Quali sono i casi in cui un datore di lavoro potrebbe essere esonerato dall'obbligo di possedere l'attestato di rischio specifico?