Come coinvolgere i fornitori e i subappaltatori nella gestione del rischio medio?