Quali sono i requisiti per l'aggiornamento delle conoscenze e delle competenze legate alla gestione del rischio medio?