Quali sono i requisiti minimi che un datore di lavoro deve soddisfare per essere considerato adeguatamente preparato a gestire il rischio basso?