[FIX] Epic C / C5 open-items — upload ripristinato + fonti ACN aggiornate + UI

- UPLOAD ALLEGATI RIPRISTINATO in prod (causa: il sito è servito da php-fpm HOST e
  public/uploads era git:git senza ACL per www-data → move_uploaded_file falliva;
  fix host: setfacl -R -m u:www-data:rwx -m d:u:www-data:rwx public/uploads). Collaudato:
  upload interno+portale .pdf 201, .html→422. Risolve anche evidence_files/visure.
- nis2_sources.php (fonti-certe): Determina 333017/2025 datata 22 settembre 2025 e marcata
  STORICA/superata; aggiunta entry VIGENTE 379887/2025 (efficace dal 31/12/2025); URL ACN
  autorevoli (date-giorno marcate [da confermare sul testo ufficiale], verifica nis2-expert).
- UI attività: create+assign non lascia più attività orfane su errore (no duplicati su retry,
  messaggio chiaro) + assegnazione individuale richiede almeno un destinatario; blocco PWA di
  stakeholder-activities allineato (favicon-16/status-bar/application-name). v1.21.2.

ESCALATION (decisione di Simon, non modificata): nis2_sources.php riga 79 riporta "37 misure /
92 requisiti" per gli importanti (dato file Simon), ma la pagina UFFICIALE ACN indica "37/87".
Da riconciliare con Simon (open item #2). NON cambiato per rispettare la decisione bloccata.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

application/config/nis2_sources.php

@@ -52,16 +52,25 @@ return [
         'full'      => 'Determinazione del Direttore generale dell\'Agenzia per la Cybersicurezza Nazionale n. 164179 del 14 aprile 2025, in attuazione del D.Lgs. 138/2024, che stabilisce modalita e specifiche di base per gli obblighi di cui agli articoli 23, 24, 25, 29 e 32 (incluse classificazione e notifica degli incidenti significativi: Allegato 3 = soggetti IMPORTANTI, Allegato 4 = soggetti ESSENZIALI).',
         'file'      => 'docs/nis2/Determina164179_apr2025.pdf',
         'authority' => 'Agenzia per la Cybersicurezza Nazionale (ACN)',
-        'url'       => 'https://www.acn.gov.it/',
+        'url'       => 'https://www.acn.gov.it/portale/w/nis-avviata-la-seconda-fase',
     ],
     'determina_333017_2025' => [
         'key'       => 'determina_333017_2025',
-        'short'     => 'Determina ACN 333017/2025',
-        'citation'  => 'Determinazione ACN n. 333017 del settembre 2025',
-        'full'      => 'Determinazione del Direttore generale ACN n. 333017 (settembre 2025): termini, modalita e procedimenti di utilizzo e accesso alla piattaforma digitale ACN, ulteriori informazioni che i soggetti devono fornire e designazione dei rappresentanti NIS sul territorio nazionale.',
+        'short'     => 'Determina ACN 333017/2025 (storica, superata)',
+        'citation'  => 'Determinazione ACN n. 333017 del 22 settembre 2025 (SUPERATA dalla n. 379887/2025)',
+        'full'      => 'Determinazione del Direttore generale ACN n. 333017 del 22 settembre 2025 [data-giorno da confermare sul testo ufficiale]: termini, modalita e procedimenti di utilizzo e accesso alla piattaforma digitale ACN, ulteriori informazioni che i soggetti devono fornire e designazione dei rappresentanti NIS sul territorio nazionale. NOTA: citazione STORICA, SUPERATA dalla Determinazione ACN n. 379887/2025 (efficace dal 31 dicembre 2025); per piattaforma/registrazione/designazioni fare riferimento alla 379887.',
         'file'      => 'docs/nis2/Determina333017_sett2025.pdf',
         'authority' => 'Agenzia per la Cybersicurezza Nazionale (ACN)',
-        'url'       => 'https://www.acn.gov.it/',
+        'url'       => 'https://www.acn.gov.it/portale/w/nis-avviata-la-seconda-fase',
+    ],
+    'determina_379887_2025' => [
+        'key'       => 'determina_379887_2025',
+        'short'     => 'Determina ACN 379887/2025 (vigente)',
+        'citation'  => 'Determinazione ACN n. 379887/2025, efficace dal 31 dicembre 2025',
+        'full'      => 'Determinazione del Direttore generale ACN n. 379887/2025 (adozione 19 dicembre 2025 [da confermare sul testo ufficiale], efficacia dal 31 dicembre 2025) che SOSTITUISCE la n. 333017/2025: disciplina il Portale ACN e i Servizi NIS per il ciclo di registrazione 2026 (registrazione, aggiornamento dei dati entro 10 giorni dalla presentazione, designazioni incluso il referente CSIRT). Fonte VIGENTE per piattaforma/registrazione/designazioni.',
+        'file'      => null,
+        'authority' => 'Agenzia per la Cybersicurezza Nazionale (ACN)',
+        'url'       => 'https://www.acn.gov.it/portale/w/nis-avviata-la-seconda-fase',
     ],
     'ambiti_nis2' => [
         'key'       => 'ambiti_nis2',