Quali sono i passaggi per implementare un sistema di gestione della sicurezza basato sul modulo integrativo 3 e 4 per rischio medio?