Quali sono i criteri per la valutazione delle misure di prevenzione nel DVR?