Quali sono i requisiti per la gestione dei dati sensibili contenuti nell'attestato di rischio specifico per l'integrazione medio?