[FEAT] A4 Fasi 4.4 + 4.5 (A4 COMPLETA 5/5): scadenziario centralizzato review_schedule (mig.044; ReviewScheduleController list/create/update/delete/complete/sync) + stakeholder estesi clienti/partner GV.SC-02 (mig.045 suppliers.stakeholder_type, SupplyChainController::stakeholderMap). Pagine review-schedule.html + stakeholders.html (Bootstrap Italia/AGID). Workflow build+review adversariale (3 major risolti: 045 da DELIMITER -> ALTER bare runner-safe). help GV.SC-04/05 allineati al titolo canonico ACN. Cache-buster ?v=20260620.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

public/js/help.js

@@ -317,6 +317,90 @@ const HelpSystem = (function () {
             ]
         },
 
+        // ─── Scadenziario centralizzato (A4 Fase 4.4) ─────────────────
+        'review-schedule': {
+            title: 'Guida - Scadenziario',
+            intro: 'Lo Scadenziario raccoglie in un unico posto le revisioni periodiche di policy, controlli, trattamenti del rischio, ruoli, competenze, inventario, fornitori e misure. Per ciascuna voce indica chi è il responsabile (ruolo), ogni quanto va rivista e quando scade la prossima revisione, segnalandone lo stato. È uno strumento di supporto organizzativo, non un parere legale.',
+            sections: [
+                {
+                    heading: 'Stati e badge',
+                    items: [
+                        '<strong>OK (verde)</strong>: la prossima revisione è oltre i 30 giorni.',
+                        '<strong>In scadenza (arancione)</strong>: la prossima revisione cade entro 30 giorni.',
+                        '<strong>Scaduto (rosso)</strong>: la data di prossima revisione è già passata.',
+                        'Lo stato è ricalcolato automaticamente in base alla data odierna: non serve aggiornarlo a mano.'
+                    ]
+                },
+                {
+                    heading: 'Come si usa',
+                    items: [
+                        '<strong>Nuova scadenza</strong>: crei una voce indicando titolo, tipo di entità, ruolo responsabile, frequenza (in mesi) e data della prossima revisione.',
+                        '<strong>Segna revisionato</strong>: registra la revisione di oggi; se è impostata una frequenza, la prossima data avanza automaticamente.',
+                        '<strong>Sincronizza scadenze esistenti</strong>: importa (senza duplicare) le scadenze già presenti nel sistema — riesami delle policy, dei controlli e le date dei trattamenti del rischio della tua organizzazione.'
+                    ]
+                },
+                {
+                    heading: 'Riferimenti normativi',
+                    items: [
+                        '<strong>GV.PO-02</strong>: le politiche di cybersicurezza sono riviste periodicamente e aggiornate.',
+                        '<strong>GV.SC-07</strong>: i rischi e i rapporti con i fornitori sono monitorati e rivisti nel tempo.',
+                        '<strong>PR.AT</strong>: la formazione e consapevolezza è mantenuta e ripetuta nel tempo.',
+                        '<strong>DE.CM</strong>: il monitoraggio continuo presuppone controlli rivisti con regolarità.',
+                        'In Italia gli obblighi fanno capo al <strong>D.Lgs. 138/2024</strong> (in particolare l\'art. 24 sulla gestione del rischio). La periodicità puntuale, dove non fissata dalla norma, è buona prassi.'
+                    ]
+                }
+            ],
+            references: [
+                'NIST CSF 2.0 / GV.PO-02 - Politiche riviste e aggiornate periodicamente',
+                'NIST CSF 2.0 / GV.SC-07 - Monitoraggio e revisione dei fornitori',
+                'NIST CSF 2.0 / PR.AT - Formazione e consapevolezza mantenute nel tempo',
+                'NIST CSF 2.0 / DE.CM - Monitoraggio continuo',
+                'Obblighi: art. 24 D.Lgs. 138/2024 (gestione del rischio)',
+                'NOTA: gli obblighi normativi in Italia derivano dal D.Lgs. 138/2024; lo scadenziario e i framework NIST CSF/ACN sono strumenti di supporto. La periodicità puntuale, dove non fissata, è buona prassi, non un parere legale.'
+            ]
+        },
+
+        // ─── Stakeholder estesi (A4 Fase 4.5) ─────────────────────────
+        'stakeholders': {
+            title: 'Guida - Stakeholder',
+            intro: 'La Mappa Stakeholder è una vista di sintesi delle parti interessate dell\'organizzazione, raggruppate in fornitori, clienti e partner. Riusa i dati del modulo Supply Chain (nessuna duplicazione): il dettaglio e la valutazione dei fornitori restano lì, mentre qui puoi avere il quadro d\'insieme e aggiungere o etichettare clienti e partner. È uno strumento di supporto organizzativo, non un parere legale.',
+            sections: [
+                {
+                    heading: 'I tre gruppi',
+                    items: [
+                        '<strong>Fornitori</strong>: chi fornisce beni o servizi (inclusi i fornitori ICT). Il loro dettaglio e la valutazione di sicurezza si gestiscono nel modulo Supply Chain.',
+                        '<strong>Clienti</strong>: le parti a cui l\'organizzazione eroga servizi rilevanti per la continuità.',
+                        '<strong>Partner</strong>: soggetti con cui esistono accordi o collaborazioni rilevanti per la sicurezza.'
+                    ]
+                },
+                {
+                    heading: 'Come si usa',
+                    items: [
+                        '<strong>Aggiungi stakeholder</strong>: registri nome, tipo (fornitore/cliente/partner), tipo di servizio o relazione, contatto e criticità.',
+                        'Per i fornitori, usa il modulo <strong>Supply Chain</strong> per il dettaglio completo, i questionari e la valutazione del rischio (qui niente duplicati).',
+                        'La vista raggruppata aiuta a documentare ruoli e responsabilità verso tutte le parti interessate, non solo i fornitori.'
+                    ]
+                },
+                {
+                    heading: 'Riferimenti normativi',
+                    items: [
+                        '<strong>GV.SC-02</strong>: ruoli e responsabilità per la sicurezza della catena di fornitura sono stabiliti verso fornitori, <strong>clienti</strong> e <strong>partner</strong>.',
+                        '<strong>GV.SC-04</strong>: i fornitori sono noti e prioritizzati in base alla criticità (l\'estensione a clienti e partner è coperta da GV.SC-02).',
+                        '<strong>GV.SC-05</strong>: i requisiti di sicurezza sono integrati nei contratti e negli accordi con i fornitori e le altre terze parti rilevanti.',
+                        '<strong>GV.SC-07</strong>: i rischi e i rapporti con le parti interessate sono monitorati e rivisti nel tempo.'
+                    ]
+                }
+            ],
+            references: [
+                'NIST CSF 2.0 / GV.SC-02 - Ruoli e responsabilità verso fornitori, clienti e partner',
+                'NIST CSF 2.0 / GV.SC-04 - Fornitori noti e prioritizzati per criticità (clienti/partner: GV.SC-02)',
+                'NIST CSF 2.0 / GV.SC-05 - Requisiti di sicurezza negli accordi',
+                'NIST CSF 2.0 / GV.SC-07 - Monitoraggio e revisione delle parti interessate',
+                'Obblighi: la gestione della supply chain è prevista dall\'art. 24 del D.Lgs. 138/2024.',
+                'NOTA: gli obblighi normativi in Italia derivano dal D.Lgs. 138/2024; la mappa stakeholder e i framework NIST CSF/ACN sono strumenti di supporto, non un parere legale.'
+            ]
+        },
+
         // ─── Risk Management ─────────────────────────────────────────
         'risks': {
             title: 'Guida - Gestione Rischi',
@@ -1161,6 +1245,10 @@ const HelpSystem = (function () {
         'competenze': 'competences',
         'raci.html': 'raci',
         'raci': 'raci',
+        'review-schedule.html': 'review-schedule',
+        'review-schedule': 'review-schedule',
+        'stakeholders.html': 'stakeholders',
+        'stakeholders': 'stakeholders',
         'risks.html': 'risks',
         'risks': 'risks',
         'incidents.html': 'incidents',