Quali sono i requisiti minimi per essere considerati conformi alle normative sulla gestione dei rischi medi?