Quali sono le modalità di coinvolgimento dei fornitori e subappaltatori nella gestione del rischio medio in azienda?