Quali sono le caratteristiche di un sistema di gestione del rischio basso efficace e conforme alle normative vigenti?