Quali sono i requisiti normativi per l'aggiornamento periodico dell'attestato Moduli 3 e 4 per il rischio medio?