Come vengono identificate e valutate le misure di prevenzione e protezione dei rischi?