Quali sono gli obblighi previsti dal D.lgs 81/2008 per il datore di lavoro e il RSPP medio rischio?