Quali sono i criteri per individuare e classificare i rischi specifici che richiedono l'attestato di rischio specifico?