Come può un'azienda dimostrare di essere in regola con l'attestato di rischio specifico?