Quali sono i requisiti per l'adozione di un sistema di gestione del rischio medio in conformità con il modulo integrativo 3 e 4?