Quali sono le sanzioni previste in caso di mancata gestione dei rischi medi da parte del datore di lavoro?