Quali sono i passaggi per la redazione di un piano di gestione del rischio medio conforme alle normative previste?