Quali sono i criteri per valutare l'efficacia dell'aggiornamento quinquennale del RSPP per un datore di lavoro con rischio medio?