Quali sono i requisiti per la certificazione nella gestione del rischio alto?