Quali sono i criteri per la valutazione del rischio basso ai sensi dei Moduli 3 e 4?