Quali sono i requisiti normativi per la designazione di un RSPP con rischio medio all'interno dell'organizzazione?