Quali sono le linee guida per la comunicazione efficace delle misure di sicurezza relative al rischio medio all'interno dell'azienda, secondo i moduli 3 e 4?