Quali sono i requisiti di reporting e documentazione necessari per dimostrare la conformità nella gestione dei rischi medi?