Quali sono le normative vigenti che regolano il ruolo del datore medio in materia di rischio?