Quali sono i requisiti per l'elaborazione del programma formativo annuale per i datori di lavoro sulla sicurezza?