Quali sono le norme specifiche che regolano la valutazione dei rischi in un'azienda a basso rischio?