Quali sono le implicazioni per la gestione della reputazione aziendale legate all'attestato di rischio specifico?