Quali sono i requisiti minimi che un datore di lavoro deve possedere per essere considerato medio rischio ?