Quali sono i rischi concreti a cui un datore di lavoro può essere esposto in assenza dell'attestato per rischio medio?