Quali sono le differenze nell'approccio alla gestione del rischio basso rispetto al rischio medio o alto?