Quali sono le competenze specifiche che il datore di lavoro e il RSPP devono acquisire per gestire la sicurezza sul lavoro in un'azienda a basso rischio?