L’Agenzia per la Cybersicurezza Nazionale (ACN) ha consolidato, nell’ambito del Regolamento per le infrastrutture digitali e per i servizi cloud, il quadro dei livelli di qualificazione dei servizi cloud, con particolare riferimento al Livello 1 (SC – Livello 1), che definisce le caratteristiche minime di qualità, sicurezza e performance richieste alle soluzioni cloud destinabili alla Pubblica Amministrazione e, a regime, ai mercati qualificati.
Cos’è il Livello 1 (SC) di ACN
Il livello di qualificazione QC1 (Qualificazione Cloud – Livello 1) rappresenta lo standard base di conformità tecnica e organizzativa per i servizi cloud. Tale qualifica implica che il servizio soddisfi criteri prestazionali, di sicurezza logica e fisica, gestione dei dati, continuità operativa e controllo dei rischi coerenti con il quadro regolatorio ACN.
Il catalogo pubblico dei servizi cloud qualificati, consultabile sul portale ACN, elenca le soluzioni certificate QC1, identificabili anche con fornitore, codice di servizio e livello di qualificazione.
Questa qualifica è fondamentale anche per il mercato privato e per il crescente ecosistema cloud italiano, in cui competono affidabilità, sicurezza e compliance normativa per l’adozione nelle imprese.
Requisito QC1 nel Voucher Cloud e Cybersecurity MIMIT
Il Ministero delle Imprese e del Made in Italy (MIMIT) ha definito le linee guida del nuovo Voucher Cloud e Cybersecurity 2026, misura agevolativa nazionale che sostiene le PMI e i lavoratori autonomi nell’acquisizione di servizi di cloud computing e cybersecurity con contributi a fondo perduto fino al 50 % delle spese ammissibili, nel limite di 20 mila euro per beneficiario.
Un elemento chiave per i fornitori dei servizi e prodotti ammissibili è il rispetto del requisito minimo di qualifica QC1, ovvero i servizi devono essere qualificati almeno Livello 1 (QC1) secondo il regolamento ACN.
In alternativa, se non sono ancora presenti nel catalogo ACN come QC1, i fornitori devono essere in possesso di certificazioni tecniche specifiche per essere ammessi nell’elenco dei soggetti abilitati.
Questa doppia via di accesso è pensata per bilanciare l’obiettivo di sicurezza con la necessità di non escludere operatori privati strutturati, ma non ancora qualificati ACN.
Impatto per il Settore ICT e per le Imprese
Per gli ingegneri, system integrator e fornitori di servizi digitali, il requisito QC1 non è più un semplice vantaggio competitivo, ma un presupposto tecnico-amministrativo per operare in ambiti strategici, nei mercati pubblici e privati.
La convergenza tra i requisiti tecnici di ACN (QC1 per servizi cloud) e le condizioni di ammissibilità del Voucher MIMIT sottolinea come l’ecosistema digitale italiano stia adottando criteri di sicurezza e di qualità elevati e coerenti per favorire l’adozione del cloud e della cybersecurity tra le imprese. Questo allinea l’Italia alle migliori pratiche internazionali, promuovendo un mercato dell’innovazione digitale più sicuro, competitivo e sostenibile.