Come si definisce il rischio medio nel contesto della normativa D.lgs 81/2008?