Quali sono le sfide legate alla conformità normativa per i datori medi di rischio?