I rischi stocastici non sono esplicitamente normati dalla legislazione, pertanto, l’entità viene ricavata assegnando un opportuno valore alla probabilità di accadimento (P) ed della gravità del danno (D). Dalla combinazione di tali grandezze si ricava la matrice di rischio la cui entità è data dalla relazione: R = P X D.
La valutazione dei rischi specifici, invece, viene effettuata mediante algoritmi di calcolo definiti da norme tecniche, linee guida di riferimento e buone prassi validate.