Quali sono i requisiti normativi per l'ottenimento di un attestato di rischio specifico?