Quali sono i passaggi fondamentali per implementare un sistema di gestione della sicurezza come datore di lavoro con rischio medio?