Quali sono le procedure per la comunicazione interna ed esterna delle politiche di sicurezza aziendale in conformità con l'attestato?