Quali sono i requisiti per la certificazione di un sistema di gestione del rischio specifico in ambiente virtuale?