Quali sono le competenze che un datore di rischio dovrebbe continuamente aggiornare nel tempo?