Кто определяет категорию риска?