Quali sono le differenze tra l'approccio preventivo e l'approccio reattivo alla gestione dei rischi bassi?