[FIX] ri-review guida: 2 fix guida + 2 fix prodotto UI orfane

cap-5: sei->quattro modalita + chiosa adeguatezza-ruolo sotto GV.RR-04 (non GV.PO-01)
cap-7: nomi bottoni allineati alla UI (Invia Report Finale 30gg)
assets.html: bottone Importa (openImportModal era orfana)
reports.html: tab Requisiti ACN (loadAcnRequirements -> endpoint esistente, 87/116 per entity_type)

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

public/guida.html

@@ -425,7 +425,7 @@
                     <h3>Come si fa nella piattaforma</h3>
                     <ol class="step-list">
                         <li>Vai su <strong>Gap Analysis</strong> e clicca "Nuovo Assessment".</li>
-                        <li>Rispondi alle 80 domande (sei modalità: implementato / parziale / non implementato / non applicabile).</li>
+                        <li>Rispondi alle 80 domande (quattro modalità: implementato / parziale / non implementato / non applicabile).</li>
                         <li>Per ogni risposta, indica il <strong>livello di maturità</strong> (0–5).</li>
                         <li>Salva: puoi continuare in più sessioni.</li>
                         <li>Quando finisci, clicca <strong>"Analisi AI"</strong> per ricevere raccomandazioni prioritarie.</li>
@@ -449,9 +449,10 @@
                     <div class="example-box">
                         <strong>Esempio (requisiti di governance).</strong> <code>GV.RR-04</code> richiede che la cybersicurezza
                         sia integrata nella gestione delle risorse umane: chi accede ai sistemi (utenti e amministratori) deve
-                        avere <strong>competenze e affidabilità adeguate al ruolo</strong>, valutate e documentate.
+                        avere <strong>competenze e affidabilità adeguate al ruolo</strong>, valutate e documentate — è il
+                        "controllo di adeguatezza al ruolo" delle figure chiave dell'organigramma.
                         <code>GV.PO-01</code> richiede una <strong>policy di gestione del rischio cyber</strong> formalizzata,
-                        comunicata e applicata. È il "controllo di adeguatezza al ruolo" delle figure chiave dell'organigramma.
+                        comunicata e applicata.
                     </div>
                     <div class="callout-tip">
                         <strong>Come si collega alla piattaforma.</strong> Le <strong>80 domande</strong> della Gap Analysis
@@ -612,8 +613,8 @@
                         <li>Vai su <strong>Incidenti</strong> e clicca "+ Nuovo Incidente".</li>
                         <li>Compila titolo, classificazione, severità, ora di rilevazione.</li>
                         <li>Il sistema calcola automaticamente le 3 scadenze (24h / 72h / 1 mese).</li>
-                        <li>Quando arriva il momento, usa i bottoni <strong>"Invia Early Warning"</strong>,
-                        <strong>"Invia Notifica"</strong> e <strong>"Invia Final Report"</strong>: le email partono verso
+                        <li>Quando arriva il momento, usa i bottoni <strong>"Invia Early Warning (24h)"</strong>,
+                        <strong>"Invia Notifica (72h)"</strong> e <strong>"Invia Report Finale (30gg)"</strong>: le email partono verso
                         l'indirizzo CSIRT configurato.</li>
                         <li>Aggiorna lo stato dell'incidente (analisi → contenimento → eradicazione → recovery → chiuso).</li>
                         <li>Compila root cause e lezioni apprese alla chiusura.</li>