Quali sono i principali obblighi del datore di lavoro e del RSPP in materia di informazione e formazione sulla gestione del rischio medio?