Quali sono i requisiti normativi per la validità dell'attestato di datore di rischio specifico?