Dopo il comma 1 inserire il seguente:
1-bis. Anche ai fini dell'esercizio delle funzioni di cui al comma 1, lettere r), s), t), u), v), z) e aa), presso l'Agenzia è istituito, con funzioni di consulenza e di proposta, un Comitato tecnico-scientifico, presieduto dal direttore generale della medesima Agenzia, o da un dirigente da lui delegato, e composto da personale della stessa Agenzia e da qualificati rappresentanti dell'industria, degli enti di ricerca, dell'accademia e delle associazioni del settore della sicurezza, designati con decreto del Presidente del Consiglio dei ministri. La composizione e l'organizzazione del Comitato tecnico-scientifico sono disciplinate secondo le modalità e i criteri definiti dal regolamento di cui all'articolo 6, comma 1. Per la partecipazione al Comitato tecnico-scientifico non sono previsti gettoni di presenza, compensi o rimborsi di spese.
Dopo l'articolo 6, aggiungere il seguente:
Art. 6-bis.
(Istituzione del Nucleo di Consultazione Industriale)
1. Presso l'Agenzia di cui all'articolo 5 è istituito il Nucleo di consultazione industriale, di seguito «Nucleo».
2. Il Nucleo ha la finalità di costituire un dialogo istituzionalizzato fra l'Agenzia e il mondo industriale, anche delle piccole e medie imprese, sugli aspetti legislativi e regolamentari nel campo della sicurezza cibernetica, al fine di garantire, nella fornitura dei servizi essenziali destinati alle reti, ai sistemi informativi e ai servizi informatici, i più alti livelli di sicurezza, e migliorare la qualità delle politiche pubbliche per l'industria nazionale della cybersicurezza, anche tramite l'emanazione di pareri non vincolanti per il Parlamento e il Governo che tengano conto dell'andamento dell'industria, dello sviluppo dei prodotti, del loro avanzamento tecnologico e dello stato della ricerca.
3. Il Nucleo è presieduto dal Direttore generale dell'Agenzia e dal Vicedirettore generale, che ne assume anche il ruolo di segretario generale, ed è composto dai soggetti inclusi nel perimetro di sicurezza cibernetica e dai fornitori di tecnologia ICT che hanno concluso il processo autorizzativo del Centro di Valutazione e Certificazione Nazionale, così come individuati dal decreto-legge 20 agosto 2019, n. 105, convertito, con modificazioni, dalla legge 20 ottobre 2019, n. 133, che abbiano almeno una sede operativa sul territorio nazionale.
4. L'organizzazione e il funzionamento del Nucleo sono disciplinate da apposito regolamento da adottare entro centottanta giorni dalla data di entrata in vigore della legge di conversione del presente decreto. Il regolamento è adottato dal Direttore generale con proprio atto, previo parere obbligatorio del Collegio dei revisori dei conti, sentito il Comitato interministeriale per la cybersicurezza di cui all'articolo 4 del presente decreto.