Formazione per il rischio medio: qual è l'obbligo normativo