Quali sono le competenze chiave che un datore di lavoro deve possedere per gestire i Moduli 3 e 4 con rischio alto?