Quali sono i passaggi per creare un sistema di segnalazione e gestione delle anomalie legate al rischio medio?