Quali sono le procedure per la valutazione dei rischi che il datore di lavoro medio deve seguire in base al D.lgs 81/2008?