Quali sono i criteri utilizzati per definire un rischio medio come accettabile o inaccettabile?