Quali sono le best practice per la gestione dei rischi medi in conformità con l'accordo Stato Regioni del 2025?