Aggiungere, in fine, il seguente:

        «2-bis. Le unità di risk management di cui al comma 1 possono essere semplici o complesse e afferiscono comunque alla struttura di direzione sanitaria aziendale. Il responsabile dell'unità di risk management deve essere dipendente dell'azienda sanitaria di competenza».