Quali sono le normative vigenti che richiedono l'aggiornamento periodico per il rischio medio?