Quali sono i requisiti normativi per la redazione e l'aggiornamento del documento di valutazione del rischio medio in azienda?