[FIX] Precisione normativa: relazione finale +1 mese DALLA NOTIFICA + guida allineata

Da test multi-agente (aderenza normativa):
- IncidentController: final_report_due calcolato come detected+72h+1mese (= 1 mese
  dalla notifica, Art.23.4 lett.d), non detected+30gg. Allineato create() e update().
- guida.html: "40+ domande" -> "26 domande GV.SC" (numero reale del template NIS2 base);
  etichetta "Report Finale (30gg)" -> "(1 mese dalla notifica)".

Esito review 10 agenti: app solida (0 SQLi/IDOR/XSS cross-tenant, JWT/refresh ok,
DB integro 032/033 applicate, 0 citazioni normative inventate, Allegato 3/4 corretto).

php -l OK. version 1.10.7.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

public/guida.html

@@ -623,7 +623,7 @@
                         <li>Compila titolo, classificazione, severità, ora di rilevazione.</li>
                         <li>Il sistema calcola automaticamente le 3 scadenze (24h / 72h / 1 mese).</li>
                         <li>Quando arriva il momento, usa i bottoni <strong>"Invia Early Warning (24h)"</strong>,
-                        <strong>"Invia Notifica (72h)"</strong> e <strong>"Invia Report Finale (30gg)"</strong>: le email partono verso
+                        <strong>"Invia Notifica (72h)"</strong> e <strong>"Invia Report Finale (1 mese dalla notifica)"</strong>: le email partono verso
                         l'indirizzo CSIRT configurato.</li>
                         <li>Aggiorna lo stato dell'incidente (analisi → contenimento → eradicazione → recovery → chiuso).</li>
                         <li>Compila root cause e lezioni apprese alla chiusura.</li>
@@ -709,7 +709,7 @@
                     <ol>
                         <li>Inserirlo nell'anagrafica con dati di contratto.</li>
                         <li>Classificare la criticità (low/medium/high/critical).</li>
-                        <li>Inviargli il questionario sicurezza (40+ domande standard).</li>
+                        <li>Inviargli il questionario sicurezza (template "NIS2 base": 26 domande mappate alle misure ACN GV.SC, personalizzabile).</li>
                         <li>Verificare la risposta e assegnare un risk score (0–10).</li>
                         <li>Rinnovare la valutazione almeno una volta l'anno.</li>
                         <li>Inserire clausole NIS2 nel contratto (right to audit, notifica incidenti, etc.).</li>