Quali sono le responsabilità di un datore di lavoro che detiene l'attestato Moduli 3 e 4 per rischio medio?