[FEAT] Gap Analysis ACN: assessment misure/requisiti Det. 164179/2025 (backend)

Assessment di SECONDO LIVELLO sulla Determinazione ACN 164179/2025 (non le 10
lettere generiche Art.21, gia coperte). Distingue soggetti importanti/essenziali:
- IMPORTANTI (All.1): 37 misure, 87 requisiti
- ESSENZIALI (All.2): 43 misure, 116 requisiti

- application/data/acn_measures.json: dataset canonico estratto dai testi
  UFFICIALI ACN (Allegati 1+2), testi requisiti INTEGRALI (no troncamenti),
  flag per-requisito importante/essenziale. Validato 37/87 + 43/116, zero
  discrepanze vs codici di riferimento.
- AcnAssessmentController: catalog/list/create/get/requirements/respond/complete/
  report/aiAnalyze. Pre-popola requisiti applicabili per entity_level, scoring
  per funzione FW (GOVERN/IDENTIFY/PROTECT/DETECT/RESPOND/RECOVER), grounding AI
  sui 203 requisiti ACN gia in KB. Anti-IDOR, snapshot testo immutabile.
- Migrazione 036: acn_assessments + acn_assessment_responses (APPLICATA su host).
- Router: acn-gap controllerMap + actionMap.

Origine: finding revisore (la Gap Analysis Art.21 non e l'autovalutazione ACN).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

public/index.php

@@ -87,6 +87,7 @@ $controllerMap = [
     'auth'          => 'AuthController',
     'organizations' => 'OrganizationController',
     'assessments'   => 'AssessmentController',
+    'acn-gap'       => 'AcnAssessmentController',    // Gap Analysis ACN (Det. 164179/2025, misure/requisiti)
     'dashboard'     => 'DashboardController',
     'risks'         => 'RiskController',
     'incidents'     => 'IncidentController',
@@ -203,6 +204,19 @@ $actionMap = [
         'POST:{id}/aiAnalyze'       => 'aiAnalyze',
     ],
 
+    // ── AcnAssessmentController — Gap Analysis ACN (Determinazione 164179/2025) ──
+    'acn-gap' => [
+        'GET:catalog'           => 'catalog',
+        'GET:list'              => 'list',
+        'POST:create'           => 'create',
+        'GET:{id}'              => 'get',
+        'GET:{id}/requirements' => 'getRequirements',
+        'POST:{id}/respond'     => 'saveResponse',
+        'POST:{id}/complete'    => 'complete',
+        'GET:{id}/report'       => 'getReport',
+        'POST:{id}/aiAnalyze'   => 'aiAnalyze',
+    ],
+
     // ── DashboardController ─────────────────────────
     'dashboard' => [
         'GET:overview'             => 'overview',