Status & Roadmap

Faze (din concept / caiet)

Fază	Scop	Stare
P1 — Lift	schelet Spring Boot + model `AuditEvent` + integritate	✅
P2 — Tenant + Keycloak + REST	ingest REST, tenant guard, OAuth2, RFC7807, idempotență, OpenAPI, operațional	✅
P3 — AMQP + Integritate + Persistență + Forward	JPA/Postgres, integrity endpoint, paginare, AMQP+DLX, forward+outbox+replay	✅ (core)
P3b — completări	MLog real, Kafka, retention job, SDK-uri	🟡
P4 — Conformance kit GovStack	suite de conformitate BB	🟡
P5 — Cutover	migrarea unui sistem-gazdă (loguri locale + MLog) pe GLog	🟡

Ingest REST (unitar) + idempotență + tenant guard.
Integritate hash chain + endpoint de verificare.
Persistență JPA/Postgres + Liquibase (details JSONB) + nomenclatoare + outbox.
Paginare + securitate OAuth2 (scope audit:*).
Autentificare Keycloak reală (realm interdictii, roluri ROLE_ADMIN/ROLE_USER → audit:*) — profil staging.
Autentificare de sine stătătoare user/parolă (profil localauth): /api/auth/{register,login,me}, token HS512 auto-emis, admin de bootstrap — fără Keycloak.
UI GDS rescris pe @gstack/gds-angular + ecran login user/parolă + deconectare în bara laterală.
Endpoint-uri operaționale la căile standard.
Ingest AMQP (RabbitMQ) + DLX.
Forward sinks (Webhook → SIEM/OpenSearch) + outbox + replay.
Test de integrare self-contained (Testcontainers Postgres + RabbitMQ).

MLogSink real: semnare JOSE + mTLS + schema canonică MLog (BLOCAT — lipsește; vezi întrebări).
Scheduler periodic de retry pentru outbox (acum doar replay manual).
Ingest Kafka.
Retention job (on_expiry: DELETE/ARCHIVE/FORWARD_THEN_DELETE).
SDK NuGet (.NET) + Nexus (Java) cu documentație.
Ingest REST batch (:batch).

#	Subiect
Q-002	Valori de retenție legală per categorie (securitate vs business)
Q-003	Confirmarea fazării / calendarului
Q-004	Admin portal = modul în GLog sau BB separat
Q-006	Schema canonică MLog pentru `MLogSink` real (JOSE/mTLS)