Quali sono i passaggi fondamentali per implementare un piano di prevenzione e protezione basato sul rischio medio?