Articolo – Incentivi Cybersecurity 2026: Bando SECURE e Voucher MIMIT

La cybersecurity è una priorità per le imprese: gli attacchi informatici aumentano per frequenza e complessità, mentre l’Intelligenza Artificiale introduce un ulteriore fattore di rischio. L’AI può infatti essere utilizzata dai criminali per rendere più credibili le campagne di phishing, automatizzare alcune fasi degli attacchi e ampliare la capacità di individuare potenziali bersagli. Allo stesso tempo, infrastrutture IT sempre più interconnesse e nuovi requisiti normative, come l’introduzione dell’Cyber Resilience Act, impongono una maggiore attenzione alla protezione dei dati, dei sistemi e della continuità operativa.

Per sostenere gli investimenti delle PMI sono disponibili due strumenti distinti: SECURE, focalizzato sull’adeguamento al Cyber Resilience Act, e il Voucher Cloud & Cybersecurity del MIMIT, dedicato all’adozione di soluzioni cloud e di sicurezza. Entrambi prevedono, secondo i rispettivi avvisi, una copertura fino al 50% delle spese ammissibili.

Secondo i dati del Rapporto Clusit relativi al primo semestre 2026, sono stati registrati 4.911 incidenti cyber a livello mondiale, in crescita del 71% rispetto allo stesso periodo dell’anno precedente. In Italia, gli incidenti noti sono stati 245, con un incremento dell’8% rispetto al semestre precedente. Il cybercrime a scopo economico rappresenta l’82% degli incidenti, mentre il manifatturiero è tra i settori più colpiti, con il 18,4% degli attacchi.

Per le PMI diventa fondamentale adottare un approccio strutturato alla sicurezza: valutazione delle vulnerabilità, protezione delle infrastrutture, monitoraggio delle minacce e risposta tempestiva agli incidenti.

Il Cyber Resilience Act (CRA) è il regolamento europeo che introduce requisiti orizzontali di cybersecurity per i prodotti con elementi digitali immessi sul mercato dell’Unione Europea. Riguarda, per esempio, software commercializzati, dispositivi IoT, apparecchiature connesse, firmware e componenti hardware o software che possono comunicare direttamente o indirettamente con altri dispositivi o reti. Non riguarda indistintamente tutte le aziende solo perché utilizzano computer o servizi digitali.

Il CRA coinvolge in particolare fabbricanti e sviluppatori di prodotti con elementi digitali, ma prevede obblighi differenziati anche per importatori e distributori. Le imprese interessate devono considerare la cybersecurity fin dalla progettazione, gestire le vulnerabilità durante il ciclo di vita del prodotto, predisporre documentazione e procedure di conformità e rispettare specifici obblighi di segnalazione.

Dall’11 settembre 2026 si applicano gli obblighi di segnalazione delle vulnerabilità attivamente sfruttate e degli incidenti gravi che incidono sulla sicurezza dei prodotti; dall’11 dicembre 2027 si applicheranno i principali requisiti del regolamento.

SECURE è un programma europeo finanziato nell’ambito di Digital Europe e coordinato dall’Agenzia per la Cybersicurezza Nazionale (ACN), pensato per supportare le PMI nel percorso di conformità al CRA. Prevede un contributo a fondo perduto fino a 30.000 euro per progetto, pari al 50% delle spese ammissibili.

Chi può accedere al finanziamento SECURE?

Il programma si rivolge alle micro, piccole e medie imprese con sede nell’Unione Europea che sviluppano, producono, importano o distribuiscono prodotti con elementi digitali soggetti al CRA. Tra le realtà potenzialmente interessate: software house, produttori di dispositivi IoT, sviluppatori di firmware, manifatturiere con prodotti connessi, importatori e distributori di prodotti digitali. L’ammissibilità dipende dal collegamento tra attività, prodotti e obblighi previsti dal regolamento.

Quali interventi finanzia SECURE?

• Cybersecurity assessment e gap analysis rispetto ai requisiti del CRA.
• Vulnerability Assessment, Penetration Test, sicurezza applicativa e analisi del codice sorgente.
• Sicurezza delle infrastrutture IT e OT, quando funzionale alla conformità.
• Analisi e gestione dei rischi, compresi quelli della supply chain.
• Procedure di gestione e notifica degli incidenti, formazione e consulenza specialistica.

Il finanziamento non riguarda interventi generici di cybersecurity, ma progetti con un collegamento dimostrabile ai requisiti del Cyber Resilience Act.

Come partecipare al bando SECURE?

La domanda viene presentata in inglese sul portale SECURE e deve descrivere un progetto verificabile, con obiettivi, attività, risultati attesi e indicatori di performance (KPI). La proposta può essere articolata in un massimo di tre work package; tra i documenti richiesti figurano la documentazione societaria e le dichiarazioni previste dalla call. La valutazione tiene conto di pertinenza rispetto al CRA, impatto e fattibilità.

Il progetto può durare fino a 180 giorni dalla sottoscrizione dell’accordo. Il contributo è legato ai risultati raggiunti: è previsto un anticipo opzionale del 40% e il saldo dopo la verifica dei deliverable e dei KPI; risultati solo parzialmente raggiunti possono comportare una riduzione del finanziamento. La scadenza della seconda call è indicata all’11 dicembre 2026: prima di candidarsi è necessario consultare il testo integrale dell’avviso e le istruzioni aggiornate.

Bando SECURE

Il Voucher Cloud & Cybersecurity, promosso dal Ministero delle Imprese e del Made in Italy, sostiene gli investimenti delle PMI nell’adozione di servizi cloud e soluzioni di sicurezza informatica. Prevede un contributo a fondo perduto fino a 20.000 euro, pari al 50% delle spese ammissibili, per progetti di almeno 4.000 euro.

A differenza di SECURE, il Voucher MIMIT non è vincolato alla conformità al CRA: punta alla modernizzazione tecnologica e al miglioramento di sicurezza, affidabilità ed efficienza dei sistemi informativi.

Chi può beneficiare del Voucher MIMIT?

L’incentivo è rivolto alle micro, piccole e medie imprese che intendono adottare nuove soluzioni cloud e cybersecurity, nel rispetto dei requisiti previsti. Prodotti e servizi devono essere acquistati presso operatori abilitati presenti nell’elenco ufficiale MIMIT. Havant è tra i fornitori accreditati, con codice VCCFA2600000892.

Quali spese sono finanziabili?

• Cybersecurity: firewall, monitoraggio, gestione delle vulnerabilità e backup.
• Cloud computing: servizi infrastrutturali, storage e continuità dei servizi IT.
• Software e SaaS: applicazioni cloud, inclusi ERP e CRM.
• Servizi connessi: configurazione, monitoraggio e assistenza, nei limiti del bando.

Non sono ammissibili gli acquisti di prodotti o servizi analoghi a quelli già utilizzati, le spese sostenute prima della domanda e gli interventi non conformi ai requisiti dell’agevolazione.

Come richiedere il Voucher Cloud & Cybersecurity?

La domanda si presenta tramite sportello con ordine cronologico di invio, fino a esaurimento delle risorse. La chiusura è prevista alle ore 12:00 del 20 gennaio 2027, salvo aggiornamenti o chiusure anticipate.

Voucher Cloud & Cybersecurity

SECURE è indicato per le imprese che devono affrontare l’adeguamento al Cyber Resilience Act, con interventi mirati alla sicurezza dei prodotti digitali. Il Voucher Cloud & Cybersecurity MIMIT è invece orientato alle PMI che vogliono modernizzare le infrastrutture, adottare il cloud e rafforzare la protezione dei sistemi e dei dati.

La scelta dipende dalle caratteristiche dell’impresa, dagli obiettivi e dagli investimenti previsti. L’eventuale accesso a entrambe le misure deve rispettare le regole di cumulabilità e il divieto di doppio finanziamento delle stesse spese.

Accedere a un finanziamento rappresenta un’opportunità per rafforzare la sicurezza informatica e investire nell’evoluzione tecnologica dell’azienda. Per trasformare questa opportunità in un progetto concreto, è però fondamentale individuare gli interventi più adatti alle proprie esigenze e coerenti con i requisiti del bando.

Havant affianca le imprese nella definizione e realizzazione dei progetti, mettendo a disposizione un’offerta integrata di soluzioni tecnologiche e servizi specialistici, differenziata in base alle finalità dei due incentivi.

Voucher Cloud & Cybersecurity MIMIT: le soluzioni Havant per innovare e proteggere l’azienda

Per le imprese che intendono accedere al Voucher Cloud & Cybersecurity, Havant propone soluzioni e servizi che coprono quattro principali aree di intervento:

• Cloud e infrastruttura IT: servizi IaaS e PaaS, storage, backup e soluzioni per la continuità operativa, per modernizzare l’infrastruttura aziendale e garantire disponibilità, affidabilità e protezione dei sistemi.
• Cybersecurity: servizi di protezione delle infrastrutture, delle reti e degli endpoint, monitoraggio delle minacce, gestione delle vulnerabilità e sicurezza dei dati, per prevenire gli attacchi e migliorare la capacità di risposta agli incidenti.
• Digitalizzazione e automazione dei processi: soluzioni SaaS, piattaforme di gestione documentale e workflow automation, come Docsweb, e sistemi ERP evoluti, per digitalizzare le attività aziendali, integrare informazioni e applicazioni e migliorare l’efficienza operativa.
• Intelligenza Artificiale: soluzioni di AI integrate negli strumenti di produttività e nei processi aziendali, per automatizzare attività, valorizzare le informazioni e rendere più efficiente la gestione dei flussi di lavoro.

L’ammissibilità dei singoli prodotti e servizi deve essere verificata rispetto alle categorie previste dal bando. Havant è presente nell’elenco dei fornitori accreditati MIMIT, con codice VCCFA2600000892.

Bando SECURE: un pacchetto ad hoc per la conformità al Cyber Resilience Act

Per le imprese che devono adeguarsi ai requisiti del Cyber Resilience Act, Havant ha sviluppato un pacchetto modulare di servizi specialistici pensato per affrontare in modo strutturato il percorso di conformità e rafforzare la sicurezza dei prodotti con elementi digitali.

Il percorso comprende:

• Gap analysis e supporto alla conformità CRA, per valutare il livello di adeguamento ai requisiti normativi e individuare gli interventi necessari.
• Consulenza specialistica sul progetto di conformità, per definire attività, priorità e misure di sicurezza.
• Formazione sui requisiti CRA e cybersecurity, per sviluppare le competenze necessarie alla gestione degli obblighi normativi e dei rischi informatici.
• Continuità operativa e risposta agli incidenti, per definire procedure di gestione degli eventi di sicurezza e ridurre l’impatto di eventuali attacchi.
• Protezione dei dati e privacy, per rafforzare le misure di tutela delle informazioni nell’ambito del progetto.
• Vulnerability Assessment, per identificare le vulnerabilità tecniche e definire le azioni correttive.
• Documentazione e obblighi regolatori, per predisporre le evidenze e le procedure necessarie a supportare il percorso di conformità.

Il pacchetto può essere ampliato e personalizzato in funzione delle caratteristiche dell’impresa, dei prodotti digitali interessati e dei requisiti specifici del progetto finanziabile.

Approfondisci i servizi Havant di Cybersecurity

Dalla verifica dei requisiti alla realizzazione del progetto: il supporto di Havant e InnovaFinance

Oltre alla componente tecnologica, Havant accompagna le imprese anche nel percorso di accesso ai finanziamenti, grazie alla collaborazione con InnovaFinance, partner specializzato in finanza agevolata.

Il percorso si articola in quattro fasi:

1. Verifica dell’ammissibilità: analisi preliminare dei requisiti aziendali e valutazione delle opportunità offerte da SECURE e dal Voucher MIMIT.
2. Definizione del progetto: individuazione degli interventi e costruzione di un piano di attività coerente con gli obiettivi aziendali e i requisiti del finanziamento.
3. Supporto alla candidatura: affiancamento da parte di InnovaFinance nella preparazione e presentazione della domanda.
4. Realizzazione degli interventi: implementazione delle soluzioni e dei servizi da parte dei professionisti Havant, secondo le tempistiche e le condizioni previste dall’incentivo.

Un approccio che consente alle imprese di affrontare sia gli aspetti amministrativi della candidatura sia quelli tecnologici e operativi del progetto, con competenze coordinate lungo l’intero percorso.