Quali sono i requisiti per la corretta gestione della sicurezza informatica nei luoghi di lavoro a rischio basso?