Quali sono i passaggi per la corretta gestione dei rischi medio alto in conformità alle normative vigenti?