Quali sono le competenze richieste al preposto per gestire il rischio medio?