Quali sono le responsabilità aggiuntive di un datore di lavoro che possiede l'attestato di aggiornamento per rischio medio?