Quali sono i requisiti per la documentazione e la registrazione delle attività legate alla gestione del rischio medio?