Quali sono i requisiti per la revisione e l'aggiornamento periodico del piano di gestione del rischio medio?