Immaginiamo di ricevere domani un nuovo protocollo: qual è la prima domanda che dovremmo farci per iniziare il risk assessment?