Quali sono le differenze tra un'azienda a basso rischio e un'azienda ad alto rischio in termini di obblighi previsti dalla normativa?