diff --git a/backend-compliance/migrations/156_control_suppressions.sql b/backend-compliance/migrations/156_control_suppressions.sql index 565bfb78..4f3fb39c 100644 --- a/backend-compliance/migrations/156_control_suppressions.sql +++ b/backend-compliance/migrations/156_control_suppressions.sql @@ -5,6 +5,9 @@ -- (actor + reason + created_at beantworten "warum nicht geprüft?"). PER-TENANT. -- Composite PK (tenant_id, control_uuid) = genau eine aktuelle Zeile je -- Mandant+Control; Re-Suppress reaktiviert. Additiv, idempotent. [migration-approved] +-- HINWEIS: KEINE FK auf canonical_controls(id) — die prod-DB (aus dem DB-Swap) +-- hat dort weder PK noch Unique auf id (atom_classification ist dort ebenfalls +-- FK-los). control_uuid referenziert Controls daher nur logisch. SET search_path TO compliance, public; @@ -16,8 +19,7 @@ BEGIN CREATE TABLE IF NOT EXISTS control_suppressions ( tenant_id UUID NOT NULL, - control_uuid UUID NOT NULL - REFERENCES canonical_controls(id) ON DELETE CASCADE, + control_uuid UUID NOT NULL, reason TEXT, actor VARCHAR(120), active BOOLEAN NOT NULL DEFAULT TRUE,