Quali sono i passaggi per valutare l'efficacia delle misure di prevenzione e protezione implementate per gestire i rischi medi?