Quali sono le modalità di controllo dell'effettivo possesso dell'attestato modulo integrativo 3 e 4 per rischio medio da parte di un datore di lavoro?