Quali sono i requisiti per la redazione di un piano di gestione del rischio basso conforme alle normative vigenti?