Quali sono i requisiti per la comunicazione interna ed esterna delle misure di sicurezza implementate con un datore di rischio specifico integrazione medio?