Quali sono le differenze nel processo di gestione dei rischi tra un'azienda che ha ottenuto l'attestato di datore di lavoro modulo integrativo 3 e 4 per rischio medio e una che non lo ha ottenuto?