[FEAT] Rischi #500 opzione B: matrice dai rischi-requisito (probabilità×impatto)

Ogni rischio derivato da un requisito puo' ora essere valutato con Probabilita' e
Impatto (1-5) e compare nella matrice 5x5.
- DB: mig 066 (org_requisito_state += likelihood/impact) + runner idempotente.
- Backend: FrameworkController::setState accetta likelihood/impact; RiskController
  ::derivedList ritorna likelihood/impact/score. Applicata su prod + reload.
- Frontend risks.html: colonne Probabilita'/Impatto/Rischio(P×I) + tasto "Valuta"
  (modale, riservato a super_admin/org_admin/compliance_manager); matrice calcolata
  client-side dai rischi derivati valutati (esclusi i non_applicabile, caveat
  nis2-expert) + rischi custom. Framing normativo invariato.
- help.js/i18n aggiornati; version 1.25.7; buster help/i18n ?v=20260727b.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

application/cli/migrate_066_requisito_risk_scoring.php

@@ -0,0 +1,36 @@
+<?php
+/**
+ * migrate_066_requisito_risk_scoring.php — Ticket #500 (opzione B, matrice).
+ * org_requisito_state += likelihood TINYINT NULL, impact TINYINT NULL (scala 1-5).
+ * Serve a posizionare i rischi-da-requisito (RSK-<misura>Com.N) sulla matrice 5x5.
+ * Additiva e IDEMPOTENTE. Nessun dato esistente toccato (valori NULL = non ancora valutato).
+ *
+ * Eseguire (host): docker exec nis2-app php /var/www/nis2-agile/application/cli/migrate_066_requisito_risk_scoring.php
+ */
+if (PHP_SAPI !== 'cli') { http_response_code(403); exit("CLI only\n"); }
+require_once __DIR__ . '/../config/env.php';
+require_once __DIR__ . '/../config/database.php';
+
+$pdo = Database::getInstance();
+
+function colExists(PDO $pdo, string $table, string $col): bool {
+    $st = $pdo->prepare(
+        "SELECT 1 FROM information_schema.COLUMNS
+         WHERE TABLE_SCHEMA = DATABASE() AND TABLE_NAME = ? AND COLUMN_NAME = ?"
+    );
+    $st->execute([$table, $col]);
+    return (bool) $st->fetchColumn();
+}
+
+$adds = [
+    'likelihood' => "ADD COLUMN likelihood TINYINT NULL COMMENT 'Probabilita 1-5 (rischio da non conformita del requisito)' AFTER valutazione_rischio",
+    'impact'     => "ADD COLUMN impact TINYINT NULL COMMENT 'Impatto 1-5' AFTER likelihood",
+];
+
+foreach ($adds as $col => $clause) {
+    if (colExists($pdo, 'org_requisito_state', $col)) { echo "  - $col gia presente, skip\n"; continue; }
+    $pdo->exec("ALTER TABLE org_requisito_state $clause");
+    echo "  + aggiunta colonna org_requisito_state.$col\n";
+}
+
+echo "Migrazione 066 — org_requisito_state.likelihood/impact OK. Prossima mig=067.\n";