Gestione dei rischi e prevenzione: obblighi delle aziende