Quali sono i requisiti per la corretta tenuta della documentazione relativa alla gestione dei rischi da parte di un RSPP con rischio medio?