Quali sono i ruoli e le responsabilità delle figure chiave coinvolte nella gestione del rischio medio nei Moduli 1 e 2?