[FEAT] Rischi #500 opzione B: matrice dai rischi-requisito (probabilità×impatto)

Ogni rischio derivato da un requisito puo' ora essere valutato con Probabilita' e
Impatto (1-5) e compare nella matrice 5x5.
- DB: mig 066 (org_requisito_state += likelihood/impact) + runner idempotente.
- Backend: FrameworkController::setState accetta likelihood/impact; RiskController
  ::derivedList ritorna likelihood/impact/score. Applicata su prod + reload.
- Frontend risks.html: colonne Probabilita'/Impatto/Rischio(P×I) + tasto "Valuta"
  (modale, riservato a super_admin/org_admin/compliance_manager); matrice calcolata
  client-side dai rischi derivati valutati (esclusi i non_applicabile, caveat
  nis2-expert) + rischi custom. Framing normativo invariato.
- help.js/i18n aggiornati; version 1.25.7; buster help/i18n ?v=20260727b.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

docs/sql/066_requisito_risk_scoring.sql

@@ -0,0 +1,8 @@
+-- 066_requisito_risk_scoring.sql — Ticket #500 (opzione B, matrice 5x5 dei rischi derivati).
+-- Aggiunge probabilita/impatto (1-5) alla valutazione per-requisito, così i rischi
+-- derivati dai requisiti (RSK-<misura>Com.N) si posizionano sulla matrice.
+-- Additiva e idempotente (i valori NULL = non ancora valutato). Runner:
+--   application/cli/migrate_066_requisito_risk_scoring.php
+ALTER TABLE org_requisito_state
+  ADD COLUMN likelihood TINYINT NULL COMMENT 'Probabilita 1-5' AFTER valutazione_rischio,
+  ADD COLUMN impact     TINYINT NULL COMMENT 'Impatto 1-5'     AFTER likelihood;