Quali sono le responsabilità del datore di lavoro e del RSPP nella valutazione dei rischi medi e nella redazione del Documento di Valutazione dei Rischi (DVR)?