Quali sono i requisiti per l'implementazione di un sistema di gestione della salute e sicurezza sul lavoro in base all'attestato di datore di rischio specifico?