Quali sono le linee guida per la gestione dei rischi medi in conformità con le normative vigenti?