Quali sono le sanzioni previste per un'azienda che non rispetta le normative sulla gestione dei rischi medi?