Quali sono i passaggi per creare e implementare un piano d'azione per affrontare i rischi medi identificati?