Quali sono i fattori da considerare nella valutazione e gestione dei rischi biologici per un datore medio rischio?