Quali sono i requisiti minimi per la corretta gestione documentale del rischio basso?