Documento valutazione rischi (DVR): Obblighi e redazione