Quali sono le responsabilità dei fornitori e dei subappaltatori riguardo alla gestione del rischio specifico di integrazione medio?