Quali sono i requisiti etici e morali che un datore di lavoro deve seguire nella gestione del rischio medio all'interno dell'azienda?