Quali sono i requisiti per la registrazione e la conservazione della documentazione relativa alla gestione del rischio medio?