DevEnv nis2-agileandClaude Opus 4.8 8a0bc5ca39 [FEAT] Gestione Rischi: tabella 12 colonne (inerente+residuo) — integrazione prototipo "Modulo Azioni" (Simon) ...

Integra la spec di Simon per la pagina Rischi con le correzioni normative
(parere nis2-expert + iso-27001-expert) applicate come eccezioni motivate:
- 12 colonne: Codice (link → Misure e Requisiti), Descrizione (RISCHIO DEFAULT =
  cfg_nis2_rischi.risk_descr), VALUTAZIONE RISCHIO INERENTE (P/I/PxI), Alert,
  Rischio Inerente, VALUTAZIONE RISCHIO RESIDUO (P/I/PxI), Esito residuo, Rischio Residuo.
- Editing INLINE di Probabilità/Impatto (1-5), salvataggio automatico.
- Alert a bande (15-25 Prioritaria / 9-14 Critica / 3-8 Necessaria / 1-2 Suggerita)
  → popup azioni + "crea azione" (tabella requisito_actions, seme Modulo Azioni).
- Eccezione #1: il rischio RESIDUO NON aggiorna in automatico lo STATO DI CONFORMITÀ del
  requisito (piani distinti). Col.11 "Esito residuo" = flag Rivalutare/Adeguato; conformità esplicita.
- Eccezione #3: banda 13-14 inclusa in "Critica" (9-14). "Danno €" → "Impatto" (1-5).
  Soglie = metodo interno (ISO 27001 §6.1.2), non obbligo (help/UI lo dichiarano).

Backend: mig 067; derivedList (+risk_descr +residuo), setState (+residuo), requisitoActions list/create.
help.js + i18n IT/EN. Cache-buster api/i18n/help 20260730a. Prossima mig=068.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-07-30 10:49:52 +02:00

..

AdminController.php

[CORE] Initial project scaffold - NIS2 Agile Compliance Platform

2026-02-17 17:50:18 +01:00

AiController.php

[FIX] ARIA data-aware via chat: AiController risolve l'org per org_data_ok

2026-06-27 17:18:47 +02:00

AssessmentController.php

[CORE] Initial project scaffold - NIS2 Agile Compliance Platform

2026-02-17 17:50:18 +01:00

AssetController.php

[FEAT] Connettori discovery rete/cloud per-org → auto-popola Inventario (backend, mig 064)

2026-06-26 11:38:55 +02:00

AuditController.php

[FEAT] #384 p.5 — allegati file su Policy (sezione Allegati nel dettaglio) + allowlist server-side upload evidenze

2026-06-18 19:00:01 +02:00

AuthController.php

[FIX] Auth CRITICI da test multi-agente: register senza jti + revoca sessione singola

2026-05-31 15:01:22 +02:00

BaseController.php

[DEMO] Avatar prodotto: read-only guard (BaseController) + seeder dataset demo 996001/996002

2026-06-13 08:19:53 +02:00

BrandingController.php

[FEAT] Allineamento NIS2 ↔ TRPG (Fasi 1-5): SSO + Sessions + Reset + Impersonate + Branding

2026-05-29 13:18:35 +02:00

CalendarController.php

[FEAT] Modulo Controlli periodici (control monitoring §9.1/A.8.16) — v1.23.0

2026-06-17 09:21:03 +02:00

CompetenceController.php

[FEAT] A4 Fase 4.2 — Competenze (skill/requisiti ruolo/gap) + alert→azione NCR+CAPA

2026-06-15 19:01:32 +02:00

ConsultantController.php

[FEAT] Ruolo consulente: visibilità firm-scoped (org-switcher + Cruscotto Studio)

2026-07-29 15:53:54 +02:00

ContactController.php

[FIX] MktgLeadController + ContactController: getRequestBody → getJsonBody

2026-03-09 12:19:21 +01:00

CrossAnalysisController.php

[FEAT] L4 AI Cross-Analysis — analisi aggregata multi-org per consulenti

2026-03-09 08:17:53 +01:00

DashboardController.php

[FIX] Test multi-agente: dashboard gauge + risks backToList/loadFair

2026-05-31 14:56:10 +02:00

DemoController.php

[DEMO] Sottodominio: DEMO_BASE -> nis2.dimostrazione.agile.software + origin allowlist postMessage

2026-06-13 10:31:46 +02:00

DiscoveryConnectorController.php

[FEAT] Connettori discovery rete/cloud per-org → auto-popola Inventario (backend, mig 064)

2026-06-26 11:38:55 +02:00

FeedbackController.php

[STD] Version-provenance sulle segnalazioni (feedback-version-provenance) — mig.062, v1.24.4

2026-06-21 09:14:13 +02:00

FrameworkController.php

[FEAT] Gestione Rischi: tabella 12 colonne (inerente+residuo) — integrazione prototipo "Modulo Azioni" (Simon)

2026-07-30 10:49:52 +02:00

IncidentController.php

[FIX] Allineamento normativo segnalazioni Fattori (A1+A3): citazioni obblighi -> D.Lgs.138/2024 art.23/24/25 (non Direttiva) + terminologia Asset -> Inventario

2026-06-15 15:27:07 +02:00

index.php

[FEAT] Services API: full-snapshot endpoint + BigSim SSE wrapper

2026-03-17 15:16:00 +01:00

InstitutionalDocsController.php

[FEAT] Documenti istituzionali dashboard: backend + mig 065 (ticket #499)

2026-07-24 15:13:13 +02:00

InternalAuditController.php

[DB] Hardening integrità chiavi (mig.058): +4 UNIQUE +8 FK, retry-on-1062, bonifica 16 righe stale — v1.23.1

2026-06-18 07:57:25 +02:00

InviteController.php

[FIX] InviteController requireRole→requireSuperAdmin + OnboardingController add RateLimitService

2026-03-10 15:54:16 +01:00

IsmsModelController.php

[FEAT] Permessi documentali profilabili per ruolo (Impostazioni > Permessi documentali) — v1.24.2

2026-06-20 14:25:07 +02:00

KnowledgeBaseController.php

[FEAT] Knowledge Base RAG multi-livello (SYSTEM/FIRM/ORG) + Qdrant + Voyage

2026-05-29 15:44:13 +02:00

ManagementReviewController.php

[DB] Hardening integrità chiavi (mig.058): +4 UNIQUE +8 FK, retry-on-1062, bonifica 16 righe stale — v1.23.1

2026-06-18 07:57:25 +02:00

MktgLeadController.php

[FEAT] MktgLead getJsonBody + script import-feedback-to-nexus + seed demo agile-tech

2026-05-29 15:42:05 +02:00

NonConformityController.php

[FIX] ServicesController: query assessment_responses reale + NonConformityController: getPagination named keys

2026-03-09 10:22:40 +01:00

NormativeController.php

[FIX] Database::execute() → Database::query() in 5 controller

2026-03-07 16:49:58 +01:00

OnboardingController.php

[FEAT] A2 backend: Nis2ClassificationService v2 (matrice+bilancio, size-independent art.3 c.5, criteri sotto-soglia c.9 b/c/d, obblighi D.Lgs. art.23/24/25, esito 'preliminare non vincolante'); logica centralizzata (no duplicazione) + complete() salva i nuovi campi

2026-06-15 17:06:17 +02:00

OrganizationController.php

[FEAT] Ruolo consulente: visibilità firm-scoped (org-switcher + Cruscotto Studio)

2026-07-29 15:53:54 +02:00

OrgRoleController.php

[FEAT] A4 Fase 4.1 — Organigramma (org_roles): ruoli/gerarchia + nodo governance Art.23

2026-06-15 18:05:56 +02:00

PeriodicControlController.php

[FEAT] Modulo Controlli periodici (control monitoring §9.1/A.8.16) — v1.23.0

2026-06-17 09:21:03 +02:00

PolicyController.php

[FEAT] #384 p.6 — Matrice RACI sulle policy + R/A obbligatorie in approvazione

2026-06-18 19:37:51 +02:00

RaciController.php

[FEAT] Epic C / C3 — rimosso modulo 'Analisi GAP ACN' (superato da C1)

2026-06-16 19:24:29 +02:00

ReviewScheduleController.php

[FEAT] ISO-readiness: Audit interni (§9.2) + Riesame Direzione (§9.3) + Calendario scadenze (mig.055-056, v1.22.0)

2026-06-17 07:48:49 +02:00

RiskController.php

[FEAT] Gestione Rischi: tabella 12 colonne (inerente+residuo) — integrazione prototipo "Modulo Azioni" (Simon)

2026-07-30 10:49:52 +02:00

ServicesController.php

[FEAT] Connettori discovery rete/cloud per-org → auto-popola Inventario (backend, mig 064)

2026-06-26 11:38:55 +02:00

StakeholderActivityController.php

[FEAT] Epic C / C5 — chiusura open-items: email gated + fonti + provenienza 92/87

2026-06-16 23:32:27 +02:00

StakeholderController.php

[FEAT] Epic C / C5.1 — Modulo Stakeholder: registro + matrice di Mendelow (mig.051)

2026-06-16 20:54:57 +02:00

StakeholderPortalController.php

[FIX] Epic C / C5 hardening — esiti flotta di verifica multi-agente (mig.054)

2026-06-16 22:52:31 +02:00

SupplierPortalController.php

[FEAT] Fase 3 backend: portale fornitore OTP/magic-link (SupplierPortalController)

2026-05-31 17:40:20 +02:00

SupplyChainController.php

[FEAT] A4 Fasi 4.4 + 4.5 (A4 COMPLETA 5/5): scadenziario centralizzato review_schedule (mig.044; ReviewScheduleController list/create/update/delete/complete/sync) + stakeholder estesi clienti/partner GV.SC-02 (mig.045 suppliers.stakeholder_type, SupplyChainController::stakeholderMap). Pagine review-schedule.html + stakeholders.html (Bootstrap Italia/AGID). Workflow build+review adversariale (3 major risolti: 045 da DELIMITER -> ALTER bare runner-safe). help GV.SC-04/05 allineati al titolo canonico ACN. Cache-buster ?v=20260620.

2026-06-15 23:10:28 +02:00

TrainingController.php

[CORE] Initial project scaffold - NIS2 Agile Compliance Platform

2026-02-17 17:50:18 +01:00

WebhookController.php

[FIX] Database::execute() → Database::query() in 5 controller

2026-03-07 16:49:58 +01:00

WhistleblowingController.php

[FIX] Vocea scaffold: rotta tenantInfo non versionata + portalUrl reale + namespace vault

2026-06-23 19:50:50 +02:00