DevEnv nis2-agileandClaude Opus 4.8 8a0bc5ca39 [FEAT] Gestione Rischi: tabella 12 colonne (inerente+residuo) — integrazione prototipo "Modulo Azioni" (Simon) ...

Integra la spec di Simon per la pagina Rischi con le correzioni normative
(parere nis2-expert + iso-27001-expert) applicate come eccezioni motivate:
- 12 colonne: Codice (link → Misure e Requisiti), Descrizione (RISCHIO DEFAULT =
  cfg_nis2_rischi.risk_descr), VALUTAZIONE RISCHIO INERENTE (P/I/PxI), Alert,
  Rischio Inerente, VALUTAZIONE RISCHIO RESIDUO (P/I/PxI), Esito residuo, Rischio Residuo.
- Editing INLINE di Probabilità/Impatto (1-5), salvataggio automatico.
- Alert a bande (15-25 Prioritaria / 9-14 Critica / 3-8 Necessaria / 1-2 Suggerita)
  → popup azioni + "crea azione" (tabella requisito_actions, seme Modulo Azioni).
- Eccezione #1: il rischio RESIDUO NON aggiorna in automatico lo STATO DI CONFORMITÀ del
  requisito (piani distinti). Col.11 "Esito residuo" = flag Rivalutare/Adeguato; conformità esplicita.
- Eccezione #3: banda 13-14 inclusa in "Critica" (9-14). "Danno €" → "Impatto" (1-5).
  Soglie = metodo interno (ISO 27001 §6.1.2), non obbligo (help/UI lo dichiarano).

Backend: mig 067; derivedList (+risk_descr +residuo), setState (+residuo), requisitoActions list/create.
help.js + i18n IT/EN. Cache-buster api/i18n/help 20260730a. Prossima mig=068.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-07-30 10:49:52 +02:00

..

001_initial_schema.sql

[CORE] Initial project scaffold - NIS2 Agile Compliance Platform

2026-02-17 17:50:18 +01:00

002_email_log.sql

[FEAT] Add EmailService, RateLimitService, ReportService + integrations

2026-02-17 19:12:46 +01:00

003_voluntary_compliance.sql

[FEAT] Visura auto-fill, adesione volontaria, modulo NCR/CAPA

2026-02-18 08:12:57 +01:00

004_ncr_capa.sql

[FEAT] Visura auto-fill, adesione volontaria, modulo NCR/CAPA

2026-02-18 08:12:57 +01:00

005_consultant_support.sql

[FEAT] Ruolo Consulente + Wizard Registrazione v2

2026-02-20 08:53:30 +01:00

006_security_improvements.sql

[FIX] Migration 006: usa stored procedure per indici condizionali

2026-02-20 12:08:44 +01:00

007_services_api.sql

[FIX] Migration SQL: INT NOT NULL per FK verso organizations/users (signed)

2026-03-07 13:22:08 +01:00

008_whistleblowing.sql

[FIX] Migration SQL: INT NOT NULL per FK verso organizations/users (signed)

2026-03-07 13:22:08 +01:00

009_normative_updates.sql

[FIX] Migration SQL: INT NOT NULL per FK verso organizations/users (signed)

2026-03-07 13:22:08 +01:00

010_audit_hash_chain.sql

[FEAT] Simulazioni Demo + Audit Trail Certificato SHA-256

2026-03-07 13:56:53 +01:00

011_provisioning.sql

[INTEG] Provisioning B2B automatico + fix JWT helpers

2026-03-07 15:02:11 +01:00

012_consulting_firms.sql

[FEAT] Knowledge Base RAG multi-livello (SYSTEM/FIRM/ORG) + Qdrant + Voyage

2026-05-29 15:44:13 +02:00

012_invites.sql

[INVITE] Sistema inviti/licenze B2B + provisioning con invite_token

2026-03-07 15:22:25 +01:00

013_firm_assignments.sql

[FEAT] Knowledge Base RAG multi-livello (SYSTEM/FIRM/ORG) + Qdrant + Voyage

2026-05-29 15:44:13 +02:00

013_license_ext.sql

[DB] Fix migration 013: MySQL 8.0 compat + script deploy idempotente

2026-03-07 16:48:53 +01:00

014_feedback.sql

[FEAT] Sistema Segnalazioni & Risoluzione AI (feedback)

2026-03-10 08:51:52 +01:00

015_sso_columns.sql

[FEAT] Allineamento NIS2 ↔ TRPG (Fasi 1-5): SSO + Sessions + Reset + Impersonate + Branding

2026-05-29 13:18:35 +02:00

016_active_sessions.sql

[FEAT] Allineamento NIS2 ↔ TRPG (Fasi 1-5): SSO + Sessions + Reset + Impersonate + Branding

2026-05-29 13:18:35 +02:00

017_password_reset.sql

[FEAT] Allineamento NIS2 ↔ TRPG (Fasi 1-5): SSO + Sessions + Reset + Impersonate + Branding

2026-05-29 13:18:35 +02:00

018_user_preferences.sql

[FEAT] Allineamento NIS2 ↔ TRPG (Fasi 1-5): SSO + Sessions + Reset + Impersonate + Branding

2026-05-29 13:18:35 +02:00

019_firm_branding.sql

[FEAT] Allineamento NIS2 ↔ TRPG (Fasi 1-5): SSO + Sessions + Reset + Impersonate + Branding

2026-05-29 13:18:35 +02:00

020_asset_relevance.sql

[FEAT] Integrazione analisi docs/nis2 v1.7.0 — scoring asset, tassonomia incidenti, PIR, NIST CSF, fonti certe

2026-05-29 17:15:13 +02:00

021_incident_nis2_taxonomy.sql

[FEAT] Integrazione analisi docs/nis2 v1.7.0 — scoring asset, tassonomia incidenti, PIR, NIST CSF, fonti certe

2026-05-29 17:15:13 +02:00

022_incident_metrics_pir.sql

[FEAT] Integrazione analisi docs/nis2 v1.7.0 — scoring asset, tassonomia incidenti, PIR, NIST CSF, fonti certe

2026-05-29 17:15:13 +02:00

023_incident_ingestion.sql

[FEAT] Ingestion incidenti SIEM/SOC/EDR (P1) -> endpoint /services/incidents-ingest

2026-05-30 08:41:57 +02:00

024_evidence_automation.sql

[FEAT] Evidence Automation + Continuous Control Monitoring (P1)

2026-05-30 08:55:26 +02:00

025_asset_import.sql

[FEAT] Asset import CMDB/cloud + scoring automatico GV.OC-04 (P2)

2026-05-30 09:14:12 +02:00

026_risk_quantitative.sql

[FEAT] Risk quantitativo FAIR + KRI dashboard (P2)

2026-05-30 09:25:46 +02:00

027_supplier_self_assessment.sql

[FEAT] Self-assessment fornitori (P3 supply chain) - portale pubblico con token

2026-05-30 10:19:01 +02:00

028_policy_attestation_versioning.sql

[FEAT] Policy attestation + versioning/diff (P3 policy management)

2026-05-30 10:20:59 +02:00

029_org_connectors.sql

[FEAT] Connettori per-azienda nella card cliente (Evidence Automation) - config in DB, secret nel vault

2026-05-30 10:51:44 +02:00

030_policy_versions_unique.sql

[FIX] Policy: UNIQUE(policy_id,version) + diff LCS posizionale (findings review)

2026-05-30 11:39:38 +02:00

031_acn_requirements.sql

[FEAT] Gap Analysis estesa ai requisiti ACN (specifiche di base 164179/2025)

2026-05-31 08:07:38 +02:00

032_supplier_questionnaires_module.sql

[FIX] Import fornitori: valida scope org di category_id + allinea header migrazioni 032/033

2026-05-31 11:16:43 +02:00

033_suppliers_category_source.sql

[FIX] Import fornitori: valida scope org di category_id + allinea header migrazioni 032/033

2026-05-31 11:16:43 +02:00

034_supplier_portal_auth.sql

[DOCS] Design modulo questionari fornitori + portale OTP + AI consulente normativo

2026-05-31 09:53:07 +02:00

035_migrate_027_to_campaigns.sql

[DOCS] Design modulo questionari fornitori + portale OTP + AI consulente normativo

2026-05-31 09:53:07 +02:00

036_acn_gap_assessment.sql

[FEAT] Gap Analysis ACN: assessment misure/requisiti Det. 164179/2025 (backend)

2026-06-01 08:02:59 +02:00

037_isms_model.sql

[FEAT] Modello Organizzativo SGSI (ISO 27001/27017/27018) + SoA pre-popolato da NIS2

2026-06-11 11:32:42 +02:00

038_iso27001_annex_controls.sql

[FEAT] Modello Organizzativo SGSI (ISO 27001/27017/27018) + SoA pre-popolato da NIS2

2026-06-11 11:32:42 +02:00

039_integrity_keys.sql

[BACKUP] Sessione 2026-06-14: supervisore autonomo + contesto + mig.039 + UI V2 plan

2026-06-14 16:35:41 +02:00

040_demo_sessions.sql

[DEMO] Avatar di prodotto Fase 1 — fondazione backend (5 endpoint /api/demo/*)

2026-06-12 18:15:37 +02:00

040_onboarding_classification.sql

[FEAT] A2 migration 040: organizations += classificazione NIS2 (bilancio, autonomia, size-independent c.5, criteri c.9 b/c/d, mission, designation_basis, self_assessment preliminary) — applicata+verificata prod

2026-06-15 16:56:56 +02:00

041_org_roles.sql

[FEAT] A4 Fase 4.1 — Organigramma (org_roles): ruoli/gerarchia + nodo governance Art.23

2026-06-15 18:05:56 +02:00

042_competences.sql

[FEAT] A4 Fase 4.2 — Competenze (skill/requisiti ruolo/gap) + alert→azione NCR+CAPA

2026-06-15 19:01:32 +02:00

043_raci.sql

[FEAT] A4 Fase 4.3 — Matrice RACI + link m2m: raci_assignments + procedure_inventory/procedure_risk/inventory_risk/risk_measure (mig.043), RaciController org-scoped (anti-IDOR, validazione object/measure), raci.html+raci.js (Bootstrap Italia/AGID), routing+sidebar+api+help+i18n. Build+review adversariale via workflow (0 finding critical/major). Cache-buster ?v=20260619.

2026-06-15 22:44:08 +02:00

044_review_schedule.sql

[FEAT] A4 Fasi 4.4 + 4.5 (A4 COMPLETA 5/5): scadenziario centralizzato review_schedule (mig.044; ReviewScheduleController list/create/update/delete/complete/sync) + stakeholder estesi clienti/partner GV.SC-02 (mig.045 suppliers.stakeholder_type, SupplyChainController::stakeholderMap). Pagine review-schedule.html + stakeholders.html (Bootstrap Italia/AGID). Workflow build+review adversariale (3 major risolti: 045 da DELIMITER -> ALTER bare runner-safe). help GV.SC-04/05 allineati al titolo canonico ACN. Cache-buster ?v=20260620.

2026-06-15 23:10:28 +02:00

045_stakeholders.sql

[FEAT] A4 Fasi 4.4 + 4.5 (A4 COMPLETA 5/5): scadenziario centralizzato review_schedule (mig.044; ReviewScheduleController list/create/update/delete/complete/sync) + stakeholder estesi clienti/partner GV.SC-02 (mig.045 suppliers.stakeholder_type, SupplyChainController::stakeholderMap). Pagine review-schedule.html + stakeholders.html (Bootstrap Italia/AGID). Workflow build+review adversariale (3 major risolti: 045 da DELIMITER -> ALTER bare runner-safe). help GV.SC-04/05 allineati al titolo canonico ACN. Cache-buster ?v=20260620.

2026-06-15 23:10:28 +02:00

046_nis2_framework_config.sql

[FEAT] Epic C / C1 — tabelle di configurazione framework NIS2 (mig.046)

2026-06-16 17:07:12 +02:00

047_org_requisito_state.sql

[FEAT] Epic C / C1 operativo — valutazione/stato di conformità per requisito (mig.047)

2026-06-16 17:41:16 +02:00

048_org_framework_proc_seed.sql

[FEAT] Epic C / C1 operativo — copia procedure di default al 1° accesso (mig.048)

2026-06-16 18:18:28 +02:00

049_drop_acn_gap.sql

[FEAT] Epic C / C3 — rimosso modulo 'Analisi GAP ACN' (superato da C1)

2026-06-16 19:24:29 +02:00

050_inventory_two_voci.sql

[FEAT] Epic C / C4 — inventario a 2 voci + sottoclassi configurabili (mig.050)

2026-06-16 19:59:35 +02:00

051_stakeholder_registry.sql

[FEAT] Epic C / C5.1 — Modulo Stakeholder: registro + matrice di Mendelow (mig.051)

2026-06-16 20:54:57 +02:00

052_stakeholder_activities.sql

[FEAT] Epic C / C5.2a — Attività stakeholder: questionari tipo + attività + calendario (mig.052)

2026-06-16 22:12:11 +02:00

053_stakeholder_feedback.sql

[FEAT] Epic C / C5.2b — Portale esterno stakeholder + sotto-dashboard feedback (mig.053)

2026-06-16 22:20:14 +02:00

054_stakeholder_token_expiry.sql

[FIX] Epic C / C5 hardening — esiti flotta di verifica multi-agente (mig.054)

2026-06-16 22:52:31 +02:00

055_internal_audits.sql

[FEAT] ISO-readiness: Audit interni (§9.2) + Riesame Direzione (§9.3) + Calendario scadenze (mig.055-056, v1.22.0)

2026-06-17 07:48:49 +02:00

056_management_reviews.sql

[FEAT] ISO-readiness: Audit interni (§9.2) + Riesame Direzione (§9.3) + Calendario scadenze (mig.055-056, v1.22.0)

2026-06-17 07:48:49 +02:00

057_periodic_controls.sql

[FEAT] Modulo Controlli periodici (control monitoring §9.1/A.8.16) — v1.23.0

2026-06-17 09:21:03 +02:00

058_integrity_keys.sql

[DB] Hardening integrità chiavi (mig.058): +4 UNIQUE +8 FK, retry-on-1062, bonifica 16 righe stale — v1.23.1

2026-06-18 07:57:25 +02:00

059_requisito_policy_link.sql

[FEAT] #384 p.2.2/3 fondazione — modello relazionale REQUISITO<->POLICY (mig.059)

2026-06-18 19:12:07 +02:00

060_isms_document_lifecycle.sql

[FEAT] Gestione documentale ISMS — ciclo di vita ISO 27001 cl.7.5 + export Word (v1.24.0)

2026-06-20 13:40:21 +02:00

061_doc_permissions.sql

[FEAT] Permessi documentali profilabili per ruolo (Impostazioni > Permessi documentali) — v1.24.2

2026-06-20 14:25:07 +02:00

062_feedback_version_provenance.sql

[STD] Version-provenance sulle segnalazioni (feedback-version-provenance) — mig.062, v1.24.4

2026-06-21 09:14:13 +02:00

063_vocea_channel.sql

[FEAT] Vocea whistleblowing — scaffold integrazione (dormiente) + handoff AgileHub

2026-06-23 09:07:49 +02:00

064_discovery_connectors.sql

[FEAT] Connettori discovery rete/cloud per-org → auto-popola Inventario (backend, mig 064)

2026-06-26 11:38:55 +02:00

065_institutional_documents.sql

[FEAT] Documenti istituzionali dashboard: backend + mig 065 (ticket #499)

2026-07-24 15:13:13 +02:00

066_requisito_risk_scoring.sql

[FEAT] Rischi #500 opzione B: matrice dai rischi-requisito (probabilità×impatto)

2026-07-27 15:32:59 +02:00

067_requisito_residual_and_actions.sql

[FEAT] Gestione Rischi: tabella 12 colonne (inerente+residuo) — integrazione prototipo "Modulo Azioni" (Simon)

2026-07-30 10:49:52 +02:00

deploy_013.sh

[DB] Fix migration 013: MySQL 8.0 compat + script deploy idempotente

2026-03-07 16:48:53 +01:00

reset-demo.sql

[FIX] reset-demo.sql: gestione trigger audit_log + drop/recreate

2026-03-09 09:51:40 +01:00

seed_agile_tech_demo.sql

[FEAT] MktgLead getJsonBody + script import-feedback-to-nexus + seed demo agile-tech

2026-05-29 15:42:05 +02:00