Quali sono i passaggi per la corretta gestione dei rischi sul lavoro per un datore di lavoro che non ha un RSPP interno e delega ad un esterno?