Quali sono i passaggi per l'elaborazione di un piano di emergenza in caso di rischio medio in un'azienda?