Cos'è il Piano Transizione 5.0
Il Piano Transizione 5.0, introdotto dal D.L. 19/2024 e convertito con modificazioni dalla L. 56/2024, è la misura principale del PNRR per incentivare la trasformazione digitale delle imprese italiane. Si tratta di un credito d'imposta automatico (non serve presentare domanda preventiva per l'ammissibilità) che riconosce fino al 45% degli investimenti in beni strumentali nuovi 4.0 e 5.0, a condizione che il progetto generi una riduzione misurabile dei consumi energetici.
La differenza fondamentale rispetto al vecchio credito 4.0 è proprio questa: Transizione 5.0 richiede la doppia perizia energetica (ex ante ed ex post) da parte di un Ente di Ispezione di Terza Parte accreditato (ETS). Questo elemento rende la misura più complessa da gestire, ma le aliquote più elevate possono giustificare l'effort.
La cybersecurity non basta da sola per accedere al Transizione 5.0. Deve essere parte di un progetto di digitalizzazione più ampio che incluда beni strumentali 4.0 (es. sistemi di automazione) e che raggiunga le soglie minime di riduzione dei consumi energetici previste dalla norma (3% del processo o 5% dell'unità produttiva).
Aliquote e fasce di investimento
Le aliquote del credito d'imposta variano in base alla riduzione dei consumi energetici e alla dimensione dell'investimento:
| Riduzione energetica | Fino a 2,5M€ | 2,5M€ — 10M€ | 10M€ — 50M€ |
|---|---|---|---|
| 3–6% (processo) / 5–10% (UP) | 35% | 15% | 5% |
| 6–10% (processo) / 10–15% (UP) | 40% | 20% | 10% |
| >10% (processo) / >15% (UP) | 45% | 25% | 15% |
Per la maggior parte delle PMI italiane, che investono importi inferiori a 2,5 milioni di euro, le aliquote applicabili sono 35%, 40% o 45% — significativamente superiori al 15% previsto dal credito 4.0 per i beni immateriali. La scelta di includere la cybersecurity in un progetto 5.0 può quindi essere molto vantaggiosa.
Cosa include la cybersecurity ammissibile
I software e servizi di cybersecurity rientrano tra i beni immateriali allegato B della L. 232/2016 come aggiornata, che il Transizione 5.0 include tra le componenti agevolabili. Sono tipicamente ammissibili:
- Software di endpoint security ed EDR (Endpoint Detection and Response)
- Piattaforme SIEM (Security Information and Event Management)
- Soluzioni IAM (Identity and Access Management) e MFA
- Next-generation firewall e sistemi di filtraggio del traffico
- Software di vulnerability management e patch management
- Piattaforme di threat intelligence
- Soluzioni di backup e disaster recovery automatizzate
Non sono invece ammissibili le spese di consulenza stand-alone, la formazione, o i servizi in abbonamento SaaS senza una componente hardware o software in licenza perpetua. I servizi MDR/SOC in modalità gestita richiedono una valutazione caso per caso in base alla struttura contrattuale.
La procedura passo per passo
Il percorso per accedere al Transizione 5.0 è strutturato in fasi precise, con punti di controllo obbligatori:
- Progettazione del progetto — definisci gli investimenti (beni strumentali 4.0 + beni immateriali inclusa cybersecurity) e stima la riduzione energetica attesa
- Perizia ex ante (ETS) — fai redigere la perizia tecnica pre-investimento da un Ente di Ispezione accreditato che certifica i consumi energetici di riferimento e attesta la percorribilità del progetto
- Prenotazione del credito (GSE) — invia la comunicazione preventiva al Gestore Servizi Energetici (GSE) tramite il portale dedicato, allegando la perizia ex ante e l'elenco degli investimenti
- Esecuzione degli investimenti — acquista ed installa i beni previsti nel progetto rispettando i tempi previsti dalla norma
- Perizia ex post (ETS) — una volta completato il progetto, fai redigere la perizia di consuntivazione che attesta la riduzione energetica effettivamente ottenuta
- Comunicazione di completamento (GSE) — notifica il completamento del progetto con la perizia ex post allegata. Il GSE verifica e conferma il credito d'imposta
- Utilizzo del credito — il credito si utilizza in compensazione tramite F24 nelle scadenze previste
I tempi di risposta del GSE per la prenotazione del credito hanno subito ritardi significativi nel 2025. Verifica lo stato attuale del portale e considera i tempi di attesa nella pianificazione del tuo progetto. La prenotazione preventiva è fondamentale: senza di essa il credito non è garantito anche se l'investimento è stato eseguito.
Integrazione con altri bandi e fondi
Il Transizione 5.0 è cumulabile con altri incentivi regionali e nazionali, purché non si superi il costo totale del bene. Per le PMI italiane la strategia ottimale è combinare più strumenti:
- Transizione 5.0 (credito d'imposta nazionale) per gli investimenti hardware e software
- Voucher FESR regionali (contributo a fondo perduto) per i servizi di consulenza e implementazione
- Voucher camerali per la formazione del personale
Per una panoramica completa dei bandi e contributi a fondo perduto disponibili nel Lazio e del Voucher Digitalizzazione PMI Lazio come strumento complementare, consulta le guide dedicate. Per la visione d'insieme dei fondi PNRR applicabili, vedi anche la guida sui fondi PNRR per la cybersecurity nel 2026.
Gli errori più comuni da evitare
Analizzando le pratiche respinte o bloccate al GSE, emergono alcuni errori ricorrenti che le PMI commettono nell'accesso al Transizione 5.0:
- Perizia ex ante non aggiornata — il progetto viene modificato dopo la perizia, rendendo i dati di riferimento non più validi
- Beni non interconnessi — i software di cybersecurity non vengono configurati come parte del sistema 4.0 aziendale, perdendo il requisito di interconnessione
- Soglia energetica non raggiunta — il progetto viene dimensionato senza verificare preventivamente se la riduzione energetica attesa è sufficiente per lo scaglione scelto
- Documentazione incompleta — mancano le bolle di consegna, le fatture intestate correttamente, o i certificati di conformità dei beni
- Cybersecurity stand-alone — si tenta di accedere al Transizione 5.0 con soli beni immateriali di cybersecurity, senza beni strumentali 4.0 nel progetto
Per stimare correttamente i costi dell'investimento in cybersecurity prima di progettare l'accesso al finanziamento, la guida ai costi reali della sicurezza informatica per le PMI offre una base di riferimento utile per il dimensionamento del progetto.
Domande frequenti
La cybersecurity è inclusa nel Piano Transizione 5.0?
Sì, i software di cybersecurity (endpoint security, SIEM, IAM, firewall evoluti) rientrano tra i beni immateriali ammissibili, purché inseriti in un progetto che raggiunga la soglia di riduzione energetica prevista. La cybersecurity da sola non è sufficiente: deve far parte di un progetto di digitalizzazione più ampio con beni strumentali 4.0.
Qual è l'aliquota del credito d'imposta Transizione 5.0 per la cybersecurity?
Le aliquote vanno dal 35% al 45% per investimenti fino a 2,5 milioni di euro, in funzione della riduzione energetica ottenuta (35% per -3/6%, 40% per -6/10%, 45% per oltre -10%). Queste aliquote si applicano all'intero progetto, inclusa la componente cybersecurity.
Serve la perizia tecnica per accedere al Transizione 5.0?
Sì, sono obbligatorie due perizie di un ETS accreditato: una ex ante (prima dell'investimento) per certificare i consumi di riferimento, e una ex post (dopo il completamento) per attestare la riduzione energetica effettivamente ottenuta.