Quali sono i criteri di valutazione utilizzati per attribuire responsabilità e competenze specifiche al datore di rischio all'interno dell'azienda?