Quali sono le principali fonti normative di riferimento per il preposto medio rischio?