Quali sono le linee guida per l'aggiornamento periodico dell'attestato nei moduli 3 e 4 per il rischio medio?