Föreningskiosk

Mål: införa ett separat, spårbart rättelseflöde för felklassificerade LOK-underlag efter att verksamheten har fastställt attestregeln.

Definition of Done:

• Ett godkänt verksamhetsbeslut anger vem som får initiera och attestera rättelsen samt om tvåpersonsprincip krävs.
• Rättelsen är append-only, bevarar ursprungligt beslut och sparar orsak, aktör, attest, tidpunkt och ny status utan personvärden i auditloggen.
• Servern nekar tyst UPDATE, självatest där det är förbjudet, tenantöverskridande och rättelse av rensade värden som skulle återställa personuppgifter.
• Integrationstester täcker behörighet, samtidighet, revisionskedja och negativa fall.

Utanför scope: beslut om attestmodell, vanlig första klassificering, gallringsbatch och produktionsaktivering. Blockerad tills attestregeln i #416 har godkänts. Verifieringsmiljö: isolerad MariaDB-CI och lokal webbmiljö.