Che cos’è l’attestazione SOA? Quali sono i requisiti?