Quali sono le best practice per coinvolgere i fornitori esterni nella gestione dell'integrazione del rischio specifico a basso livello?