Quali sono le migliori pratiche per coinvolgere i fornitori nella gestione dell'attestato di datore di rischio specifico?