Quali sono i criteri per la classificazione e la priorità di intervento sui rischi medi identificati?