Quali sono i criteri di valutazione utilizzati per assegnare l'attestato datore di rischio specifico alle aziende?