diff --git a/public/risks.html b/public/risks.html
index 28c3aa9..11acb7a 100644
--- a/public/risks.html
+++ b/public/risks.html
@@ -327,12 +327,9 @@
                 <h1 data-i18n="risks.title">Gestione Rischi</h1>
                 <p class="sub">Registro rischi e matrice 5×5</p>
             </div>
-            <div class="content-header-actions" style="display:flex;align-items:center;gap:10px;flex-wrap:wrap">
-                <button class="btn-ghost" id="btn-ai-suggest" onclick="aiSuggest()">
-                    <i data-lucide="sparkles" class="ic"></i>AI Suggerisci
-                </button>
-                <button class="btn-primary" id="btn-new-risk" onclick="showRiskModal()"><i data-lucide="plus" class="ic"></i>Nuovo Rischio</button>
-            </div>
+            <!-- Ticket #500 punto 4: rimossi i tasti 'Nuovo Rischio' e 'AI Suggerisci'.
+                 I rischi corrispondono ai requisiti del framework (elenco in sola lettura). -->
+            <div class="content-header-actions" style="display:flex;align-items:center;gap:10px;flex-wrap:wrap"></div>
         </div>
 
             <div class="content-body">
@@ -538,17 +535,8 @@
         let derivedData = [];
         let orgClass = null;
 
-        // ── Gating ruolo: creazione/AI riservate ai profili amministrativi ──
-        const ADMIN_ROLES = ['super_admin', 'org_admin'];
-        (function gateAdminActions() {
-            const role = (api.getUserRole && api.getUserRole()) || '';
-            if (!ADMIN_ROLES.includes(role)) {
-                ['btn-ai-suggest', 'btn-new-risk'].forEach(id => {
-                    const el = document.getElementById(id);
-                    if (el) el.style.display = 'none';
-                });
-            }
-        })();
+        // Ticket #500 punto 4: nessuna creazione manuale/AI di rischi in questa pagina
+        // (i rischi = requisiti del framework, elenco in sola lettura).
 
         // ── Load ─────────────────────────────────────────────────────
         loadDerivedRisks();
@@ -670,8 +658,8 @@
                     <tr><td colspan="8">
                         <div class="empty-state">
                             <svg viewBox="0 0 20 20" fill="currentColor"><path fill-rule="evenodd" d="M10 1.944A11.954 11.954 0 012.166 5C2.056 5.649 2 6.319 2 7c0 5.225 3.34 9.67 8 11.317C14.66 16.67 18 12.225 18 7c0-.682-.057-1.35-.166-2.001A11.954 11.954 0 0110 1.944zM11 14a1 1 0 11-2 0 1 1 0 012 0zm0-7a1 1 0 10-2 0v3a1 1 0 102 0V7z" clip-rule="evenodd"/></svg>
-                            <h4>Nessun rischio registrato</h4>
-                            <p>Clicca "Nuovo Rischio" per aggiungere il primo rischio, oppure usa "AI Suggerisci".</p>
+                            <h4>Nessun rischio aggiuntivo</h4>
+                            <p>I rischi corrispondono ai requisiti del framework di sicurezza mostrati nell'elenco qui sopra.</p>
                         </div>
                     </td></tr>`;
                 return;
diff --git a/public/version.json b/public/version.json
index bc973a7..61856ee 100644
--- a/public/version.json
+++ b/public/version.json
@@ -1 +1 @@
-{"version": "1.25.4", "build": "2026-07-27-v1.25.4", "date": "2026-07-27", "changelog": "Gestione Rischi (ticket #500): l'elenco dei rischi mostra ora i requisiti del framework Lex&ISO applicabili alla tua organizzazione, con codice interno RSK-<misura>Com.N (es. RSK-GV.OC-04Com.1) e lo stato di conformita'. Ogni voce rappresenta il rischio derivante dal mancato o parziale soddisfacimento del requisito (Determinazione ACN n. 164179/2025). I 'Rischi aggiuntivi' (approccio multirischio/all-hazard) restano inseribili dai profili amministrativi. La matrice 5x5 e' uno strumento di rappresentazione (art. 24 D.Lgs. 138/2024)."}
+{"version": "1.25.5", "build": "2026-07-27-v1.25.5", "date": "2026-07-27", "changelog": "Gestione Rischi (ticket #500, punto 4): rimossi i tasti 'Nuovo Rischio' e 'AI Suggerisci'. In questa pagina i rischi corrispondono ai requisiti del framework Lex&ISO (elenco in sola lettura, codice interno RSK-<misura>Com.N); non e' piu' possibile inserire rischi manualmente o via AI. La matrice 5x5 e' sempre visibile ed e' uno strumento di rappresentazione (art. 24 D.Lgs. 138/2024). La sezione 'Rischi aggiuntivi' (approccio multirischio/all-hazard) resta come elenco in sola lettura degli eventuali rischi gia' presenti."}