Quali sono le strategie per garantire la conformità alle normative in materia di rischio medio?