Quali sono le linee guida per la redazione del programma annuale di prevenzione e protezione all'interno di un'azienda a medio rischio?