Quali sono le modalità di valutazione del rischio previste per il RSPP per il medio rischio?