Quali sono le requisiti minimi che un datore di lavoro deve soddisfare per il rischio medio nei moduli integrativi 3 e 4?