[FEAT] Integrazione analisi docs/nis2 v1.7.0 — scoring asset, tassonomia incidenti, PIR, NIST CSF, fonti certe

Fase 1 - Asset Relevance Scoring NIS2 (GV.OC-04): metodologia 0-100 a 6 criteri,
  AssetScoringService + endpoint scoringGrid/score/relevantSystems + UI assets.html + registro stampabile.
Fase 2 - Tassonomia incidenti Determina ACN 164179/2025: IS-1..4 + regime essenziale/importante (Allegati 3/4).
Fase 3 - Post-Incident Review (5-Whys) + metriche TTD/TTC/TTR + timestamp di fase.
Fase 4 - Mapping NIST CSF 2.0 (43 controlli) reference-only.
Fonti certe: registry config/nis2_sources.php + grounding AI (vieta riferimenti inventati) +
  citazioni help.js + ingest PDF normativi nella KB RAG (scripts/ingest-nis2-sources.php).
Migrazioni 020/021/022 (additive idempotenti). Fix VectorService IP Qdrant (drift .5->.3).
Analisi concorrenza Evix (docs/EVIX_ANALISI_CONCORRENZA.html, gap-driven).

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

public/js/help.js

@@ -207,11 +207,13 @@ const HelpSystem = (function () {
                 }
             ],
             references: [
-                'Art. 23.1 - Obbligo di notifica degli incidenti significativi',
-                'Art. 23.4 (a) - Early warning entro 24 ore',
-                'Art. 23.4 (b) - Notifica entro 72 ore',
-                'Art. 23.4 (d) - Relazione finale entro un mese',
-                'Art. 23.3 - Definizione di incidente significativo'
+                'Direttiva (UE) 2022/2555 - Art. 23.1 - Obbligo di notifica degli incidenti significativi',
+                'Direttiva (UE) 2022/2555 - Art. 23.4 (a) - Early warning entro 24 ore',
+                'Direttiva (UE) 2022/2555 - Art. 23.4 (b) - Notifica entro 72 ore',
+                'Direttiva (UE) 2022/2555 - Art. 23.4 (d) - Relazione finale entro un mese',
+                'D.Lgs. 4 settembre 2024, n. 138 - Art. 23 - Notifica degli incidenti (recepimento NIS2)',
+                'Determinazione ACN n. 164179 del 14/04/2025 - Classificazione incidenti significativi (Allegato 3 soggetti essenziali, Allegato 4 soggetti importanti) e tipologie IS-1/IS-2/IS-3/IS-4',
+                'Determinazione ACN n. 333017/2025 - Piattaforma digitale ACN per le notifiche'
             ]
         },
 
@@ -381,6 +383,15 @@ const HelpSystem = (function () {
                         'Il livello di criticita\' influenza la valutazione dei rischi associati.'
                     ]
                 },
+                {
+                    heading: 'Rilevanza NIS2 (scoring 0-100)',
+                    items: [
+                        'Il pulsante <strong>Valuta Rilevanza NIS2</strong> applica una metodologia di scoring documentata a 6 criteri pesati: Criticita Operativa (0-25), Impatto Interruzione (0-25), Dati Trattati (0-20), Dipendenze (0-15), Esposizione (0-10), Obblighi Normativi (0-5).',
+                        'Un sistema e considerato <strong>rilevante NIS2 quando il punteggio &ge; 40</strong>. Classi: &ge;80 Critico, 60-79 Alto, 40-59 Medio, 20-39 Basso, &lt;20 Trascurabile.',
+                        'Il punteggio aggiorna automaticamente anche la criticita dell\'asset e alimenta il registro formale dei <strong>Sistemi Rilevanti</strong>.',
+                        'La metodologia supporta il requisito di censimento e classificazione dei sistemi informativi e di rete rilevanti, da approvare a livello di Direzione.'
+                    ]
+                },
                 {
                     heading: 'Mappa delle Dipendenze',
                     items: [
@@ -399,10 +410,11 @@ const HelpSystem = (function () {
                 }
             ],
             references: [
-                'Art. 21.2 (i) - Sicurezza delle risorse umane, politiche di controllo dell\'accesso e gestione degli attivi',
-                'Art. 21.2 (a) - Politiche di analisi dei rischi e di sicurezza dei sistemi informatici',
-                'Art. 21.2 (c) - Continuita\' operativa, gestione dei backup e ripristino in caso di disastro',
-                'Considerando 79 - Adeguatezza delle misure rispetto ai rischi per le reti e i sistemi informativi'
+                'Direttiva (UE) 2022/2555 - Art. 21.2 (i) - Sicurezza delle risorse umane, controllo degli accessi e gestione degli attivi',
+                'Direttiva (UE) 2022/2555 - Art. 21.2 (a) - Politiche di analisi dei rischi e di sicurezza dei sistemi informatici',
+                'Direttiva (UE) 2022/2555 - Art. 21.2 (c) - Continuita\' operativa, gestione dei backup e ripristino',
+                'D.Lgs. 4 settembre 2024, n. 138 - Art. 24 - Obblighi in materia di misure di gestione del rischio',
+                'Identificazione e classificazione dei sistemi rilevanti - metodologia di scoring 0-100 approvata dalla Direzione'
             ]
         },