Quali sono i requisiti normativi che i datori di lavoro devono rispettare in materia di gestione del rischio?