Quali sono i requisiti per la comunicazione esterna dell'attestato di rischio specifico per l'integrazione a basso ai fornitori e ai clienti?