Quali sono i principali requisiti normativi per l'ottenimento dell'attestato di rischio specifico?