Quali sono i passaggi critici per l'implementazione di un sistema di gestione dei rischi alti conforme alle normative vigenti?