Quali sono le strategie per identificare, valutare e gestire i rischi medi in conformità con le normative vigenti?