Quali sono le modalità di valutazione e revisione periodica delle politiche aziendali in risposta alle evoluzioni normative riguardanti il datore di rischio specifico?