Quali sono i passaggi per implementare un programma di formazione conforme alle nuove regole per i datori di lavoro a rischio medio?