Föreningskiosk

Inventeringstillägg: purchase_drafts.email_to_send_to finns redan i schemat men omfattas inte av personfältsrensningen eller kopplingsrensningen. Ta med fältet i policy och inför framtida e-postflöde #128; inga verkliga värden har granskats. Ingen ändrad lagring aktiverad.

Metadata inventerad utan filinnehåll: acceptansbackupkatalog 700 bj:bj, dump/checksumma/app.env 600 bj:bj. Pre-TLS-katalog 700 root:root; dess innehåll ej granskat. Inga matchande systemd-timers; cron/ACL/externa kopior ej verifierade. Policyförslag i docs/architecture/backup-export-policy.md: daglig operativ backup 30 dagar, driftloggar 30 dagar, temporära serverexporter max 24 timmar, Benny föreslagen driftansvarig. Endast driftadministratörer har backupåtkomst; separat räkenskapsbevarande. Förslaget är INTE godkänt eller aktiverat. Ingen backup raderad. Väntar på beslut om tider/ansvar.

Användarbeslut 2026-09-09: godkänt daglig operativ backup 30 dagar, driftloggar 30 dagar utan personvärden och tillfälliga serverexporter högst 24 timmar. Benny är driftansvarig; backupåtkomst endast för utsedda driftadministratörer. Räkenskapsunderlagets bevarande separat. Policydokument uppdaterat. Ingen radering, schemaläggning eller driftändring utförd. Destination och kvarvarande installationsbackupinventering återstår; ärendet hålls öppet. Införandet registreras i separata delärenden under #148.

Verifiering 2026-09-22: backupdestination #156, operativ databasbackup #157, privat APP_KEY/webblagring #330 och loggrotation #158 har verifierade bevis. Rapport-CSV granskas som streamDownload till php://output med no-store/private och skapar ingen tillfällig serverfil; #159 är därför villkorat för ett framtida serverlagrat exportflöde och blockerar inte gästpiloten. Metadata utan filinnehåll inventerade tre acceptanskopior (cash, public-contact, addresses), samtliga kataloger 0700 och filer 0600. /var/backups/foreningskiosk-pre-tls är root:root 0700; innehållets metadata återstår eftersom SSH-kontot saknar sudo. Policydokument och pilotunderlag är uppdaterade lokalt men ännu inte committade.

Slutverifiering PASS 2026-09-22. Commit 11c23f4 dokumenterar beslutad policy och fullständig metadatainventering; pushad till origin/main och fjärrreferensen verifierad som 11c23f4215e7d98324ba1c49120564fc222d0c70. Ingen backup, databas eller driftkonfiguration ändrades. Operativ timeraktivering ligger fortsatt separat i #157.