Quali sono gli obblighi di rendicontazione e monitoraggio previsti per le aziende che ottengono il nuovo attestato di rischio specifico integrato alto?