Quali sono i requisiti normativi per la documentazione della valutazione del rischio medio?