Quali sono le differenze tra la gestione del rischio basso e quella a medio livello?