Quali sono le responsabilità dell'azienda nella prevenzione e gestione del rischio medio?