non agricole, con pesca e acquacoltura chiamate ad adeguarsi entro il 31 dicembre 2026. Lo stesso legame fra copertura e accesso ai fondi pubblici c’è già nel Bando INAIL ISI 2025/2026, da 600 milioni, e nel Codice degli incentivi (decreto legislativo 27 novembre 2025, n. 184), che fa del rispetto dell’obbligo una condizione per le agevolazioni soggette a istruttoria.
Nel voucher lo schema si applica a una misura dedicata a tutt’altro rischio, e la posizione assicurativa diventa un dato da dichiarare accanto al piano di spesa e al fornitore scelto. Le polizze cyber, invece, non rientrano fra le spese finanziabili: l’unico riferimento assicurativo della misura resta il requisito catastrofale.
Metà della spesa, fino a 20.000 euro, in ordine di arrivo
Il contributo copre il 50% delle spese ammissibili, fino a 20.000 euro, su piani di spesa di almeno 4.000 euro. Le risorse provengono dal Fondo sviluppo e coesione 2014-2020 e oltre 71 milioni sono riservati alle imprese del Mezzogiorno: Abruzzo, Basilicata, Calabria, Campania, Molise, Puglia, Sardegna e Sicilia. Il MIMIT la gestisce con Invitalia, l’aiuto ricade nel regime de minimis ed è ammessa una sola domanda per soggetto. Serve inoltre una connettività di almeno 30 Mbps.
Lo sportello resta aperto fino alle ore 12 del 20 gennaio 2027, salvo esaurimento dei fondi. L’istruttoria segue l’ordine cronologico di presentazione: se le risorse finiscono, lo sportello chiude e le domande restano sospese in attesa di eventuali economie. La richiesta di erogazione si presenta non prima di tre mesi dalla concessione.
Gli acquisti vanno fatti presso i fornitori dell’elenco dei soggetti abilitati, le cui iscrizioni si sono chiuse il 27 maggio. Sono finanziabili:
- hardware di sicurezza, come firewall, router e switch, sistemi di rilevamento e prevenzione delle intrusioni;
- software di sicurezza, dall’antivirus alla crittografia, fino alla gestione delle vulnerabilità;
- servizi cloud infrastrutturali e applicativi;
- configurazione, monitoraggio e supporto, entro il 30% del piano.
Restano esclusi i prodotti analoghi a quelli già in uso, gli aggiornamenti senza miglioramento sostanziale, le estensioni di licenza, la formazione e la consulenza pura. Il criterio è introdurre soluzioni «nuove o più avanzate e sicure rispetto a quelle già in uso».
Il voucher nel giorno del Comitato al Viminale
Il ministro delle Imprese e del Made in Italy Adolfo Urso ha legato l’apertura dello sportello alla cronaca: «Gli attacchi informatici di questi giorni confermano quanto sia centrale la difesa del nostro sistema produttivo nello spazio digitale». E ha aggiunto: «La difesa del Made in Italy passa oggi anche dalla sicurezza digitale».
Lo stesso giorno il ministro dell’Interno Matteo Piantedosi riuniva al Viminale il Comitato nazionale per l’ordine e la sicurezza pubblica, convocato l’8 novembre sui rischi legati agli attacchi informatici. Piantedosi aveva inquadrato l’incontro come preventivo, «non come un qualche cosa che sottolinei un’emergenza in atto».
Il ministro degli Esteri Antonio Tajani ha portato il tema al G7 di Parigi: il 9 novembre, primo giorno della riunione, aveva annunciato che l’indomani si sarebbe discusso «anche della guerra ibrida e degli ultimi attacchi cyber». Per il ministro della Difesa Guido Crosetto, a margine della presentazione del Calendario Difesa 2027, sono attacchi «sotto soglia, perché nessuno può attribuirli»: «Non c’è bisogno di uno Stato per entrare in un computer iperprotetto. Basta un ragazzino di 15 anni, 16 anni, particolarmente dotato».
Sullo sfondo restano gli attacchi che il 2 novembre hanno colpito gli impianti di refrigerazione di almeno quattro supermercati Coop gestiti in franchising da Coop Radenza in Sicilia. In Francia, le autorità hanno attribuito a un’unità dei Pasdaran l’ondata dell’11 e 12 ottobre sul territorio francese.
Un filtro assicurativo davanti al firewall
Prima di finanziare un firewall o un servizio cloud, lo Stato chiede all’impresa se ha assicurato contro le calamità naturali i beni con cui lavora. Chi non è in regola resta fuori, qualunque sia il progetto di difesa informatica che vuole finanziare.
