Come vengono identificati e gestiti i rischi nel modulo SP3?