Quali sono i requisiti per la valutazione della sicurezza dei fornitori e dei subappaltatori?