[FEAT] Rischi #500 fase 2 backend: endpoint /api/risks/derived (rischi dai requisiti LEX&ISO, codifica RSK-<misura>Com.N)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

public/index.php

@@ -324,6 +324,7 @@ $actionMap = [
     // ── RiskController ──────────────────────────────
     'risks' => [
         'GET:list'                  => 'list',
+        'GET:derived'               => 'derivedList',      // #500 fase 2: rischi derivati dai requisiti LEX&ISO
         'POST:create'               => 'create',
         'GET:{id}'                  => 'get',
         'PUT:{id}'                  => 'update',

public/version.json

@@ -1 +1 @@
-{"version": "1.25.2", "build": "2026-07-27-v1.25.2", "date": "2026-07-27", "changelog": "Gestione Rischi - pagina semplificata: la matrice 5x5 e' ora sempre visibile sotto la tabella dei rischi (niente piu' bottone 'Matrice'); rimosse le viste 'Quantitativo (FAIR)' e 'KRI' e i relativi bottoni. Prossimo passo: i rischi verranno derivati dai requisiti LEX&ISO con codifica RSK-<misura>."}
+{"version": "1.25.3", "build": "2026-07-27-v1.25.3", "date": "2026-07-27", "changelog": "Gestione Rischi (ticket #500 fase 2, backend): nuovo endpoint GET /api/risks/derived che deriva l'elenco dei rischi dai requisiti del framework LEX&ISO (Determinazione ACN n. 164179/2025) con codifica RSK-<misura>Com.N (es. RSK-GV.OC-04Com.1). Additivo, read-only, non tocca la tabella rischi. Prossimo passo: la pagina rischi consumera' questo elenco e verranno rimossi i bottoni 'Nuovo Rischio' e 'AI Suggerisci'."}