Quali sono le differenze tra la gestione del rischio medio e la gestione del rischio basso?