diff --git a/public/acn-gap-bi.html b/public/acn-gap-bi.html
index 2b16e0c..809b241 100644
--- a/public/acn-gap-bi.html
+++ b/public/acn-gap-bi.html
@@ -165,7 +165,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
     'use strict';
     const FUNC_LABELS = {
diff --git a/public/acn-gap.html b/public/acn-gap.html
index 6efc959..1a9b7a6 100644
--- a/public/acn-gap.html
+++ b/public/acn-gap.html
@@ -165,7 +165,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
     'use strict';
     const FUNC_LABELS = {
diff --git a/public/architecture.html b/public/architecture.html
index e159155..01801d7 100644
--- a/public/architecture.html
+++ b/public/architecture.html
@@ -1091,7 +1091,7 @@
     <script src="js/api.js?v=20260613"></script>
     <script src="js/common.js?v=20260615"></script>
     <script src="js/i18n.js?v=20260615"></script>
-    <script src="js/help.js?v=20260614"></script>
+    <script src="js/help.js?v=20260615"></script>
     <script>
         if (!checkAuth()) throw new Error('Not authenticated');
         loadSidebar();
diff --git a/public/assessment-bi.html b/public/assessment-bi.html
index 58c95fb..f2d4c0c 100644
--- a/public/assessment-bi.html
+++ b/public/assessment-bi.html
@@ -167,7 +167,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth check ───────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/assessment.html b/public/assessment.html
index 8a22e1c..3200fea 100644
--- a/public/assessment.html
+++ b/public/assessment.html
@@ -167,7 +167,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth check ───────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/assets-bi.html b/public/assets-bi.html
index 033ea57..507bb15 100644
--- a/public/assets-bi.html
+++ b/public/assets-bi.html
@@ -281,8 +281,8 @@
                 <h1 class="h2" data-i18n="assets.title">Inventario</h1>
                 <div class="content-header-actions">
                     <span class="text-muted" style="font-size:0.8rem; margin-right:8px;">Art. 21.2.i NIS2</span>
-                    <button class="btn btn-secondary" onclick="openImportModal()" title="Importa asset da CSV/CMDB">Importa</button>
-                    <button class="btn btn-primary" onclick="showCreateAssetModal()">+ Nuovo Asset</button>
+                    <button class="btn btn-secondary" onclick="openImportModal()" title="Importa beni da CSV/CMDB">Importa</button>
+                    <button class="btn btn-primary" onclick="showCreateAssetModal()">+ Nuovo bene</button>
                 </div>
             </header>
 
@@ -295,7 +295,7 @@
                         </div>
                         <div>
                             <div class="asset-stat-value" id="stat-total">--</div>
-                            <div class="asset-stat-label">Totale Asset</div>
+                            <div class="asset-stat-label">Totale beni</div>
                         </div>
                     </div>
                     <div class="asset-stat-card">
@@ -359,7 +359,7 @@
                 <div id="assets-container">
                     <div class="loading-state">
                         <div class="spinner"></div>
-                        <p>Caricamento asset...</p>
+                        <p>Caricamento inventario...</p>
                     </div>
                 </div>
             </div>
@@ -379,7 +379,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth & Init ─────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
@@ -417,7 +417,7 @@
         // ── Load Assets ─────────────────────────────────────────
         async function loadAssets() {
             const container = document.getElementById('assets-container');
-            container.innerHTML = '<div class="loading-state"><div class="spinner"></div><p>Caricamento asset...</p></div>';
+            container.innerHTML = '<div class="loading-state"><div class="spinner"></div><p>Caricamento inventario...</p></div>';
 
             const params = {};
             const type = document.getElementById('filter-type').value;
@@ -437,7 +437,7 @@
                     container.innerHTML = '<div class="empty-state-box"><h4>Errore nel caricamento</h4><p>' + escapeHtml(result.message || '') + '</p></div>';
                 }
             } catch (e) {
-                container.innerHTML = '<div class="empty-state-box"><h4>Errore di connessione</h4><p>Impossibile caricare gli asset.</p></div>';
+                container.innerHTML = '<div class="empty-state-box"><h4>Errore di connessione</h4><p>Impossibile caricare l'inventario.</p></div>';
             }
         }
 
@@ -480,8 +480,8 @@
                 container.innerHTML = `
                     <div class="empty-state-box">
                         <svg viewBox="0 0 20 20" fill="currentColor"><path fill-rule="evenodd" d="M2 5a2 2 0 012-2h12a2 2 0 012 2v2a2 2 0 01-2 2H4a2 2 0 01-2-2V5zm14 1a1 1 0 11-2 0 1 1 0 012 0zM2 13a2 2 0 012-2h12a2 2 0 012 2v2a2 2 0 01-2 2H4a2 2 0 01-2-2v-2zm14 1a1 1 0 11-2 0 1 1 0 012 0z" clip-rule="evenodd"/></svg>
-                        <h4>Nessun asset trovato</h4>
-                        <p>Registra il primo asset per costruire l'inventario.</p>
+                        <h4>Nessun bene trovato</h4>
+                        <p>Registra il primo bene per costruire l'inventario.</p>
                     </div>`;
                 return;
             }
diff --git a/public/assets.html b/public/assets.html
index 033ea57..507bb15 100644
--- a/public/assets.html
+++ b/public/assets.html
@@ -281,8 +281,8 @@
                 <h1 class="h2" data-i18n="assets.title">Inventario</h1>
                 <div class="content-header-actions">
                     <span class="text-muted" style="font-size:0.8rem; margin-right:8px;">Art. 21.2.i NIS2</span>
-                    <button class="btn btn-secondary" onclick="openImportModal()" title="Importa asset da CSV/CMDB">Importa</button>
-                    <button class="btn btn-primary" onclick="showCreateAssetModal()">+ Nuovo Asset</button>
+                    <button class="btn btn-secondary" onclick="openImportModal()" title="Importa beni da CSV/CMDB">Importa</button>
+                    <button class="btn btn-primary" onclick="showCreateAssetModal()">+ Nuovo bene</button>
                 </div>
             </header>
 
@@ -295,7 +295,7 @@
                         </div>
                         <div>
                             <div class="asset-stat-value" id="stat-total">--</div>
-                            <div class="asset-stat-label">Totale Asset</div>
+                            <div class="asset-stat-label">Totale beni</div>
                         </div>
                     </div>
                     <div class="asset-stat-card">
@@ -359,7 +359,7 @@
                 <div id="assets-container">
                     <div class="loading-state">
                         <div class="spinner"></div>
-                        <p>Caricamento asset...</p>
+                        <p>Caricamento inventario...</p>
                     </div>
                 </div>
             </div>
@@ -379,7 +379,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth & Init ─────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
@@ -417,7 +417,7 @@
         // ── Load Assets ─────────────────────────────────────────
         async function loadAssets() {
             const container = document.getElementById('assets-container');
-            container.innerHTML = '<div class="loading-state"><div class="spinner"></div><p>Caricamento asset...</p></div>';
+            container.innerHTML = '<div class="loading-state"><div class="spinner"></div><p>Caricamento inventario...</p></div>';
 
             const params = {};
             const type = document.getElementById('filter-type').value;
@@ -437,7 +437,7 @@
                     container.innerHTML = '<div class="empty-state-box"><h4>Errore nel caricamento</h4><p>' + escapeHtml(result.message || '') + '</p></div>';
                 }
             } catch (e) {
-                container.innerHTML = '<div class="empty-state-box"><h4>Errore di connessione</h4><p>Impossibile caricare gli asset.</p></div>';
+                container.innerHTML = '<div class="empty-state-box"><h4>Errore di connessione</h4><p>Impossibile caricare l'inventario.</p></div>';
             }
         }
 
@@ -480,8 +480,8 @@
                 container.innerHTML = `
                     <div class="empty-state-box">
                         <svg viewBox="0 0 20 20" fill="currentColor"><path fill-rule="evenodd" d="M2 5a2 2 0 012-2h12a2 2 0 012 2v2a2 2 0 01-2 2H4a2 2 0 01-2-2V5zm14 1a1 1 0 11-2 0 1 1 0 012 0zM2 13a2 2 0 012-2h12a2 2 0 012 2v2a2 2 0 01-2 2H4a2 2 0 01-2-2v-2zm14 1a1 1 0 11-2 0 1 1 0 012 0z" clip-rule="evenodd"/></svg>
-                        <h4>Nessun asset trovato</h4>
-                        <p>Registra il primo asset per costruire l'inventario.</p>
+                        <h4>Nessun bene trovato</h4>
+                        <p>Registra il primo bene per costruire l'inventario.</p>
                     </div>`;
                 return;
             }
diff --git a/public/companies-bi.html b/public/companies-bi.html
index 74e4d75..71418e4 100644
--- a/public/companies-bi.html
+++ b/public/companies-bi.html
@@ -356,7 +356,7 @@
     <script>if (window.bootstrap && bootstrap.loadFonts) { bootstrap.loadFonts('vendor/bootstrap-italia/dist/fonts'); }</script>
     <script src="js/common-bi.js?v=20260615"></script>
     <script src="js/i18n.js?v=20260615"></script>
-    <script src="js/help.js?v=20260614"></script>
+    <script src="js/help.js?v=20260615"></script>
     <script>
         if (!checkAuth()) throw new Error('Not authenticated');
 
diff --git a/public/companies.html b/public/companies.html
index 38b1670..a7027d5 100644
--- a/public/companies.html
+++ b/public/companies.html
@@ -356,7 +356,7 @@
     <script>if (window.bootstrap && bootstrap.loadFonts) { bootstrap.loadFonts('vendor/bootstrap-italia/dist/fonts'); }</script>
     <script src="js/common-bi.js?v=20260615"></script>
     <script src="js/i18n.js?v=20260615"></script>
-    <script src="js/help.js?v=20260614"></script>
+    <script src="js/help.js?v=20260615"></script>
     <script>
         if (!checkAuth()) throw new Error('Not authenticated');
 
diff --git a/public/dashboard-bi.html b/public/dashboard-bi.html
index b841f84..e62104e 100644
--- a/public/dashboard-bi.html
+++ b/public/dashboard-bi.html
@@ -156,7 +156,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth check ───────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/dashboard.html b/public/dashboard.html
index 319cf78..6bf7b99 100644
--- a/public/dashboard.html
+++ b/public/dashboard.html
@@ -156,7 +156,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth check ───────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/guida-bi.html b/public/guida-bi.html
index b40f147..1ab5356 100644
--- a/public/guida-bi.html
+++ b/public/guida-bi.html
@@ -1154,7 +1154,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // La guida è accessibile anche da non autenticati (utile per onboarding)
         // ma se sei loggato carichi sidebar + i18n normalmente. Stessa logica
diff --git a/public/guida.html b/public/guida.html
index 051b039..f5068ac 100644
--- a/public/guida.html
+++ b/public/guida.html
@@ -1154,7 +1154,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // La guida è accessibile anche da non autenticati (utile per onboarding)
         // ma se sei loggato carichi sidebar + i18n normalmente. Stessa logica
diff --git a/public/incidents-bi.html b/public/incidents-bi.html
index 6496eaa..cf86be3 100644
--- a/public/incidents-bi.html
+++ b/public/incidents-bi.html
@@ -364,7 +364,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth & Init ──────────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/incidents.html b/public/incidents.html
index cb12e5f..301f360 100644
--- a/public/incidents.html
+++ b/public/incidents.html
@@ -364,7 +364,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth & Init ──────────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/isms-bi.html b/public/isms-bi.html
index 6db4bbc..6565bae 100644
--- a/public/isms-bi.html
+++ b/public/isms-bi.html
@@ -197,7 +197,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script src="/js/isms.js"></script>
 </body>
 </html>
diff --git a/public/isms.html b/public/isms.html
index 6aee2cc..fd7b768 100644
--- a/public/isms.html
+++ b/public/isms.html
@@ -197,7 +197,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script src="/js/isms.js"></script>
 </body>
 </html>
diff --git a/public/js/help.js b/public/js/help.js
index b367aab..18cd84d 100644
--- a/public/js/help.js
+++ b/public/js/help.js
@@ -61,20 +61,20 @@ const HelpSystem = (function () {
             ],
             references: [
                 'Direttiva (UE) 2022/2555 (NIS2) - Considerando generale sulla gestione del rischio',
-                'Art. 21 - Misure di gestione dei rischi di cibersicurezza',
-                'Art. 23 - Obblighi di segnalazione'
+                'Art. 24 D.Lgs. 138/2024 - Misure di gestione dei rischi di cibersicurezza (recepisce l\'art. 21 della Direttiva (UE) 2022/2555)',
+                'Art. 25 D.Lgs. 138/2024 - Obblighi di segnalazione degli incidenti significativi (recepisce l\'art. 23 della Direttiva (UE) 2022/2555)'
             ]
         },
 
         // ─── Assessment / Gap Analysis ───────────────────────────────
         'assessment': {
             title: 'Guida - Gap Analysis NIS2',
-            intro: 'La Gap Analysis NIS2 ti permette di valutare il livello di conformita\' della tua organizzazione rispetto ai requisiti dell\'Art. 21 della Direttiva NIS2. Il wizard guida l\'utente attraverso 10 categorie di misure di sicurezza.',
+            intro: 'La Gap Analysis NIS2 ti permette di valutare il livello di conformita\' della tua organizzazione rispetto ai requisiti dell\'art. 24 del D.Lgs. 138/2024 (che recepisce l\'art. 21 della Direttiva (UE) 2022/2555). Il wizard guida l\'utente attraverso 10 categorie di misure di sicurezza.',
             sections: [
                 {
                     heading: 'Wizard di Assessment',
                     items: [
-                        'L\'assessment e\' strutturato in <strong>10 categorie</strong> derivate dall\'Art. 21.2 della Direttiva NIS2.',
+                        'L\'assessment e\' strutturato in <strong>10 categorie</strong> derivate dall\'art. 24 del D.Lgs. 138/2024 (che recepisce l\'art. 21, par. 2, della Direttiva (UE) 2022/2555).',
                         'Ogni categoria contiene domande specifiche sulle misure di sicurezza implementate.',
                         'Puoi compilare l\'assessment in piu\' sessioni: il progresso viene salvato automaticamente.',
                         'Utilizza la barra di avanzamento in alto per monitorare il completamento.'
@@ -107,16 +107,16 @@ const HelpSystem = (function () {
                 }
             ],
             references: [
-                'Art. 21.1 - Obbligo di adottare misure tecniche, operative e organizzative adeguate e proporzionate',
-                'Art. 21.2 (a-j) - Le 10 categorie di misure di sicurezza minime',
-                'Art. 21.3 - Valutazione della proporzionalita\' delle misure',
-                'Art. 21.4 - Conformita\' con norme europee e internazionali'
+                'Art. 24 D.Lgs. 138/2024 - Obbligo di adottare misure tecniche, operative e organizzative adeguate e proporzionate (recepisce l\'art. 21, par. 1, della Direttiva (UE) 2022/2555)',
+                'Art. 24 D.Lgs. 138/2024 - Le 10 categorie di misure di sicurezza minime (recepisce l\'art. 21, par. 2, lett. a-j, della Direttiva (UE) 2022/2555)',
+                'Art. 24 D.Lgs. 138/2024 - Valutazione della proporzionalita\' delle misure (recepisce l\'art. 21, par. 3, della Direttiva (UE) 2022/2555)',
+                'Art. 24 D.Lgs. 138/2024 - Conformita\' con norme europee e internazionali (recepisce l\'art. 21, par. 4, della Direttiva (UE) 2022/2555)'
             ]
         },
 
         'acn': {
             title: 'Guida - Gap Analysis ACN (misure di base)',
-            intro: 'La Gap Analysis ACN valuta la conformita\' rispetto alle misure e ai requisiti PUNTUALI stabiliti dalla Determinazione ACN n. 164179 del 14/04/2025 (Allegati 1 e 2), non le 10 famiglie generiche dell\'Art. 21. E\' l\'analisi di secondo livello, allineata all\'autovalutazione che i soggetti NIS compilano per l\'ACN.',
+            intro: 'La Gap Analysis ACN valuta la conformita\' rispetto alle misure e ai requisiti PUNTUALI stabiliti dalla Determinazione ACN n. 164179 del 14/04/2025 (Allegati 1 e 2), non le 10 famiglie generiche dell\'art. 24 del D.Lgs. 138/2024 (art. 21 Direttiva). E\' l\'analisi di secondo livello, allineata all\'autovalutazione che i soggetti NIS compilano per l\'ACN.',
             sections: [
                 {
                     heading: 'Importanti vs Essenziali',
@@ -155,7 +155,7 @@ const HelpSystem = (function () {
                 'Allegato 1 - Misure di base per i soggetti IMPORTANTI (37 misure, 87 requisiti)',
                 'Allegato 2 - Misure di base per i soggetti ESSENZIALI (43 misure, 116 requisiti)',
                 'Framework Nazionale per la Cybersecurity e la Data Protection - funzioni GV/ID/PR/DE/RS/RC',
-                'Art. 21 Direttiva (UE) 2022/2555 e D.Lgs. 138/2024 - base normativa primaria'
+                'Art. 24 D.Lgs. 138/2024 (recepisce l\'art. 21 della Direttiva (UE) 2022/2555) - base normativa primaria'
             ]
         },
 
@@ -204,7 +204,7 @@ const HelpSystem = (function () {
         // ─── Risk Management ─────────────────────────────────────────
         'risks': {
             title: 'Guida - Gestione Rischi',
-            intro: 'Il modulo di Gestione Rischi consente di identificare, valutare e trattare i rischi di sicurezza informatica in conformita\' con l\'Art. 21 della Direttiva NIS2. Include una matrice di rischio interattiva e strumenti per il monitoraggio continuo.',
+            intro: 'Il modulo di Gestione Rischi consente di identificare, valutare e trattare i rischi di sicurezza informatica in conformita\' con l\'art. 24 del D.Lgs. 138/2024 (che recepisce l\'art. 21 della Direttiva (UE) 2022/2555). Include una matrice di rischio interattiva e strumenti per il monitoraggio continuo.',
             sections: [
                 {
                     heading: 'Matrice di Rischio',
@@ -236,9 +236,9 @@ const HelpSystem = (function () {
                 {
                     heading: 'Registro e Monitoraggio',
                     items: [
-                        'Ogni rischio registrato include: descrizione, categoria, asset coinvolti, owner e piano di trattamento.',
+                        'Ogni rischio registrato include: descrizione, categoria, beni coinvolti, owner e piano di trattamento.',
                         'Lo stato di ogni rischio e\' tracciato nel tempo con lo storico delle modifiche.',
-                        'I rischi possono essere collegati ad asset, incidenti e controlli di compliance.',
+                        'I rischi possono essere collegati a beni (inventario), incidenti e controlli di compliance.',
                         'La <strong>Matrice Rischi</strong> si aggiorna in tempo reale: eliminando un rischio dalla vista dettaglio, la matrice si ricalcola automaticamente senza richiedere un refresh manuale.'
                     ]
                 },
@@ -261,10 +261,10 @@ const HelpSystem = (function () {
                 }
             ],
             references: [
-                'Art. 21.1 - Approccio basato sulla valutazione dei rischi (risk-based approach)',
+                'Art. 24 D.Lgs. 138/2024 - Approccio basato sulla valutazione dei rischi (risk-based approach) (recepisce l\'art. 21, par. 1, della Direttiva (UE) 2022/2555)',
                 'FAIR (Factor Analysis of Information Risk) - The Open Group, standard O-RA per il rischio quantitativo',
-                'Art. 21.2 (a) - Politiche di analisi dei rischi e di sicurezza dei sistemi informatici',
-                'Art. 21.2 (f) - Politiche e procedure per valutare l\'efficacia delle misure',
+                'Art. 24 D.Lgs. 138/2024 - Politiche di analisi dei rischi e di sicurezza dei sistemi informatici (recepisce l\'art. 21, par. 2, lett. a, della Direttiva (UE) 2022/2555)',
+                'Art. 24 D.Lgs. 138/2024 - Politiche e procedure per valutare l\'efficacia delle misure (recepisce l\'art. 21, par. 2, lett. f, della Direttiva (UE) 2022/2555)',
                 'Considerando 79 - Proporzionalita\' delle misure rispetto ai rischi'
             ]
         },
@@ -272,12 +272,12 @@ const HelpSystem = (function () {
         // ─── Incident Management ─────────────────────────────────────
         'incidents': {
             title: 'Guida - Gestione Incidenti',
-            intro: 'Il modulo di Gestione Incidenti supporta l\'intero ciclo di vita degli incidenti di sicurezza, dalla rilevazione alla chiusura, nel rispetto dei tempi di notifica previsti dall\'Art. 23 della Direttiva NIS2.',
+            intro: 'Il modulo di Gestione Incidenti supporta l\'intero ciclo di vita degli incidenti di sicurezza, dalla rilevazione alla chiusura, nel rispetto dei tempi di notifica previsti dall\'art. 25 del D.Lgs. 138/2024 (che recepisce l\'art. 23 della Direttiva (UE) 2022/2555).',
             sections: [
                 {
                     heading: 'Timeline di Notifica NIS2',
                     items: [
-                        '<strong>Early Warning (24 ore)</strong> - preallarme al CSIRT/autorita\' competente entro 24 ore dalla conoscenza dell\'incidente significativo.',
+                        '<strong>Early Warning (24 ore)</strong> - preallarme al CSIRT/autorita\' competente entro 24 ore dalla conoscenza dell\'incidente significativo (obbligo art. 25 D.Lgs. 138/2024, recepisce l\'art. 23 della Direttiva (UE) 2022/2555).',
                         '<strong>Notifica (72 ore)</strong> - notifica completa entro 72 ore con valutazione iniziale, gravita\', impatto e indicatori di compromissione.',
                         '<strong>Report Finale (un mese)</strong> - relazione finale dettagliata entro un mese dalla notifica, con descrizione, causa, misure adottate e impatto transfrontaliero.',
                         'La piattaforma traccia automaticamente le scadenze e invia promemoria per ciascuna fase.'
@@ -305,18 +305,17 @@ const HelpSystem = (function () {
                 {
                     heading: 'Funzionalita\' Avanzate',
                     items: [
-                        'Collegamento automatico con il registro dei rischi e gli asset coinvolti.',
+                        'Collegamento automatico con il registro dei rischi e gli beni coinvolti.',
                         'Timeline visuale con tutti gli aggiornamenti e le comunicazioni.',
                         'Esportazione del report per la notifica alle autorita\' competenti.'
                     ]
                 }
             ],
             references: [
-                'Direttiva (UE) 2022/2555 - Art. 23.1 - Obbligo di notifica degli incidenti significativi',
-                'Direttiva (UE) 2022/2555 - Art. 23.4 (a) - Early warning entro 24 ore',
-                'Direttiva (UE) 2022/2555 - Art. 23.4 (b) - Notifica entro 72 ore',
-                'Direttiva (UE) 2022/2555 - Art. 23.4 (d) - Relazione finale entro un mese',
-                'D.Lgs. 4 settembre 2024, n. 138 - Art. 23 - Notifica degli incidenti (recepimento NIS2)',
+                'Art. 25 D.Lgs. 138/2024 - Obbligo di notifica degli incidenti significativi (recepisce l\'art. 23, par. 1, della Direttiva (UE) 2022/2555)',
+                'Art. 25 D.Lgs. 138/2024 - Early warning entro 24 ore (recepisce l\'art. 23, par. 4, lett. a, della Direttiva (UE) 2022/2555)',
+                'Art. 25 D.Lgs. 138/2024 - Notifica entro 72 ore (recepisce l\'art. 23, par. 4, lett. b, della Direttiva (UE) 2022/2555)',
+                'Art. 25 D.Lgs. 138/2024 - Relazione finale entro un mese (recepisce l\'art. 23, par. 4, lett. d, della Direttiva (UE) 2022/2555)',
                 'Determinazione ACN n. 164179 del 14/04/2025 - Classificazione incidenti significativi (Allegato 3 soggetti importanti, Allegato 4 soggetti essenziali) e tipologie IS-1/IS-2/IS-3/IS-4',
                 'Determinazione ACN n. 333017/2025 - Piattaforma digitale ACN per le notifiche'
             ]
@@ -348,7 +347,7 @@ const HelpSystem = (function () {
                 {
                     heading: 'Framework di Compliance NIS2',
                     items: [
-                        'Ogni policy e\' collegata a una o piu\' categorie dell\'Art. 21.2 della Direttiva NIS2.',
+                        'Ogni policy e\' collegata a una o piu\' categorie dell\'art. 24 del D.Lgs. 138/2024 (che recepisce l\'art. 21, par. 2, della Direttiva (UE) 2022/2555).',
                         'Il sistema tiene traccia della copertura delle policy rispetto ai requisiti normativi.',
                         'Le policy scadute o non aggiornate vengono evidenziate automaticamente.'
                     ]
@@ -363,17 +362,17 @@ const HelpSystem = (function () {
                 }
             ],
             references: [
-                'Art. 21.2 (a) - Politiche di analisi dei rischi e di sicurezza dei sistemi informatici',
-                'Art. 21.2 (e) - Sicurezza nell\'acquisizione, sviluppo e manutenzione dei sistemi',
-                'Art. 21.2 (j) - Uso di crittografia e cifratura',
-                'Art. 20 - Governance - Responsabilita\' degli organi di gestione'
+                'Art. 24 D.Lgs. 138/2024 - Politiche di analisi dei rischi e di sicurezza dei sistemi informatici (recepisce l\'art. 21, par. 2, lett. a, della Direttiva (UE) 2022/2555)',
+                'Art. 24 D.Lgs. 138/2024 - Sicurezza nell\'acquisizione, sviluppo e manutenzione dei sistemi (recepisce l\'art. 21, par. 2, lett. e, della Direttiva (UE) 2022/2555)',
+                'Art. 24 D.Lgs. 138/2024 - Uso di crittografia e cifratura (recepisce l\'art. 21, par. 2, lett. j, della Direttiva (UE) 2022/2555)',
+                'Art. 23 D.Lgs. 138/2024 - Governance - Responsabilita\' degli organi di gestione (recepisce l\'art. 20 della Direttiva (UE) 2022/2555)'
             ]
         },
 
         // ─── Supply Chain Security ───────────────────────────────────
         'supply-chain': {
             title: 'Guida - Sicurezza Supply Chain',
-            intro: 'Il modulo di Sicurezza della Supply Chain consente di gestire e valutare i rischi legati a fornitori e terze parti, in conformita\' con l\'Art. 21.2 (d) della Direttiva NIS2.',
+            intro: 'Il modulo di Sicurezza della Supply Chain consente di gestire e valutare i rischi legati a fornitori e terze parti, in conformita\' con l\'art. 24 del D.Lgs. 138/2024 (che recepisce l\'art. 21, par. 2, lett. d, della Direttiva (UE) 2022/2555).',
             sections: [
                 {
                     heading: 'Registro Fornitori',
@@ -427,8 +426,8 @@ const HelpSystem = (function () {
                 }
             ],
             references: [
-                'Art. 21.2 (d) - Sicurezza della catena di approvvigionamento',
-                'Art. 21.3 - Valutazione dei rischi specifici per ciascun fornitore diretto',
+                'Art. 24 D.Lgs. 138/2024 - Sicurezza della catena di approvvigionamento (recepisce l\'art. 21, par. 2, lett. d, della Direttiva (UE) 2022/2555)',
+                'Art. 24 D.Lgs. 138/2024 - Valutazione dei rischi specifici per ciascun fornitore diretto (recepisce l\'art. 21, par. 3, della Direttiva (UE) 2022/2555)',
                 'Determinazione ACN n. 164179 del 14/04/2025, Allegati 1 e 2 - Misure GV.SC-01, GV.SC-02, GV.SC-04, GV.SC-05, GV.SC-07 (Art.21.2(d) Dir. 2022/2555)',
                 'Considerando 85 - Qualita\' e resilienza dei prodotti e servizi ICT',
                 'Considerando 86 - Gestione dei rischi della supply chain'
@@ -438,12 +437,12 @@ const HelpSystem = (function () {
         // ─── Training & Awareness ────────────────────────────────────
         'training': {
             title: 'Guida - Formazione e Awareness',
-            intro: 'Il modulo di Formazione gestisce i programmi di sensibilizzazione e formazione sulla sicurezza informatica, come richiesto dall\'Art. 20.2 della Direttiva NIS2 che impone la formazione obbligatoria per gli organi di gestione.',
+            intro: 'Il modulo di Formazione gestisce i programmi di sensibilizzazione e formazione sulla sicurezza informatica, come richiesto dall\'art. 23 del D.Lgs. 138/2024 (che recepisce l\'art. 20 della Direttiva (UE) 2022/2555) che impone la formazione obbligatoria per gli organi di gestione.',
             sections: [
                 {
                     heading: 'Formazione Obbligatoria NIS2',
                     items: [
-                        'L\'Art. 20.2 della Direttiva NIS2 richiede che i <strong>membri degli organi di gestione</strong> seguano una formazione specifica.',
+                        'L\'art. 23 del D.Lgs. 138/2024 (che recepisce l\'art. 20 della Direttiva (UE) 2022/2555) richiede che i <strong>membri degli organi di gestione</strong> seguano una formazione specifica.',
                         'La formazione deve consentire di individuare i rischi e valutare le pratiche di gestione del rischio.',
                         'La piattaforma traccia la conformita\' a questo obbligo per ciascun membro del management.'
                     ]
@@ -471,25 +470,25 @@ const HelpSystem = (function () {
                     items: [
                         'Visualizza il tasso di completamento complessivo della formazione.',
                         'Identifica gli utenti con formazione scaduta o mancante.',
-                        'Genera report per dimostrare la conformita\' all\'Art. 20.2 in sede di audit.'
+                        'Genera report per dimostrare la conformita\' all\'art. 23 del D.Lgs. 138/2024 (recepisce l\'art. 20, par. 2, della Direttiva (UE) 2022/2555) in sede di audit.'
                     ]
                 }
             ],
             references: [
-                'Art. 20.2 - Formazione obbligatoria per gli organi di gestione',
-                'Art. 20.1 - Responsabilita\' degli organi di gestione nell\'approvazione delle misure',
-                'Art. 21.2 (g) - Pratiche di igiene informatica di base e formazione in materia di cibersicurezza',
+                'Art. 23 D.Lgs. 138/2024 - Formazione obbligatoria per gli organi di gestione (recepisce l\'art. 20, par. 2, della Direttiva (UE) 2022/2555)',
+                'Art. 23 D.Lgs. 138/2024 - Responsabilita\' degli organi di gestione nell\'approvazione delle misure (recepisce l\'art. 20, par. 1, della Direttiva (UE) 2022/2555)',
+                'Art. 24 D.Lgs. 138/2024 - Pratiche di igiene informatica di base e formazione in materia di cibersicurezza (recepisce l\'art. 21, par. 2, lett. g, della Direttiva (UE) 2022/2555)',
                 'Considerando 89 - Formazione regolare per dipendenti e management'
             ]
         },
 
-        // ─── Asset Inventory ─────────────────────────────────────────
+        // ─── Inventario ─────────────────────────────────────────
         'assets': {
-            title: 'Guida - Inventario Asset',
-            intro: 'Il modulo Inventario Asset consente di catalogare e gestire tutti gli asset ICT dell\'organizzazione, fondamentale per la gestione dei rischi e la sicurezza delle reti e dei sistemi informativi ai sensi dell\'Art. 21 della Direttiva NIS2.',
+            title: 'Guida - Inventario',
+            intro: 'Il modulo Inventario consente di catalogare e gestire i beni ICT (hardware e software) dell\'organizzazione, fondamentale per la gestione dei rischi e la sicurezza delle reti e dei sistemi informativi ai sensi dell\'art. 24 del D.Lgs. 138/2024 (che recepisce l\'art. 21 della Direttiva (UE) 2022/2555).',
             sections: [
                 {
-                    heading: 'Categorizzazione degli Asset',
+                    heading: 'Categorizzazione dei beni',
                     items: [
                         '<strong>Hardware</strong> - server, workstation, dispositivi di rete, dispositivi mobili, apparati di sicurezza.',
                         '<strong>Software</strong> - applicativi, sistemi operativi, database, middleware, servizi cloud.',
@@ -500,9 +499,9 @@ const HelpSystem = (function () {
                 {
                     heading: 'Livelli di Criticita\'',
                     items: [
-                        'Ogni asset ha un <strong>livello di criticita\'</strong> che ne determina la priorita\' nella gestione del rischio.',
+                        'Ogni bene ha un <strong>livello di criticita\'</strong> che ne determina la priorita\' nella gestione del rischio.',
                         'La criticita\' viene valutata in base a: impatto sulla continuita\' operativa, dati trattati, esposizione esterna.',
-                        'Gli asset critici sono soggetti a controlli di sicurezza rafforzati.',
+                        'I beni critici sono soggetti a controlli di sicurezza rafforzati.',
                         'Il livello di criticita\' influenza la valutazione dei rischi associati.'
                     ]
                 },
@@ -511,14 +510,14 @@ const HelpSystem = (function () {
                     items: [
                         'Il pulsante <strong>Valuta Rilevanza NIS2</strong> applica una metodologia di scoring documentata a 6 criteri pesati: Criticita Operativa (0-25), Impatto Interruzione (0-25), Dati Trattati (0-20), Dipendenze (0-15), Esposizione (0-10), Obblighi Normativi (0-5).',
                         'Un sistema e considerato <strong>rilevante NIS2 quando il punteggio &ge; 40</strong>. Classi: &ge;80 Critico, 60-79 Alto, 40-59 Medio, 20-39 Basso, &lt;20 Trascurabile.',
-                        'Il punteggio aggiorna automaticamente anche la criticita dell\'asset e alimenta il registro formale dei <strong>Sistemi Rilevanti</strong>.',
+                        'Il punteggio aggiorna automaticamente anche la criticita del bene e alimenta il registro formale dei <strong>Sistemi Rilevanti</strong>.',
                         'La metodologia supporta il requisito di censimento e classificazione dei sistemi informativi e di rete rilevanti, da approvare a livello di Direzione.'
                     ]
                 },
                 {
                     heading: 'Mappa delle Dipendenze',
                     items: [
-                        'La <strong>Mappa Dipendenze</strong> visualizza le relazioni tra gli asset.',
+                        'La <strong>Mappa Dipendenze</strong> visualizza le relazioni tra i beni.',
                         'Identifica le dipendenze critiche e i singoli punti di guasto (SPOF).',
                         'Utile per la valutazione dell\'impatto in caso di incidente o indisponibilita\'.'
                     ]
@@ -526,26 +525,26 @@ const HelpSystem = (function () {
                 {
                     heading: 'Gestione del Ciclo di Vita',
                     items: [
-                        'Tracciamento dello stato dell\'asset: attivo, in manutenzione, dismesso.',
+                        'Tracciamento dello stato del bene: attivo, in manutenzione, dismesso.',
                         'Registrazione di proprietario, ubicazione, fornitore e contratti di supporto.',
-                        'Alert automatici per asset con supporto in scadenza o fine vita.'
+                        'Alert automatici per beni con supporto in scadenza o fine vita.'
                     ]
                 },
                 {
                     heading: 'Import da CMDB / Cloud (pulsante "Importa")',
                     items: [
-                        'Importa asset in blocco da un file <strong>CSV</strong> o da un export CMDB/cloud, invece di inserirli manualmente.',
+                        'Importa beni in blocco da un file <strong>CSV</strong> o da un export CMDB/cloud, invece di inserirli manualmente.',
                         'Colonne riconosciute: <code>name, asset_type, criticality, data_classification, internet_facing, dependencies_count, regulated, external_ref, vendor, location</code>.',
-                        'Lo <strong>scoring di rilevanza NIS2 (GV.OC-04)</strong> viene calcolato automaticamente per ogni asset importato, classificandolo critico/alto/medio/basso.',
-                        'Il campo <code>external_ref</code> abilita la deduplica: re-importare lo stesso ID aggiorna l\'asset invece di duplicarlo.',
+                        'Lo <strong>scoring di rilevanza NIS2 (GV.OC-04)</strong> viene calcolato automaticamente per ogni bene importato, classificandolo critico/alto/medio/basso.',
+                        'Il campo <code>external_ref</code> abilita la deduplica: re-importare lo stesso ID aggiorna il bene invece di duplicarlo.',
                         'Gli stessi dati possono arrivare via connettore automatico (API <code>POST /api/services/assets-ingest</code>, scope ingest:assets).'
                     ]
                 }
             ],
             references: [
-                'Direttiva (UE) 2022/2555 - Art. 21.2 (i) - Sicurezza delle risorse umane, controllo degli accessi e gestione degli attivi',
-                'Direttiva (UE) 2022/2555 - Art. 21.2 (a) - Politiche di analisi dei rischi e di sicurezza dei sistemi informatici',
-                'Direttiva (UE) 2022/2555 - Art. 21.2 (c) - Continuita\' operativa, gestione dei backup e ripristino',
+                'Art. 24 D.Lgs. 138/2024 - Sicurezza delle risorse umane, controllo degli accessi e gestione degli attivi (recepisce l\'art. 21, par. 2, lett. i, della Direttiva (UE) 2022/2555)',
+                'Art. 24 D.Lgs. 138/2024 - Politiche di analisi dei rischi e di sicurezza dei sistemi informatici (recepisce l\'art. 21, par. 2, lett. a, della Direttiva (UE) 2022/2555)',
+                'Art. 24 D.Lgs. 138/2024 - Continuita\' operativa, gestione dei backup e ripristino (recepisce l\'art. 21, par. 2, lett. c, della Direttiva (UE) 2022/2555)',
                 'D.Lgs. 4 settembre 2024, n. 138 - Art. 24 - Obblighi in materia di misure di gestione del rischio',
                 'Identificazione e classificazione dei sistemi rilevanti - metodologia di scoring 0-100 approvata dalla Direzione'
             ]
@@ -559,9 +558,9 @@ const HelpSystem = (function () {
                 {
                     heading: 'Controlli di Compliance',
                     items: [
-                        'Ogni controllo rappresenta un requisito specifico della Direttiva NIS2.',
+                        'Ogni controllo rappresenta un requisito specifico del D.Lgs. 138/2024 (recepimento NIS2).',
                         'Lo stato di ciascun controllo e\' tracciato: <strong>Conforme</strong>, <strong>Parzialmente Conforme</strong>, <strong>Non Conforme</strong>, <strong>Non Valutato</strong>.',
-                        'I controlli sono organizzati per categoria secondo l\'Art. 21.2.',
+                        'I controlli sono organizzati per categoria secondo l\'art. 24 del D.Lgs. 138/2024 (art. 21, par. 2, Direttiva).',
                         'La percentuale di conformita\' complessiva e\' calcolata automaticamente.'
                     ]
                 },
@@ -602,7 +601,7 @@ const HelpSystem = (function () {
                 }
             ],
             references: [
-                'Art. 21 - Misure di gestione dei rischi di cibersicurezza',
+                'Art. 24 D.Lgs. 138/2024 - Misure di gestione dei rischi di cibersicurezza (recepisce l\'art. 21 della Direttiva (UE) 2022/2555)',
                 'Art. 32 - Misure di vigilanza e di esecuzione per i soggetti essenziali',
                 'Art. 33 - Misure di vigilanza e di esecuzione per i soggetti importanti',
                 'Art. 34 - Condizioni generali per l\'imposizione di sanzioni amministrative pecuniarie'
@@ -694,7 +693,7 @@ const HelpSystem = (function () {
                 'Art. 3 - Soggetti essenziali e soggetti importanti',
                 'Allegato I - Settori ad alta criticita\'',
                 'Allegato II - Altri settori critici',
-                'Art. 20 - Governance'
+                'Art. 23 D.Lgs. 138/2024 - Governance e organi di amministrazione e direttivi (recepisce l\'art. 20 della Direttiva (UE) 2022/2555)'
             ]
         },
 
@@ -707,7 +706,7 @@ const HelpSystem = (function () {
                     heading: 'Roadmap a 6 Fasi',
                     items: [
                         '<strong>Fase 1 - Preparazione</strong>: onboarding, configurazione organizzazione, definizione team e ruoli.',
-                        '<strong>Fase 2 - Valutazione</strong>: gap assessment Art.21 (80 domande), inventario asset, valutazione supply chain.',
+                        '<strong>Fase 2 - Valutazione</strong>: gap assessment Art.21 (80 domande), inventario dei beni, valutazione supply chain.',
                         '<strong>Fase 3 - Rischi</strong>: risk register, piano di trattamento, suggerimenti AI per settore.',
                         '<strong>Fase 4 - Implementazione</strong>: policy approvate, formazione completata, controlli ISO 27001 implementati.',
                         '<strong>Fase 5 - Monitoraggio</strong>: gestione incidenti Art.23, NCR/CAPA, aggiornamenti normativi, whistleblowing.',
@@ -751,9 +750,9 @@ const HelpSystem = (function () {
                 }
             ],
             references: [
-                'Art. 21 - Misure di gestione dei rischi di cibersicurezza (10 categorie)',
-                'Art. 20 - Governance e responsabilita\' degli organi di gestione',
-                'Art. 23 - Obblighi di segnalazione degli incidenti significativi',
+                'Art. 24 D.Lgs. 138/2024 - Misure di gestione dei rischi di cibersicurezza (10 categorie) (recepisce l\'art. 21 della Direttiva (UE) 2022/2555)',
+                'Art. 23 D.Lgs. 138/2024 - Governance e responsabilita\' degli organi di gestione (recepisce l\'art. 20 della Direttiva (UE) 2022/2555)',
+                'Art. 25 D.Lgs. 138/2024 - Obblighi di segnalazione degli incidenti significativi (recepisce l\'art. 23 della Direttiva (UE) 2022/2555)',
                 'D.Lgs. 138/2024 - Recepimento NIS2 in Italia',
                 'ACN - Linee guida attuative per i soggetti NIS2'
             ]
@@ -882,7 +881,7 @@ const HelpSystem = (function () {
                 }
             ],
             references: [
-                'Direttiva (UE) 2022/2555 - Art. 20-21 (governance e monitoraggio del rischio)',
+                'Art. 23-24 D.Lgs. 138/2024 - governance e monitoraggio del rischio (recepiscono gli artt. 20-21 della Direttiva (UE) 2022/2555)',
                 'Determinazioni ACN (aggiornamenti tecnico-operativi)'
             ]
         },
@@ -959,7 +958,7 @@ const HelpSystem = (function () {
                     items: [
                         '<strong>Compliance medio</strong>, <strong>Rischi aperti</strong>, <strong>Formazione media</strong> e numero di <strong>Organizzazioni</strong>: una sintesi quantitativa del portfolio gestito.',
                         '<strong>Distribuzione settoriale</strong> e <strong>distribuzione degli score di compliance</strong>: aiutano a capire dove si concentra il lavoro.',
-                        'Lo <strong>Score medio per categoria NIS2</strong> (dal più basso) evidenzia le famiglie di misure dell\'Art. 21.2 più deboli trasversalmente ai clienti.'
+                        'Lo <strong>Score medio per categoria NIS2</strong> (dal più basso) evidenzia le famiglie di misure dell\'art. 24 D.Lgs. 138/2024 (art. 21, par. 2, Direttiva) più deboli trasversalmente ai clienti.'
                     ]
                 },
                 {
@@ -973,8 +972,8 @@ const HelpSystem = (function () {
                 }
             ],
             references: [
-                'Direttiva (UE) 2022/2555 - Art. 21.2 (a-j) - le 10 famiglie di misure usate come dimensioni di benchmark',
-                'Direttiva (UE) 2022/2555 - Art. 20 - governance: la vista di portfolio supporta il monitoraggio del consulente',
+                'Art. 24 D.Lgs. 138/2024 - le 10 famiglie di misure usate come dimensioni di benchmark (recepisce l\'art. 21, par. 2, lett. a-j, della Direttiva (UE) 2022/2555)',
+                'Art. 23 D.Lgs. 138/2024 - governance: la vista di portfolio supporta il monitoraggio del consulente (recepisce l\'art. 20 della Direttiva (UE) 2022/2555)',
                 'D.Lgs. 4 settembre 2024, n. 138 - recepimento NIS2 in Italia',
                 'Architettura multi-tenant: aggregazione anonimizzata, dati delle singole organizzazioni mai mescolati',
                 'Lo strumento è di supporto e benchmark, non sostituisce l\'autovalutazione ACN né un parere legale.'
@@ -984,7 +983,7 @@ const HelpSystem = (function () {
         // ─── Standard Continuità di Servizio (operativo) ─────────────
         'service-continuity': {
             title: 'Guida - Standard di Continuità del Servizio',
-            intro: 'Questa pagina documenta lo standard operativo con cui la piattaforma NIS2 Agile garantisce la continuità del proprio servizio (architettura, healthcheck, ripristino, manutenzione, rate limiting). È una pagina tecnico-informativa sull\'affidabilità del prodotto SaaS; NON descrive gli obblighi di continuità operativa della TUA organizzazione, che si gestiscono nei moduli Rischi, Asset e nel Modello Organizzativo SGSI.',
+            intro: 'Questa pagina documenta lo standard operativo con cui la piattaforma NIS2 Agile garantisce la continuità del proprio servizio (architettura, healthcheck, ripristino, manutenzione, rate limiting). È una pagina tecnico-informativa sull\'affidabilità del prodotto SaaS; NON descrive gli obblighi di continuità operativa della TUA organizzazione, che si gestiscono nei moduli Rischi, Inventario e nel Modello Organizzativo SGSI.',
             sections: [
                 {
                     heading: 'Architettura e healthcheck',
@@ -1011,14 +1010,14 @@ const HelpSystem = (function () {
                 {
                     heading: 'Relazione con la TUA continuità operativa',
                     items: [
-                        'Questa pagina riguarda l\'affidabilità del fornitore (NIS2 Agile). I tuoi obblighi di <strong>continuità operativa e gestione dei backup</strong> ai sensi della NIS2 vanno valutati e documentati nei tuoi moduli (Rischi, Asset, Audit & Report, SGSI).',
+                        'Questa pagina riguarda l\'affidabilità del fornitore (NIS2 Agile). I tuoi obblighi di <strong>continuità operativa e gestione dei backup</strong> ai sensi della NIS2 vanno valutati e documentati nei tuoi moduli (Rischi, Inventario, Audit & Report, SGSI).',
                         'Puoi usare le informazioni qui presenti come elemento nella valutazione del rischio del fornitore (supply chain) NIS2 Agile.'
                     ]
                 }
             ],
             references: [
-                'Direttiva (UE) 2022/2555 - Art. 21.2 (c) - continuità operativa, gestione dei backup, ripristino in caso di disastro e gestione delle crisi',
-                'Direttiva (UE) 2022/2555 - Art. 21.2 (d) - sicurezza della catena di approvvigionamento (valutazione del fornitore SaaS)',
+                'Art. 24 D.Lgs. 138/2024 - continuità operativa, gestione dei backup, ripristino in caso di disastro e gestione delle crisi (recepisce l\'art. 21, par. 2, lett. c, della Direttiva (UE) 2022/2555)',
+                'Art. 24 D.Lgs. 138/2024 - sicurezza della catena di approvvigionamento - valutazione del fornitore SaaS (recepisce l\'art. 21, par. 2, lett. d, della Direttiva (UE) 2022/2555)',
                 'D.Lgs. 4 settembre 2024, n. 138 - Art. 24 - misure di gestione del rischio',
                 'Determinazione ACN n. 164179 del 14/04/2025 - requisiti funzione Ripristino (RC) [da verificare il mapping puntuale con gli SLA del fornitore]',
                 'NOTA: pagina informativa sull\'affidabilità del prodotto; gli obblighi NIS2 di continuità restano in capo all\'organizzazione utente.'
diff --git a/public/kb-bi.html b/public/kb-bi.html
index 9bae1f6..370ebff 100644
--- a/public/kb-bi.html
+++ b/public/kb-bi.html
@@ -163,7 +163,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script src="/js/kb.js"></script>
     <script>
         // Gate auth + chrome come le altre pagine -bi.
diff --git a/public/kb.html b/public/kb.html
index 1033dbe..914cb81 100644
--- a/public/kb.html
+++ b/public/kb.html
@@ -163,7 +163,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script src="/js/kb.js"></script>
     <script>
         // Gate auth + chrome come le altre pagine -bi.
diff --git a/public/normative-bi.html b/public/normative-bi.html
index 5c5f62b..d864390 100644
--- a/public/normative-bi.html
+++ b/public/normative-bi.html
@@ -125,7 +125,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         if (!checkAuth()) throw new Error('Not authenticated');
         loadSidebar();
diff --git a/public/normative.html b/public/normative.html
index 81d4e99..0883297 100644
--- a/public/normative.html
+++ b/public/normative.html
@@ -125,7 +125,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         if (!checkAuth()) throw new Error('Not authenticated');
         loadSidebar();
diff --git a/public/policies-bi.html b/public/policies-bi.html
index 7bb8d59..b77889f 100644
--- a/public/policies-bi.html
+++ b/public/policies-bi.html
@@ -346,7 +346,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth & Init ─────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/policies.html b/public/policies.html
index 196061f..b7fd1eb 100644
--- a/public/policies.html
+++ b/public/policies.html
@@ -346,7 +346,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth & Init ─────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/reports-bi.html b/public/reports-bi.html
index 5302a02..8377585 100644
--- a/public/reports-bi.html
+++ b/public/reports-bi.html
@@ -456,7 +456,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth & Init ─────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/reports.html b/public/reports.html
index bde4335..3332b8e 100644
--- a/public/reports.html
+++ b/public/reports.html
@@ -456,7 +456,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth & Init ─────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/risks-bi.html b/public/risks-bi.html
index 8e4aba6..02298d3 100644
--- a/public/risks-bi.html
+++ b/public/risks-bi.html
@@ -507,7 +507,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth & Init ──────────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/risks.html b/public/risks.html
index f5e683e..cab3de0 100644
--- a/public/risks.html
+++ b/public/risks.html
@@ -507,7 +507,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth & Init ──────────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/settings-bi.html b/public/settings-bi.html
index 0d08dfa..1ebf7f7 100644
--- a/public/settings-bi.html
+++ b/public/settings-bi.html
@@ -685,7 +685,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth check ───────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/settings.html b/public/settings.html
index 28da066..a4faa24 100644
--- a/public/settings.html
+++ b/public/settings.html
@@ -685,7 +685,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth check ───────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/supply-chain-bi.html b/public/supply-chain-bi.html
index a95d755..1fbd09f 100644
--- a/public/supply-chain-bi.html
+++ b/public/supply-chain-bi.html
@@ -490,7 +490,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth & Init ─────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/supply-chain.html b/public/supply-chain.html
index 1279a24..77ee709 100644
--- a/public/supply-chain.html
+++ b/public/supply-chain.html
@@ -490,7 +490,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth & Init ─────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/training-bi.html b/public/training-bi.html
index 0a1ad20..e105e1a 100644
--- a/public/training-bi.html
+++ b/public/training-bi.html
@@ -305,7 +305,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth & Init ─────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/training.html b/public/training.html
index 906117b..20ef3a0 100644
--- a/public/training.html
+++ b/public/training.html
@@ -305,7 +305,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         // ── Auth & Init ─────────────────────────────────────────
         if (!checkAuth()) throw new Error('Not authenticated');
diff --git a/public/version.json b/public/version.json
index 7ca0f89..c4eb4c7 100644
--- a/public/version.json
+++ b/public/version.json
@@ -1 +1 @@
-{"version":"1.15.1","build":"2026-06-15-v1.15.1","date":"2026-06-15","changelog":"Allineamento normativo (segnalazioni Simon Fattori, accolte A1+A3): per gli OBBLIGHI si citano gli articoli del D.Lgs. 138/2024 (governance art.23, gestione del rischio art.24, notifica incidenti art.25) al posto degli articoli della Direttiva (UE) 2022/2555 (ora solo per principi) -> aggiornati AIService (blocco fonti iniettato in ogni prompt AI + classificatore incidenti), gate del supervisore e docblock del controller incidenti. Terminologia UI: 'Asset' -> 'Inventario' (sidebar, titoli, i18n IT/EN). Nessuna modifica a dati o schema DB."}
+{"version":"1.15.2","build":"2026-06-15-v1.15.2","date":"2026-06-15","changelog":"Completamento allineamento normativo (segnalazioni Fattori): help contestuale (help.js) con citazioni degli obblighi al D.Lgs. 138/2024 art.23/24/25 (non piu Direttiva); terminologia UI Asset -> Inventario/beni nelle pagine Inventario e nella guida. Nessuna modifica a dati o schema DB."}
\ No newline at end of file
diff --git a/public/whistleblowing-bi.html b/public/whistleblowing-bi.html
index 128d3cd..2d789ab 100644
--- a/public/whistleblowing-bi.html
+++ b/public/whistleblowing-bi.html
@@ -220,7 +220,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         if (!checkAuth()) throw new Error('Not authenticated');
         loadSidebar();
diff --git a/public/whistleblowing.html b/public/whistleblowing.html
index 54409c7..cff2b4f 100644
--- a/public/whistleblowing.html
+++ b/public/whistleblowing.html
@@ -220,7 +220,7 @@
     </script>
     <script src="/js/common-bi.js?v=20260615"></script>
     <script src="/js/i18n.js?v=20260615"></script>
-    <script src="/js/help.js?v=20260614"></script>
+    <script src="/js/help.js?v=20260615"></script>
     <script>
         if (!checkAuth()) throw new Error('Not authenticated');
         loadSidebar();