Quali sono i criteri per l'individuazione e la valutazione dei rischi specifici legati al rischio medio?