Studio Caruso

Il MIMIT ha pubblicato il decreto del 29 luglio con l'elenco dei fornitori dei servizi, clicca l'elenco.

Ora si attende la data per presentare la domanda da parte delle PMI del vouche cloud e digitalizzazione disciplinato dal DM 18 luglio 2025.

Riepiloghiamo le regole e vediamo nel dettaglio l'elenco dei fornitori per prepararsi alle domande.

Bonus Cloud & Cybersecurity PMI: che cos’è

il Voucher Cloud & Cybersecurity, disciplinato dal decreto ministeriale 18 luglio 2025, con una dotazione finanziaria pari a 150 milioni di euro, è volto a sostenere la domanda di servizi e prodotti di cloud computing e cyber security da parte di PMI e lavoratori autonomi, a fronte dell’acquisizione, da parte degli stessi, di soluzioni tecnologiche nuove e aggiuntive rispetto a quelle a disposizione e/o di soluzioni tecnologiche più avanzate e sicure rispetto a quelle in uso.

Ai fini dell’ammissibilità alle agevolazioni, i servizi e prodotti di cloud computing e cyber security dovranno essere forniti da soggetti iscritti in apposito elenco formato e tenuto dal Ministero, con le modalità indicate nel decreto direttoriale 21 novembre 2025. Con Decreto MIMIT del 29 luglio è possibile visionsare tale elenco.

Il voucher cloud e cybersecurity è stato regolamentato dai due seguenti decreti:

• Decreto Miminsteriale 18 luglio 2025 con criteri, le modalità e le procedure di accesso alle agevolazioni volte a sostenere la domanda di servizi e prodotti di cloud computing e cyber security da parte di PMI e lavoratori autonomi, al fine di favorire la transizione digitale dei medesimi soggetti nonché lo sviluppo di soluzioni tecnologiche avanzate;
• Decreto MIMIT 21 novembre 2025 che definisce le modalità di formazione dell’elenco dei soggetti abilitati alla fornitura dei servizi e prodotti di cloud computing e cyber security agevolabili nell’ambito dell’intervento disciplinato dal decreto ministeriale 18 luglio 2025.

Bonus Cloud & Cybersecurity: beneficiari e importi spettanti

Possono beneficiare delle agevolazioni le PMI e i lavoratori autonomi, operanti sull’intero territorio nazionale che dispongono, all’atto della presentazione della domanda di accesso alle agevolazioni, di un contratto per la fornitura di servizi di connettività con velocità minima in download di 30 Mbps. 

Per una sintesi degli importi il MIMIT ha reso disponibili delle slide riassuntive, guarda la tabella:

FONTE MIMIT

Bonus Cloud & Cybersecurity PMI: spese ammesse

Sono considerate ammissibili alle agevolazioni le spese sostenute per l’acquisizione di uno o più servizi/prodotti di cloud computing e cyber security comprendenti hardware, software e servizi cloud, che risultano presenti nel seguente elenco:

• soluzioni hardware cybersecurity, quali: firewall; firewall di nuova generazione (NGFW); router/switch; dispositivi di prevenzione delle intrusioni (IPS);
• soluzioni software cybersecurity, quali: antivirus e antimalware; software di monitoraggio delle reti; soluzioni di crittografia dei dati; sistemi di gestione delle informazioni e degli eventi di sicurezza (SIEM); software di gestione delle vulnerabilità;
• servizi cloud infrastrutturali (IaaS) e di piattaforma (PaaS), quali: virtual machine; servizi di storage & backup; network & security (inclusi connettività VPN e servizi DDoS), database;
• servizi Cloud SaaS, quali: software di contabilità; soluzioni per la gestione delle risorse umane (HRM); sistemi di gestione produttività/Workflow (ERP), incluse soluzioni di produttività aziendale integrate con funzionalità di intelligenza artificiale; software per la gestione di contenuti digitali (CMS) ed e-commerce; strumenti per gestire le interazioni con i clienti (CRM) che includono, tra gli altri, i servizi di collaborazione e centralino virtuale (UCC e PABX);
• servizi di configurazione, monitoraggio e supporto continuativo dei servizi, inclusi i servizi professionali, fatta eccezione per i servizi di formazione. Tali servizi sono ammissibili nella misura massima del 30% del complessivo piano di spesa e devono essere connessi ad uno o più degli altri servizi individuati nel presente elenco.

I servizi/prodotti agevolabili possono essere acquisiti tramite:

• acquisto diretto di uno o più servizi/prodotti;
• sottoscrizione di un abbonamento;
• adottando una combinazione delle modalità sopra indicate.

I piani di spesa riguardanti i predetti prodotti/servizi, il cui importo non deve risultare inferiore a 4 mila euro, devono:

• avere una durata non superiore a 12 mesi decorrenti dalla data di comunicazione del provvedimento di concessione delle agevolazioni, qualora il piano sia attuato unicamente mediante acquisto diretto di uno o più servizi/prodotti;
• essere collegati, nei casi diversi da quello sopra indicato, ad abbonamenti di durata non inferiore a 24 mesi. Qualora la durata dell’abbonamento ecceda tale termine, le spese ammissibili sono limitate a quelle riconducibili ai primi 24 mesi di abbonamento.

Non sono ritenute ammissibili le spese connesse all’acquisizione di prodotti/servizi aventi prestazioni analoghe a quelli già in uso dei soggetti beneficiari.

Bonus Cloud & Cybersecurity PMI: elenco fornitori pubblicato il 29 luglio

Ai fini dell’ammissibilità all’erogazione dei servizi e prodotti oggetto delle agevolazioni, i fornitori sono tenuti ad iscriversi ad un apposito elenco, istituito e gestito dal Ministero delle imprese e del made in Italy, le cui modalità di formazione sono definite dal decreto direttoriale 21 novembre 2025.

L'elenco che si è costituito dopo le iscrizioni è pubblicato nel Decreto 29 luglio del MIMIT, clicca qui per l'elenco.

Ricordiamo che per effettuare l’iscrizione è necessario presentare apposita istanza al Ministero, nella quale i fornitori dovranno, tra gli altri, attestare il possesso di specifici requisiti individuati all’articolo 4 del decreto direttoriale.

La registrazione al predetto elenco abilita i fornitori all’erogazione dei servizi e/o prodotti dichiarati in sede di presentazione dell’istanza, nonché conferisce a tali servizi e/o prodotti la qualifica necessaria ai fini dell’ammissibilità alle agevolazioni.

Il processo di presentazione e gestione della domanda è gestito tramite la “Area Riservata” di Invitalia; pertanto, per accedervi sarà sufficiente utilizzare il link di cui sopra ed eseguire il login tramite uno dei tre sistemi identificativi:

• Identità Digitale SPID
•  Smart Card CNS (Carta Nazionale dei Servizi)
•  Carta d’Identità Elettronica (CIE).

Come specificato dal MIMIT per l’accesso, il soggetto proponente deve:

• o essere in possesso di identità digitale (SPID, CNS, CIE) personale del Titolare/Rappresentante Legale o di un suo Delegato;
• o disporre di una firma digitale e di un indirizzo di posta elettronica certificata (PEC)
  dell’Ente, per compilare e concludere la presentazione della domanda.

Qualora il soggetto proponente non disponesse di un’identità digitale SPID, di una smart card CNS o di una CIE, dovrà necessariamente farne richiesta a uno dei gestori o enti incaricati. Nel caso in cui il sistema dia problemi per l’identificazione, si consiglia di cambiare browser di navigazione e/o svuotare i dati di navigazione. Il corretto funzionamento del sistema di identificazione digitale  rientra nella competenza e responsabilità del gestore; pertanto, Invitalia non risponde di eventuali problemi, malfunzionamenti e disservizi relativi a SPID ai fini dell’autenticazione sulle nostre piattaforme e dell’accesso ai nostri servizi.

Qualora si decida di utilizzare l’accesso mediante CNS si potrebbe incorrere in problemi di login dovuti alle caratteristiche del dispositivo di autenticazione utilizzato. Si consiglia, pertanto, di tentare l’operazione di accesso mediante modalità di navigazione incognito. In caso di ulteriori problemi, contattare il fornitore del dispositivo per verificare l’eventuale disponibilità di driver aggiornati.

Dalla Guida Invitalia, soggetto gestore di seguito un elenco delle certificazioni necessarie ai fornitori ai fini delle iscrizione in elenco

Con Circolare n.1 del 29 gennaio le Entrate si occupano di Pubblici registri immobiliari e normativa in materia di trattamento dei dati personali.

In particolare, si evidenziano gli aspetti critici del corretto utilizzo della Sezione D nelle note di trascrizione e di iscrizione e nelle domande di annotazione al fine di prevenire l’emersione di eventuali trattamenti illeciti e, all’esito, individuare le possibili aree di azione.

Con la circolare le Entrate intendono fornire alle categorie interessate opportune indicazioni sul corretto utilizzo dei modelli di richiesta delle formalità relative alla pubblicità immobiliare.

Sinteticamente, le entrate sottolineano che, nell’eseguire la pubblicità immobiliare occorre che non vengano riportate "informazioni eccedenti rispetto alle finalità del trattamento, come nel caso dei dati personali eventualmente presenti nell’atto ma non utili alla pubblicità stessa".  

Vediamo maggiori dettagli sulle problematiche del quadro D dei modelli di pubblicità immobiliare.

Pubblici registri immobiliari: corretto utilizzo Sezione D di note e annotazioni 

La Circolare si sofferma sulle note che vengono presentate al conservatore e sui dati che in esse vengono riportati, al fine di individuare se possano configurarsi eventuali trattamenti illeciti o eccedenti, con particolare attenzione alle parti della nota.

Con specifico riferimento alle nota, si ricorda come con l’automazione dei servizi di pubblicità immobiliare, le note sono redatte su appositi modelli specificatamente approvati che sono stati oggetto, nel tempo, di vari aggiornamenti

In coerenza con i modelli approvati da utilizzarsi, le note sono formate da quattro sezioni:

• la “sezione A”, riportante i dati relativi al titolo presentato per l’esecuzione della formalità (identificativi dell’atto, autorità emanante, ecc…)
• la “sezione B”, riportante i dati relativi agli immobili relazionati nella formalità (sostanzialmente, gli identificativi catastali degli immobili)
• la “sezione C”, riportante i dati relativi ai soggetti presenti nella formalità (identificativi dei soggetti e rispettivi diritti relazionati sugli immobili oggetto di formalità) 
• la “sezione D”, riportante eventuali altre informazioni, non codificabili nelle precedenti sezioni, ritenute ugualmente necessarie per una compiuta pubblicità immobiliare nonché le informazioni previste ai fini dell’esecuzione della voltura catastale automatica.

Nelle prime tre sezioni (A, B e C), la cui compilazione è sostanzialmente obbligata, si devono indicare dati – relativi al titolo, agli immobili ed ai soggetti – corrispondenti a quelli richiesti dalla legge a pena di rifiuto (art. 2674 c.c.). 

Si fa specifico riferimento ai dati necessari per la pubblicità immobiliare indicati rispettivamente dagli artt. 2659 e 2660 c.c. per le note di trascrizione e dall’art. 2839 c.c. per le note di iscrizione. 

In tale ottica, i dati presenti in dette sezioni possono ritenersi lecitamente indicati, anche sotto il profilo della protezione dei dati personali, in quanto riportati in presenza di un’adeguata base giuridica rappresentata dall’obbligo normativo di indicazione imposto in materia di “tenuta di registri pubblici relativi a beni immobili”. 

La sezione D della nota è costituita invece da un campo integralmente libero, utilizzabile per l’indicazione di eventuali altre informazioni ritenute necessarie ai fini di una compiuta pubblicità immobiliare e quindi rimesso, nella sua compilazione, alle relative valutazioni effettuate dalla parte richiedente. 

Risulta evidente che i prospettati profili di criticità possono correlarsi tendenzialmente ai dati indicati dal richiedente nella sezione D delle note dove è possibile indicare “altri aspetti che si ritiene utile pubblicare”

La nota è tradizionalmente definita “atto di parte”, e deve configurarsi quale documento “autosufficiente” in relazione ai dati ivi contenuti e destinati alla conoscenza dei terzi, ovverosia ai fini di una compiuta pubblicità immobiliare.

In altri termini, è utile in questa sede richiamare i cd. principi di autosufficienza e autoresponsabilità della nota elaborati dalla giurisprudenza di legittimità. 

Alla luce di tali principi, la nota deve essere “autoconsistente” sotto il profilo della funzione pubblicitaria e la responsabilità verso i terzi ricade sul soggetto che richiede la formalità relativamente ad un determinato atto, redigendone (o facendo redigere) la nota in un certo modo e con un apposito contenuto. 

Pertanto è da escludersi che tale responsabilità possa ricadere sul Conservatore il quale è chiamato dall’ordinamento a svolgere controlli esclusivamente di tipo formale. 

Quindi, il conservatore non potrebbe, per ipotesi, rifiutarsi di eseguire la formalità richiesta adducendo, a motivo di legittimo rifiuto, la presenza nella nota di dati illecitamente trattati, ad esempio perché non strettamente necessari ai fini della pubblicità immobiliare, o opponendo altre esigenze di tutela della protezione dei dati personali, né potrebbe, per tali medesimi motivi, ritardare l’esecuzione della formalità richiesta.

Pertanto nel documento in oggetto le entrate specificano che nell’eseguire la pubblicità immobiliare occorre che non vengano riportate "informazioni eccedenti rispetto alle finalità del trattamento, come nel caso dei dati personali eventualmente presenti nell’atto ma non utili alla pubblicità stessa" e ci si debba limitare all’ostensione dei dati strettamente necessari.