Quali sono i passaggi per condurre una corretta valutazione dei rischi da parte del RSPP medio rischio?