Quali sono le linee guida per la valutazione della conformità normativa per un datore di lavoro con attestato nei moduli 3 e 4 per rischio medio?