Quali sono le raccomandazioni per un datore di lavoro che desidera migliorare la gestione dei rischi medi senza l'attestato di aggiornamento?