Kleine und mittlere Unternehmen sowie Selbstständige in Italien können seit dem 20. Oktober ihren Antrag auf den Cloud- und Cybersecurity-Voucher des italienischen Wirtschaftsministeriums (MIMIT) vorbereiten. Das Programm bietet einen nicht rückzahlbaren Zuschuss von 50 % der förderfähigen Ausgaben, maximal 20.000 Euro, für den Kauf von Cloud-Diensten und IT-Sicherheitslösungen bei zugelassenen Anbietern. Heute öffnet zunächst nur die Vorausfüllphase. Der eigentliche Antrag kann laut dem Ministerialdekret vom 4. August 2026 zwischen dem 10. November 2026 (12:00 Uhr) und dem 20. Januar 2027 (12:00 Uhr) eingereicht werden, nach dem Prinzip „first come, first served“.
Grundlage dieser Analyse ist das Direktionsdekret vom 4. August 2026, das Fristen und Modalitäten der Antragstellung regelt, sowie die Aufbereitungen von Redigo, Edotto, Agenda Digitale und Corriere Comunicazioni. Die offizielle Ministeriumsseite war bei Redaktionsschluss nicht vollständig zugänglich; es empfiehlt sich, sie vor der Antragstellung auf Aktualisierungen zu prüfen.
Warum das für kleine Unternehmen relevant ist
Cyberangriffe treffen keineswegs nur Großkonzerne. Der Betrugsfall bei Fideuram mit einer KI-geklonten Stimme und die gefälschte Behördenanfrage, die Revolut täuschte, zeigen, wie ausgereift moderne Angriffe sind. Kleine Unternehmen und Freiberufler haben in der Regel deutlich schwächere Schutzmaßnahmen, und ein erfolgreicher Angriff kann den Betrieb tagelang lahmlegen. Externe Backups, Netzwerkschutz und aktuell gehaltene Software sind das Fundament einer soliden IT-Sicherheit. Der Voucher übernimmt die Hälfte dieser Investitionen, allerdings mit klaren Regeln dazu, was und bei wem gekauft werden darf.
Für DACH-Unternehmen ohne Sitz in Italien ist das Programm nicht direkt zugänglich. Der Fall verdeutlicht jedoch, welche Fördermöglichkeiten im EU-Rahmen bestehen, und kann als Vergleichsmaßstab für ähnliche Instrumente dienen, etwa Förderungen der KfW oder Länderprogramme in Deutschland, Österreich und der Schweiz.
Wer den Voucher beantragen kann
Antragsberechtigt sind kleine und mittlere Unternehmen sowie Selbstständige, einschließlich freiberuflich Tätiger, mit Geschäftssitz in ganz Italien. Zum Zeitpunkt der Antragstellung sind folgende Voraussetzungen zu erfüllen:
- Ein aktiver Internetanschluss mit mindestens 30 Mbit/s Downloadgeschwindigkeit.
- Für Unternehmen, die der Pflicht unterliegen: Nachweis der Katastrophenschutzversicherung gemäß dem Haushaltsgesetz 2024.
- Jeder Antragsteller darf nur einen einzigen Antrag stellen.
- Der Zuschuss fällt unter die De-minimis-Regelung der EU, die Beihilfen bis 300.000 Euro in drei Jahren erlaubt. Wer bereits andere Förderungen erhalten hat, muss prüfen, ob noch Spielraum vorhanden ist.
Auch ein im Anbieterverzeichnis eingetragener Lieferant kann den Voucher beantragen, sofern er die Leistungen von einem anderen eingetragenen Anbieter bezieht.
Was förderfähig ist und was nicht
Das Dekret benennt fünf Ausgabenkategorien. Erstens Sicherheitshardware wie Firewalls, Router, Switches und Intrusion-Detection-Systeme. Zweitens Sicherheitssoftware: von Antivirenprogrammen über Netzwerkmonitoring und Verschlüsselung bis hin zu Schwachstellenmanagement. Drittens Cloud-Infrastrukturleistungen: virtuelle Maschinen, Speicher, Backups und Datenbanken. Viertens Cloud-Software für Buchhaltung, Personalverwaltung, ERP, E-Commerce, CRM und Telefonie, einschließlich Produktivitätswerkzeuge mit KI-Funktionen und Lernplattformen (ohne Lerninhalte selbst). Fünftens Konfigurations-, Monitoring- und Supportleistungen, jedoch begrenzt auf 30 % des Gesamtplans und nur in Verbindung mit den übrigen Ausgaben.
Der Voucher ist damit kein allgemeines KI-Förderprogramm. Kaufbar sind ausschließlich Produkte und Dienste aus dem offiziellen Anbieterverzeichnis, das laut Finanza e Fisco auf der Plattform von Invitalia einsehbar ist und mit Direktionsdekret vom 29. Juli genehmigt wurde. Nicht förderfähig sind Ausgaben für Lösungen, die bereits genutzte ersetzen, kleinere Versionsupdates sowie der Kauf zusätzlicher Lizenzen oder Arbeitsplätze: Der Voucher soll neue oder weiterentwickelte Lösungen finanzieren. Wer KI-Werkzeuge in Betracht zieht, sollte zudem die damit verbundenen Risiken kennen, wie der vom indischen CERT dokumentierte Zugriff von KI-Agenten auf reale Systeme zeigt.
Förderhöhe und Berechnung
Der Zuschuss beträgt 50 % der förderfähigen Ausgaben. Der Mindestausgabenwert liegt laut Edotto bei 4.000 Euro (netto, ohne MwSt.), der maximale Zuschuss beträgt 20.000 Euro. Konkret: Bei einem Plan über 4.000 Euro erhält man 2.000 Euro, bei 10.000 Euro Ausgaben 5.000 Euro; die Fördergrenze von 20.000 Euro wird bei Ausgaben von 40.000 Euro erreicht, danach steigt der Zuschuss nicht weiter.
Die Finanzierung kann auf drei Arten erfolgen:
- Direktkauf: vollständige Bezahlung innerhalb von 12 Monaten nach Bewilligung.
- Abonnement: Mindestlaufzeit 24 Monate, wobei nur die Gebühren dieser 24 Monate als förderfähige Ausgaben gelten.
- Kombination: beide Modelle können verbunden werden.
Die gewählte Option muss im Antrag angegeben werden und kann danach nicht mehr geändert werden.
Antragstellung Schritt für Schritt
Das gesamte Verfahren läuft online über die Ministeriumsplattform und gliedert sich in zwei Phasen. In der Vorausfüllphase, die seit dem 20. Oktober um 12:00 Uhr geöffnet ist, meldet man sich mit SPID, CIE oder CNS an und hinterlegt eine PEC-Adresse. Anschließend werden folgende Angaben eingetragen:
- Beschreibung des aktuellen IT-Stands und der geplanten Verbesserungen.
- Codes der ausgewählten Dienste und Namen der Anbieter aus dem Katalog.
- Erklärungen zu den Fördervoraussetzungen, insbesondere zur Internetverbindung.
- Nachweis der Katastrophenschutzversicherung (soweit verpflichtend).
- Angebote der Anbieter mit Katalogcodes und Beschreibung der Ausgangssituation.
Die Phase wird mit einem digital signierten PDF und einem sogenannten „Vorbereitungscode“ abgeschlossen.
Mit diesem Code kann man zwischen dem 10. November 2026 (12:00 Uhr) und dem 20. Januar 2027 (12:00 Uhr) den Antrag final einreichen und erhält eine Eingangsbestätigung mit dem CUP-Projektcode. Das Ministerium prüft die Anträge mit Unterstützung von Invitalia in chronologischer Reihenfolge und schließt die Prüfung innerhalb von 60 Tagen ab. Sind die Mittel vorher erschöpft, schließt das Förderfenster vorzeitig, und nicht finanzierte Anträge bleiben zunächst ausgesetzt; sie verfallen, wenn keine neuen Mittel bereitgestellt werden.
Was nach der Bewilligung passiert
Alle förderfähigen Ausgaben müssen nach dem Antragsdatum entstehen. Abonnementverträge müssen innerhalb von 30 Tagen nach der Bewilligungsmitteilung unterzeichnet und innerhalb von 60 Tagen gemeldet werden; andernfalls verfällt der Anspruch. Die Auszahlung kann frühestens drei Monate nach der Bewilligung beantragt werden, in einer oder zwei Tranchen: Die erste Tranche ist abrufbar, sobald mindestens 50 % des Plans umgesetzt wurden; die Schlusszahlung muss innerhalb von 30 Tagen nach dem festgesetzten Abschlusstermin beantragt werden. Einzureichen sind Rechnungen mit CUP und Dienstleistungscode, Zahlungsbelege und der Konnektivitätsvertrag. Bei den Prüfungen zieht das Ministerium auch Infratel Italia hinzu.
Die Reserve für Süditalien
Von den insgesamt 150 Millionen Euro sind laut Direktionsdekret 71.065.813,34 Euro, nach eigener Berechnung rund 47 %, für Projekte in den Regionen Abruzzen, Basilikata, Kalabrien, Kampanien, Molise, Apulien, Sardinien und Sizilien reserviert. Die Mittel stammen aus dem Fonds für Entwicklung und Kohäsion 2014-2020, decken auch die Betriebskosten von Invitalia und Infratel ab und können durch weitere Zuweisungen, auch aus EU-Mitteln, aufgestockt werden. Unsere Einschätzung ist, dass diese Reserve vor allem verhindern soll, dass süditalienische Projekte leer ausgehen, wenn Anträge aus anderen Regionen früher eingehen.
Cloud- und Cybersecurity-Voucher: Zusammenfassung
Was bestätigt ist und was nicht
- Bestätigt: 150 Millionen Euro, davon 71 Millionen für Süditalien; Zuschuss von 50 % bis 20.000 Euro bei Mindestausgaben von 4.000 Euro; Vorausfüllung ab 20. Oktober, Einreichung vom 10. November bis 20. Januar 2027 in chronologischer Reihenfolge; Käufe ausschließlich bei eingetragenen Anbietern.
- Nicht angegeben: Anzahl der Anbieter und Dienste im Verzeichnis, Anzahl der finanzierbaren Anträge, möglicher Zeitpunkt der Mittelerschöpfung.
- Im Blick behalten: eine etwaige vorzeitige Schließung des Förderfensters, Aktualisierungen des Anbieterverzeichnisses sowie Antworten des Ministeriums auf offene Auslegungsfragen.
Die größere Perspektive
Bei der chronologischen Prüfung zählt Vorbereitung mindestens so sehr wie Schnelligkeit: Wer am 10. November ohne vollständige Ausgangsbeschreibung, ohne Angebote mit Katalogcodes und ohne gültige Versicherung dasteht, kann den Antrag nicht einreichen. Unserer Einschätzung nach liegt das weniger sichtbare Risiko für kleine Unternehmen darin, für den Zuschuss zu kaufen statt aus echtem Bedarf. Der Ausgangspunkt sollte sein, was wirklich fehlt, vom Backup bis zum Netzwerkschutz, und erst danach die Wahl des Anbieters. Auch diese Wahl hat Gewicht, zumal die europäischen Aufsichtsbehörden die Abhängigkeit der europäischen Finanzbranche von ausländischen KI-Systemen thematisieren. Der Voucher ist überdies nicht das einzige verfügbare Instrument, wie die Simest-Finanzierungen für KI-Investitionen von KMU zeigen.
In den kommenden Wochen sind drei Signale entscheidend: ob das Ministerium die Zahlen aus dem Anbieterverzeichnis veröffentlicht, wie sich der Antragseingang nach dem 10. November entwickelt und ob eine vorzeitige Schließung des Förderfensters angekündigt wird. Wer online handelt, hat unterdessen eine weitere Frist im Blick: Bis zum 27. Oktober war eine Bewerbung für das Pilotprojekt des digitalen Euro möglich.
