Quali sono i criteri per individuare e classificare i rischi medi in base alla gravità e alla probabilità di accadimento?