Quali sono le responsabilità del datore di lavoro e del RSPP in un contesto di medio rischio?