Quali sono i criteri per classificare un'attività lavorativa come a rischio medio nei Moduli 3 e 4?