Bỏ qua

E-007 — Công bố và báo cáo

Nguồn: PRD prd-openapi-platform-2026-09-04 §5 (F6, F7 phần xuất) · spine architecture-openapi-platform-2026-09-04 (AD-20, AD-22) · story chi tiết + AC ở _bmad-output/planning-artifacts/epics.md (mục Epic E-007). PO duyệt cấu trúc epic + ô parity: 05/09/2026 — duyệt cả danh sách epic và bảng story.

Công khai theo Điều 9 trước khi có bên thứ ba kết nối thật, và xuất được hồ sơ trả lời NHNN.

Vì sao làm — BRD tầng epic

Mục tiêu. Công khai theo Điều 9 trước khi có bên thứ ba kết nối thật, và xuất được hồ sơ trả lời NHNN.

Nhóm yêu cầu trong PRD — F6, F7

F6 — Công bố thông tin Open API (Điều 9)

  • FR-038 Quản lý nội dung công bố: thông tin hệ thống thử nghiệm và danh mục Open API bank triển khai.
  • FR-039 Chặn chuyển TPP sang trạng thái kết nối thật nếu chưa có bản công bố đang hiệu lực.
  • FR-040 Lưu lịch sử phiên bản công bố — cần để chứng minh "đã công khai trước khi kết nối".

F7 — Nhật ký và báo cáo tuân thủ

  • FR-041 Nhật ký thao tác quản trị dạng chỉ-ghi-thêm: ai, làm gì, lên đối tượng nào, lúc nào, kết quả ra sao.
  • FR-042 Nhật ký truy vấn được tối thiểu 3 tháng, sao lưu tối thiểu 1 năm (TT-13).
  • FR-043 Tra cứu nhật ký theo TPP, người dùng, khoảng thời gian, loại thao tác.
  • FR-044 Xuất báo cáo cho NHNN (TT-09): danh sách TPP, scope từng TPP, mốc cấp và thu hồi.
  • FR-045 Xuất hồ sơ vòng đời một TPP — từ tiếp nhận tới trạng thái hiện tại, dùng khi bị hỏi về một trường hợp cụ thể.

Bảng story → change

Story Service Thứ tự bắt buộc Ghi chú Chặn bởi
E-007/1.1 Nội dung công bố có phiên bản admin-be 1 cap/openapi-publication · lịch sử phiên bản để chứng minh «trước khi» M:E-002/1.3 · M:E-001/1.1
E-007/1.2 Cổng chặn go-live admin-be 2 cap/openapi-publication · ⛔ BL-05 là mốc cứng của điều luật M:E-007/1.1 · M:E-005/2.3
E-007/1.3 Bề mặt công bố công khai portal-be 3 cap/public-disclosure · đọc, không cần xác thực · ⚠️ tên miền chưa chốt M:E-007/1.1 · ⚠️THIẾU VẬT MANG: GRANT công bố cho portal_app
E-007/1.4 Màn quản lý công bố admin-fe 4 cap/admin-console-ui M:E-007/1.1 · M:E-001/5.5
E-007/1.5 Xuất báo cáo cho NHNN admin-be 5 cap/audit-log · ⚠️ mẫu báo cáo chưa biết hình dạng M:E-001/4.2 · M:E-006/1.2 · ⛔NGOÀI:mẫu báo cáo chưa biết
E-007/1.6 Màn báo cáo tuân thủ admin-fe 6 cap/admin-console-ui · vai Kiểm soát tuân thủ và Kiểm toán M:E-007/1.5 · M:E-001/5.5

1.2 chặn go-live nên nó phải xong trước khi bên thứ ba đầu tiên kết nối thật — đó là mốc của điều luật, không phải mốc của dự án.

⚠️ THIẾU VẬT MANG — hàng 7 của ma trận AD-20 chưa có chủ (đo 08/09/2026). 1.3 phục vụ bản công bố ra ngoài và AD-22 chốt cổng FR-039 đọc từ chính nguồn đó; nhưng 1.1 khai bảng mà không story nào cấp portal_app quyền SELECT chỉ bản đang hiệu lực (ràng buộc theo hàng). ⛔ Đề nghị S5 đang chờ PO duyệt, xem docs/ra-soat-kien-truc-2026-09-08.md.

⚠️ 1.2 mang mốc CỨNG của điều luật mà thứ tự epic đặt nó ở cuối. epics.md xếp E-007 sau E-006, nhưng BL-05 đòi cổng go-live có mặt trước lần kích hoạt thật đầu tiên — xảy ra ở E-005/2.3, hai epic trước. Đây là phụ thuộc triển khai, đã ghi TR: vào ô «Chặn bởi» của E-005/2.3; nó không đổi thứ tự merge, nhưng đổi thứ tự đưa lên môi trường thật.

Các nhóm việc (feature)

Hệ Admin

Hệ Portal