Quali sono le linee guida per la comunicazione esterna riguardo ai rischi medi affrontati da un'azienda?