Der Ausgabenplan entsteht vor dem Antrag.
Nicht danach.

Der Cloud- und Cybersecurity-Voucher des MIMIT (italienisches Ministerium für Unternehmen und Made in Italy) wird meist als „50% Zuschuss bis 20.000 €“ beschrieben. Das stimmt, ist aber der unwichtigste Teil. Vollständig gelesen beschreibt das Direktorialdekret vom 4. August 2026 einen Mechanismus, der mit einer Rückerstattung wenig gemein hat: Der Zuschuss belohnt eine dokumentierte Verbesserung gegenüber einer erklärten Ausgangslage und lehnt alles ab, was lediglich erneuert, erweitert oder wiederholt, was das Unternehmen bereits hat. Wer am 10. November mit dem Gedanken „erst kaufen, dann beantragen“ ankommt, liegt gleich dreimal falsch: Er hat vor dem Antrag gekauft, ein Angebot beigefügt, das nicht ausreicht, und Geld für einen Plan beantragt, der unter einen der vier Ausschlüsse fällt. Die KMU, die den Voucher verlieren, verlieren ihn so — nicht aus Mangel an Mitteln.

Über das Verzeichnis der zugelassenen Anbieter und die Antragsfristen haben wir bereits berichtet. Dies ist der praktische Leitfaden: was zu tun ist, in welcher Reihenfolge, mit welchen Unterlagen — und vor allem, was nicht zu tun ist. Alles Folgende stammt aus dem Text der Dekrete und den offiziellen FAQ des Ministeriums, mit Angabe des Artikels.

Der operative Zeitplan, vom Antrag bis zur Auszahlung

Öffentlich bekannt sind zwei Termine, wirklich entscheidend sind sieben Fristen. Fast alle laufen ab einem Zeitpunkt, den das Unternehmen nicht steuert: der Mitteilung des Bewilligungsbescheids, die nach einer 60-tägigen Prüfung in chronologischer Reihenfolge eintrifft.

Die Vorgabe, die alles entscheidet: gekauft wird nach dem Antrag

Artikel 4 Absatz 5 ist der teuerste Satz des Dekrets für alle, die ihn nicht lesen: Die Ausgabenpläne „müssen nach dem Datum der Antragseinreichung begonnen werden“. Die Ausgaben müssen nach diesem Datum anfallen. Es gibt keine anteilige Kürzung für die, die schon angefangen haben — eine frühere Ausgabe gehört schlicht nicht zum Plan. Und das Dekret schließt auch das häufigste Schlupfloch: Anzahlungsrechnungen sind zulässig, aber nur, wenn sie nach der Einreichung des Antrags ausgestellt wurden (Art. 4 Abs. 4 Buchst. a).

Das kehrt die gewohnte Reihenfolge um. Man kauft nicht und beantragt dann: Man baut den Plan, sammelt die Angebote im geforderten Format, reicht den Antrag ein und unterschreibt erst dann den Vertrag oder erteilt die Bestellung. Für ein Unternehmen mit einem bereits fertigen Cloud-Migrations- oder Sicherheitsprojekt ist die praktische Folge hart, aber klar: Ist das Projekt den Voucher wert, muss es bis zum 10. November warten. Kann es nicht warten, ist der Voucher für dieses Projekt nicht das richtige Instrument.

Was der Antrag enthalten muss — sonst ist er unzulässig

Der Antrag ist eine eidesstattliche Erklärung, und Artikel 5 Absatz 3 nennt neun Elemente, deren Fehlen ihn unzulässig macht — nicht nachbesserbar, abgelehnt. Drei davon überraschen alle, die nur die Pressemitteilungen gelesen haben:

• Konnektivität von mindestens 30 Mbit/s im Download — sie zu haben reicht nicht: Zum Zeitpunkt des Antrags muss ein aktiver Vertrag bestehen (Art. 3 Abs. 1), und eine Kopie dieses Vertrags ist dem Auszahlungsantrag beizufügen (Art. 7 Abs. 4 Buchst. b). Infratel prüft stichprobenartig.
• Erklärung zur Katastrophenrisiko-Versicherung — die Pflicht aus dem italienischen Gesetz 213/2023 (Art. 1 Abs. 101) ist Zugangsvoraussetzung (Ministerialdekret 18.7.2025, Art. 4 Abs. 2 Buchst. c) und im Antrag zu erklären (Art. 5 Abs. 3 Buchst. i). Ein Unternehmen, das hier nicht in Ordnung ist, scheidet aus, bevor sein Plan überhaupt gelesen wird.
• Ausgangslage und erwartete Verbesserung — die Erklärung muss den tatsächlichen Stand bei Cloud und Cybersecurity und die Verbesserung durch den Plan beschreiben, „mit Nachweis der neu erworbenen technologischen Lösungen und/oder der gewählten fortschrittlicheren Lösungen gegenüber den bereits genutzten“ (Art. 5 Abs. 3 Buchst. d). Das ist das Herzstück des Antrags — und genau das, was kein Angebot enthält.

Die übrigen Elemente: Stammdaten und PEC-Adresse; die Betriebsstätte, in der der Plan überwiegend wirkt (der Plan darf mehrere betreffen, aber eine einzige entscheidet über den Zugang zur Süd-Reserve); die gewählten Leistungen mit den Kennungen aus dem Verzeichnis und dem Erwerbsweg; die Namen der Anbieter, die im Verzeichnis stehen müssen; die Dauer des Plans oder des Abonnements; Höhe der förderfähigen Ausgaben und des beantragten Zuschusses. Der Antrag ist auf Italienisch zu verfassen und darf von einem Bevollmächtigten erfasst werden (Art. 5 Abs. 1). Jeder Antragsteller darf nur einen stellen (Art. 5 Abs. 6): Es gibt keine zweite Chance, einen schwachen Plan zu korrigieren.

Die vier Pläne, die ausgeschlossen sind

Artikel 4 Absatz 1 legt das positive Kriterium fest: Lösungen, die „neu und zusätzlich zu den verfügbaren“ oder „fortschrittlicher und sicherer als die genutzten“ sind. Absatz 3 übersetzt das Kriterium in vier Ausschlüsse. Sie sind so formuliert, dass sie genau die Pläne treffen, die KMU typischerweise zuerst schreiben.

• 1Gleichwertige Leistung wie bereits im Einsatz — das Dekret nennt keine Fälle: Das Kriterium ist funktional. Tut das neue Produkt, was das alte tut, reicht ein Markenwechsel nicht.
• 2Versionsupdate ohne wesentliche Verbesserung — hier gibt das Dekret sein einziges ausdrückliches Beispiel: Eine wesentliche Verbesserung kann „etwa durch die Einführung neuer Automatisierungs- oder KI-Funktionen“ erreicht werden. Ein Planwechsel ist vertretbar, wenn er Funktionen bringt, die es vorher nicht gab — nicht, wenn sich nur die Zahl auf dem Etikett ändert.
• 3Erweiterung einer bereits vorhandenen Lizenz — die Verlängerung dessen, was schon genutzt wird, auch mehrjährig, ist draußen.
• 4Erhöhung der Anzahl lizenzierter Arbeitsplätze oder Nutzerkonten — mehr Nutzer desselben Dienstes ist Wachstum, keine Verbesserung. Das Dekret schließt es aus.

Die offiziellen FAQ setzen zwei weitere Grenzen, die man vor dem Schreiben des Plans kennen sollte: Ein generischer Server, auch mit Virtualisierung und Server-Betriebssystem, zählt nicht als förderfähige Cybersecurity-Hardware; und ERP und CRM sind nur in der SaaS-Kategorie förderfähig — ein im eigenen Rechenzentrum des Kunden installiertes System ist nicht förderfähig, weil die Bereitstellung nicht in der Cloud erfolgt.

Direktkauf oder Abonnement: eine Entscheidung ohne Rückweg

Artikel 4 Absatz 4 sieht drei Erwerbswege vor — Direktkauf, Abonnement oder eine Kombination aus beiden — mit unterschiedlichen Regeln zu Fristen und förderfähigen Ausgaben. Artikel 8 Absatz 4 fügt die Vorgabe hinzu, die die Wahl bedeutsam macht: Es ist nicht zulässig, gegenüber den Angaben im Antrag vom Direktkauf zum Abonnement zu wechseln oder umgekehrt. Man entscheidet vorher — und bleibt dabei.

Die offiziellen FAQ klären einen Punkt, der viele verwirrt: Ein SaaS-Vertrag kann als Direktkauf behandelt werden, ist also nicht auf den 24-Monats-Pfad festgelegt. Es ist eine Zweckmäßigkeitsentscheidung mit den Zahlen in der Hand — im Bewusstsein, dass die beiden Pfade unterschiedliche Fristen, Unterlagen und Risiken haben.

Die 30%-Obergrenze für professionelle Dienstleistungen — und was sie nicht sind

Das Verzeichnis der förderfähigen Leistungen hat fünf Kategorien: Cybersecurity-Hardware, Cybersecurity-Software, Cloud-Infrastruktur- und Plattformdienste, SaaS-Dienste sowie „Konfigurations-, Monitoring- und laufende Supportleistungen, einschließlich professioneller Dienstleistungen“. Für diese letzte Kategorie setzt Artikel 4 Absatz 2 Buchstabe e zwei Grenzen: Sie ist höchstens bis zu 30% des gesamten Ausgabenplans förderfähig und muss mit einer oder mehreren der anderen Leistungen des Plans verbunden sein. In der Praxis müssen mindestens 70% des Plans aus Produkten und Leistungen der anderen vier Kategorien bestehen: Ein Plan, der um die Arbeit derjenigen herum gebaut ist, die konfigurieren und betreiben, mit wenig Technologie darin, hält nicht.

Die FAQ des Ministeriums klären auch, was diese Kategorie nicht enthält: Professionelle Dienstleistungen „unterscheiden sich von der bloßen Beratung: Es sind operative und technische Leistungen, die unmittelbar mit Implementierung und Betrieb der Lösungen verbunden sind. Schulungen und reine Beratung bleiben ausgeschlossen“. Die Schulung des Personals ist auch als eigenständige Leistung ausgeschlossen (Art. 4 Abs. 2 Buchst. e). Wer den Plan entwirft, muss deshalb technische Arbeit — Konfiguration, Migration, Monitoring, Support — sorgfältig von beratender Tätigkeit trennen, die außerhalb des Voucher-Perimeters bleiben muss.

Den Ausgabenplan aufbauen: sechs Schritte

• 1Die Voraussetzungen prüfen, die vor der Sachprüfung ausschließen — ein Konnektivitätsvertrag mit mindestens 30 Mbit/s im Download; Katastrophenversicherung in Ordnung; aktives Unternehmen, nicht in Liquidation, nicht in einem von De-minimis ausgeschlossenen Sektor (Ministerialdekret 18.7.2025, Art. 4 Abs. 2). Für Selbstständige: Umsatzsteuer-ID und ggf. Kammerzugehörigkeit (Art. 4 Abs. 3).
• 2Die Ausgangslage festhalten — eine ehrliche Bestandsaufnahme dessen, was bei Cloud und Sicherheit bereits im Einsatz ist: Produkte, Versionen, Lizenzen, Nutzerzahl. Sie ist die Basis der Erklärung nach Art. 5 Abs. 3 Buchst. d — und zugleich das Dokument, mit dem sich vorab prüfen lässt, dass der Plan nicht unter die vier Ausschlüsse fällt.
• 3Die Verbesserung definieren, nicht die Einkaufsliste — für jede Position lautet die Frage: Was tut diese Lösung, das wir heute nicht tun, oder was tut sie sicherer? Lautet die Antwort „dasselbe, nur mehr Nutzer“ oder „dasselbe, neuere Version“, fliegt die Position raus.
• 4Gelistete Anbieter wählen und die Kennungen beschaffen — jede Leistung hat eine Kennung je Typ, die in den Antrag und auf die Rechnung gehört. Das Verzeichnis liegt auf der Invitalia-Plattform; wie man die Kennungen liest, erklären wir auf unserer Voucher-Seite.
• 5Angebote im Format nach Art. 5 Abs. 4 einholen — Kostenpositionen, Kennungen, Ausgangslage und garantiertes Upgrade. Hier für jede Position zwischen Direktkauf und Abonnement entscheiden — im Wissen, dass sich das nicht mehr ändern lässt. Professionelle Dienstleistungen unter 30% halten.
• 6Die Werkzeuge vor dem 20. Oktober bereitlegen — die digitale Identität (SPID, CNS oder CIE) der erfassenden Person, eine aktive PEC-Adresse, eine gültige digitale Signatur, die Daten für das Nationale Beihilferegister. Das Ministerium veröffentlicht das Antragsschema „mit angemessenem Vorlauf“ (Art. 5 Abs. 5): Zum Zeitpunkt des Schreibens ist es noch nicht verfügbar, und der Abschnitt der offiziellen FAQ für Begünstigte ist noch leer.

Süd-Reserve, chronologische Reihenfolge, zwei Raten, De-minimis

Von den 150 Millionen € sind 71.065.813,34 € für Pläne reserviert, die in Abruzzen, Basilikata, Kalabrien, Kampanien, Molise, Apulien, Sardinien und Sizilien umgesetzt werden (Art. 2 Abs. 3). Maßgeblich ist der Standort der Betriebsstätte, in der der Plan überwiegend wirkt, nicht der Firmensitz. Für alle anderen in Italien bleiben rund 79 Millionen €, vergeben in chronologischer Reihenfolge der Einreichung: Am 10. November um 12:00 Uhr zählt die Geschwindigkeit — und sie zählt nur für die, die den ab dem 20. Oktober erzeugten Vorbereitungscode bereits in der Hand haben.

Der Zuschuss beträgt 50% der förderfähigen Ausgaben, bei einer Mindestausgabe von 4.000 € und einer Obergrenze von 20.000 € (Art. 4 Abs. 6): Das Maximum wird also bei 40.000 € förderfähiger Ausgaben erreicht, darüber wächst der Zuschuss nicht mehr. Er wird nach der De-minimis-Regelung gewährt (Verordnung (EU) 2023/2831; Ministerialdekret 18.7.2025, Art. 6 Abs. 2), und das Ministerium lehnt den Antrag ab, wenn das Nationale Beihilferegister eine Überschreitung der Obergrenze ausweist (Art. 6 Abs. 4): Wer in den letzten drei Jahren andere De-minimis-Beihilfen erhalten hat, muss den verbleibenden Spielraum vor der Einreichung mit seinem Berater prüfen.

Schließlich der Cashflow. Die Auszahlung erfolgt in zwei Raten — die erste, sobald mindestens 50% des Plans ausgegeben sind, die zweite nach Abschluss — oder in einer Rate, und in keinem Fall früher als drei Monate nach der Bewilligung (Art. 7). Der Begünstigte streckt also 100% der Ausgabe vor und erhält 50% später zurück, nach einer 60-tägigen Belegprüfung einschließlich der DURC-Bescheinigung. Ein Plan über 40.000 € erfordert 40.000 € Liquidität, nicht 20.000 €.