Quali sono le procedure per l'analisi e la valutazione dei rischi specifici di un'azienda a medio rischio?