Quali sono i metodi per coinvolgere attivamente i fornitori e subappaltatori nella gestione del rischio medio?