Quali sono i passaggi per coinvolgere i fornitori e i subappaltatori nella gestione dei rischi specifici in conformità con l'attestato?