Quali sono i criteri per la corretta identificazione e classificazione dei rischi in aziende a basso rischio?