Quali sono le sanzioni previste per il datore di lavoro in caso di mancata formazione sul rischio medio?