Quali sono le sanzioni previste per un datore di lavoro che non rispetta l'obbligo di aggiornamento per rischio medio?