Quali sono i requisiti di reporting e documentazione richiesti per dimostrare la conformità al datore di rischio specifico?