Quindi lo Sponsor è responsabile della classificazione delle deviazioni (minori/maggiori/critiche/serious breaches)?