Quali sono le procedure di valutazione del rischio che i dipendenti di livello 3 dovrebbero conoscere?