Quali sono i requisiti per la registrazione e la documentazione dei rischi medi identificati in un'azienda?