Quali sono le modalità per identificare e classificare i rischi di medio livello in base alla gravità e alla probabilità di occorrenza?