Dopo il comma 1 inserire il seguente:

  1-bis. Anche ai fini dell'esercizio delle funzioni di cui al comma 1, lettere r), s), t), u), v), z) e aa), presso l'Agenzia è istituito, con funzioni di consulenza e di proposta, un Comitato tecnico-scientifico, presieduto dal direttore generale della medesima Agenzia, o da un dirigente da lui delegato, e composto da personale della stessa Agenzia e da qualificati rappresentanti dell'industria, degli enti di ricerca, dell'accademia e delle associazioni del settore della sicurezza, designati con decreto del Presidente del Consiglio dei ministri. La composizione e l'organizzazione del Comitato tecnico-scientifico sono disciplinate secondo le modalità e i criteri definiti dal regolamento di cui all'articolo 6, comma 1. Per la partecipazione al Comitato tecnico-scientifico non sono previsti gettoni di presenza, compensi o rimborsi di spese.

  Dopo l'articolo 9, aggiungere il seguente:

Art. 9-bis.
(Istituzione del Nucleo di Consultazione Industriale)

  1. È istituito presso l'Agenzia il Nucleo industriale di consultazione (NIC).
  2. Il Nucleo è lo strumento di dialogo istituzionalizzato fra l'Agenzia e il mondo industriale, anche delle piccole e medie imprese, sullo sviluppo e sulle politiche industriali, sulle strategie di procurement, sulla ricerca nonché sugli aspetti di tipo legislativo e regolamentare nel campo della sicurezza cibernetica, al fine di garantire l'efficienza e la qualità delle politiche pubbliche per l'industria nazionale della cybersicurezza. Il NIC opera anche tramite l'emanazione di pareri non vincolanti per il Parlamento e il Governo che rappresentino la posizione dell'industria e della capacità tecnologica nazionale in relazione allo stato del mercato, allo sviluppo dei prodotti e del loro avanzamento tecnologico nonché dello stato della ricerca.
  3. Il Nucleo è presieduto dal direttore generale dell'Agenzia o dal vicedirettore generale, che ne assume anche il ruolo di segretario generale, ed è composto dai soggetti inclusi nel perimetro di sicurezza cibernetica e dai fornitori di tecnologia ICT che hanno almeno una sede operativa in Italia e che hanno concluso il processo autorizzativo del Centro di Valutazione e Certificazione Nazionale, così come individuati dal decreto-legge 21 settembre 2019, n. 105, convertito, con modificazioni, dalla legge 18 novembre 2019, n. 133, che abbiano almeno una sede operativa sul territorio nazionale.
  4. L'organizzazione e il funzionamento del Nucleo sono disciplinate da apposito regolamento, da adottare entro centottanta giorni dalla data di entrata in vigore della legge di conversione del presente decreto. Il regolamento è adottato dal direttore generale con proprio atto, previo parere obbligatorio del Collegio dei revisori dei conti, sentito il Comitato interministeriale per la cybersicurezza di cui all'articolo 4.