Quali sono le modalità per effettuare una valutazione dei rischi e definire un piano di intervento come datore RSPP medio rischio?