[FEAT] Rischi #500 opzione B: matrice dai rischi-requisito (probabilità×impatto)

Ogni rischio derivato da un requisito puo' ora essere valutato con Probabilita' e
Impatto (1-5) e compare nella matrice 5x5.
- DB: mig 066 (org_requisito_state += likelihood/impact) + runner idempotente.
- Backend: FrameworkController::setState accetta likelihood/impact; RiskController
  ::derivedList ritorna likelihood/impact/score. Applicata su prod + reload.
- Frontend risks.html: colonne Probabilita'/Impatto/Rischio(P×I) + tasto "Valuta"
  (modale, riservato a super_admin/org_admin/compliance_manager); matrice calcolata
  client-side dai rischi derivati valutati (esclusi i non_applicabile, caveat
  nis2-expert) + rischi custom. Framing normativo invariato.
- help.js/i18n aggiornati; version 1.25.7; buster help/i18n ?v=20260727b.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

application/controllers/RiskController.php

@@ -70,7 +70,7 @@ class RiskController extends BaseController
             "SELECT q.id AS requisito_id, q.n, q.misura_code, q.requisito_code,
                     q.requisito_descr, q.applies_important, q.applies_essential,
                     m.misura_descr, m.nist_code, m.area_politica, m.ord,
-                    s.stato, s.valutazione_rischio, s.note
+                    s.stato, s.valutazione_rischio, s.note, s.likelihood, s.impact
              FROM cfg_nis2_requisiti q
              JOIN cfg_nis2_misure m ON m.misura_code = q.misura_code
              LEFT JOIN org_requisito_state s
@@ -105,6 +105,10 @@ class RiskController extends BaseController
                 'stato'               => $q['stato'] ?? 'da_valutare',
                 'valutazione_rischio' => $q['valutazione_rischio'] ?? null,
                 'note'                => $q['note'] ?? null,
+                'likelihood'          => isset($q['likelihood']) && $q['likelihood'] !== null ? (int) $q['likelihood'] : null,
+                'impact'              => isset($q['impact']) && $q['impact'] !== null ? (int) $q['impact'] : null,
+                'score'               => (isset($q['likelihood'], $q['impact']) && $q['likelihood'] !== null && $q['impact'] !== null)
+                                            ? (int) $q['likelihood'] * (int) $q['impact'] : null,
             ];
         }