Quali sono le responsabilità dei dipendenti riguardo alla gestione del rischio medio, come approfondite nei moduli integrativi 3 e 4?