[DOCS] Contesto sessione 2026-06-15: segnalazioni Fattori (A1/A2/A3 implementate, A4 disegnato), Unica UI (-28 -bi), tester provisioning
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
This commit is contained in:
DevEnv nis2-agile
co-authored by
Claude Opus 4.8
Claude Opus 4.8
parent
dbda3efde4
commit
8c28d5ae97
@@ -2,6 +2,40 @@
|
|||||||
|
|
||||||
> Il 2026-05-29 ci sono state DUE sessioni: **pomeriggio** e **mattina** (TRPG). Il 2026-05-30 sessione lunga: gap competitivi P1/P2/P3 + connettori + review multi-agente + fix.
|
> Il 2026-05-29 ci sono state DUE sessioni: **pomeriggio** e **mattina** (TRPG). Il 2026-05-30 sessione lunga: gap competitivi P1/P2/P3 + connettori + review multi-agente + fix.
|
||||||
|
|
||||||
|
## 2026-06-15 — ✅ Segnalazioni Fattori: A1/A2/A3 IMPLEMENTATE + A4 disegnato + UNICA UI + tester
|
||||||
|
|
||||||
|
### Tester onboarding
|
||||||
|
- 4 tester (Benassati, Tagliavini, Fattori, Mascagni) → password **`Tester2026!`**, role **super_admin**, membership org 151/152 (no wizard), login 200 verificato. Client riusabile **`application/cli/provision_testers.php`** (dry-run default, `--expect` guard, SSO-sync-safe), commit `d50955d`. Mail di ingaggio a tutti e 4 (via `send-raw`, **con `curl`** — python urllib bloccato da Cloudflare 1010).
|
||||||
|
|
||||||
|
### Segnalazioni Simon Fattori — analisi normativa + risposta (mail → cristiano.benassati@)
|
||||||
|
- Verifica su testi ufficiali (nis2-expert + workflow): del **punto 0**, alcune affermazioni **SMENTITE** → importanti **37/87** vs essenziali **43/116** (confermati), "requisito" è termine UFFICIALE, "**Determinazione**" non "Determina", inventario NON solo HW/SW, gap-ACN NON si cancella. Accolte invece: citare D.Lgs. (non Direttiva), onboarding art.3 c.9, terminologia "inventario".
|
||||||
|
- ⚠️ **Saga comma art.3**: la citazione originale **art. 3 c. 9 lett. b/c/d** (criteri sotto-soglia) era **GIUSTA**; una "rettifica" intermedia (→c.13) è stata un'**over-correction** (inferenza incompleta prima del testo verbatim); recuperato il testo verbatim (reteambiente) → **confermato c.9 b/c/d** (c.13 = procedura individuazione). Salvato **`docs/nis2/Dlgs138_art3_ambito.md`**. 3 mail a Fattori (reply + rettifica + chiarifica). **Lezione: verificare il testo primario PRIMA di "correggere" una citazione.**
|
||||||
|
|
||||||
|
### A1 — citazioni obblighi → D.Lgs. (commits `121b8c2`, `d009341`, `9fed095`)
|
||||||
|
`AIService` (blocco fonti iniettato + classificatore incidenti) + `IncidentController` + gate supervisore + **`help.js`** (~36 citazioni): obblighi citano **D.Lgs. art. 23 (governance) / 24 (rischio) / 25 (notifica)**, Direttiva solo per principi. Verificato LIVE (help.js 53 citazioni D.Lgs., 0 residui obblighi-Direttiva).
|
||||||
|
|
||||||
|
### A3 — "Inventario" non "Asset" (stessi commit)
|
||||||
|
nav + titoli + i18n IT/EN + pagine `assets` (titoli, label, **stringhe JS modali/notifiche**) + guida help.js → "Inventario/beni". Tabella `assets`/endpoint/`asset_type` (tecnici) invariati.
|
||||||
|
|
||||||
|
### A2 — onboarding classificazione (commits `b2f47c0`, `c5fce7b`, `717f9ac`)
|
||||||
|
- **Migration 040** (11 colonne `organizations`, applicata+verificata prod): bilancio, autonomia, `size_independent_category`, 3 `crit_*`, mission, codice etico, `designation_basis`, `self_assessment_status`.
|
||||||
|
- **`Nis2ClassificationService` v2** (nuovo, centralizzato → eliminata duplicazione Onboarding/Organization): matrice settore×dimensione **+ bilancio €43M**, **size-independent** (art.3 c.5), **criteri sotto-soglia** (art.3 c.9 b/c/d → `sub_threshold_candidate`, NIENTE auto-classe), obblighi **D.Lgs. art.23/24/25**, esito **`self_assessment_status=preliminary`** + disclaimer ACN (Det.333017, DPR445, finestra 1/1-28/2). 9/9 unit + smoke HTTP.
|
||||||
|
- **UI wizard** onboarding esteso (step2 nuovi campi + step4 3 domande/obblighi/disclaimer/badge "preliminare"), classificazione **v2 lato server**, markup Bootstrap Italia/AGID. JS valido, campi serviti. **E2E browser del wizard = da far esercitare ai tester.**
|
||||||
|
|
||||||
|
### UNICA UI (commit `3c5184b`)
|
||||||
|
Rimossi **28 duplicati `*-bi.html`** (orfani post-swap, 0 riferimenti). Le pagine ufficiali (nomi senza -bi) **SONO** la UI V2 Bootstrap Italia. Verificato: ufficiali 200 / -bi 404 / sidebar 0-ref.
|
||||||
|
|
||||||
|
### A4 — DISEGNATO (commit `dbda3ef`), NON implementato
|
||||||
|
**`docs/DESIGN_A4_RELATIONAL.md`**: organigramma `org_roles` (+ nodo governance Art.23) + matrice **RACI** (`raci_assignments`) + skill/gap-competenze/formazione + m2m procedure/inventario/rischi/misure + **scadenziario centralizzato** (`review_schedule`). **5 fasi** (4.1 organigramma → 4.5 stakeholder GV.SC-02). Riuso training/policies/assets/risks/suppliers/capa; `isms_roles` resta per SoA SGSI.
|
||||||
|
|
||||||
|
### Aperti / prossimi
|
||||||
|
- **A4 da implementare** (fasi 4.1→4.5) — epic multi-tabella + UI.
|
||||||
|
- **Help/traduzioni/KB AI** da aggiornare per A1/A2/A3 (regola CLAUDE.md impatti funzionali). [in corso a fine sessione 15/6]
|
||||||
|
- Dead-code innocuo: `getClassificationExplanation`/`getClassificationDetails`.
|
||||||
|
- PDF integrale D.Lgs. 138/2024 per KB completa (non auto-fetchabile da GU/Normattiva, serve manuale).
|
||||||
|
|
||||||
|
---
|
||||||
|
|
||||||
## 2026-06-14 — ✅ SUPERVISORE AUTONOMO TICKET LIVE (cron) + chiusura demo/avatar/feedback
|
## 2026-06-14 — ✅ SUPERVISORE AUTONOMO TICKET LIVE (cron) + chiusura demo/avatar/feedback
|
||||||
|
|
||||||
### PWA conforme AGID — v1.15.0 (sessione serale)
|
### PWA conforme AGID — v1.15.0 (sessione serale)
|
||||||
|
|||||||
Reference in New Issue
Block a user