Quali sono le differenze nell'approccio alla gestione del rischio tra un datore di lavoro con e senza attestato specifico?