Quali sono i requisiti normativi minimi che i datori di lavoro devono rispettare per gestire i rischi medi?