Quali sono le principali linee guida per la gestione del rischio medio?