Quali sono i criteri utilizzati per classificare un rischio come medio in ambito lavorativo?