<?php
/**
 * NIS2 Agile - Framework canonico Misure/Requisiti (Epic C / C1)
 * ----------------------------------------------------------------------------
 * Espone in SOLA LETTURA l'elenco canonico delle misure di sicurezza di base e
 * dei relativi requisiti (Determinazione ACN n. 164179 del 14 aprile 2025),
 * con la procedura e il rischio di default associati a ciascun requisito.
 *
 * Fonte dati: tabelle di CONFIGURAZIONE cfg_nis2_* (system-level), popolate dai
 * file autoritativi forniti dal referente compliance (docs/simon/) — codifica
 * NON variabile. Il dato NON e' org-scoped (e' framework normativo condiviso);
 * l'unico contributo dell'org e' la sua CLASSE (essential/important), usata dal
 * frontend per "spegnere" le righe non applicabili al soggetto.
 *
 * Sola lettura: nessun endpoint di scrittura. L'utente NON puo' modificare la
 * codifica; la configurazione del framework e' riservata a super_admin/sistema
 * (gestione futura). Vista doppia (per misura / per area politica a..p) gestita
 * lato frontend sugli stessi dati.
 *
 * NOTE strutturali: DB API Database::query/fetchAll/fetchOne (NON Database::execute).
 */

require_once __DIR__ . '/BaseController.php';

class FrameworkController extends BaseController
{
    /**
     * GET /api/framework/catalog
     * Ritorna ambiti NIST, misure (con requisiti annidati, procedura+rischio di
     * default e flag di applicabilita' importanti/essenziali) e la classe dell'org
     * corrente (se disponibile). Ordine 'ord'/'n' = ordine di default immutabile.
     */
    public function catalog(): void
    {
        $this->requireAuth();

        // Classe del soggetto (per evidenziare/spegnere le righe) — opzionale.
        $orgClass = null;
        $orgId = $this->getCurrentOrgId();
        if ($orgId) {
            $row = Database::fetchOne('SELECT entity_type FROM organizations WHERE id = ?', [$orgId]);
            $orgClass = $row['entity_type'] ?? null; // essential | important | not_applicable
        }

        $ambiti = Database::fetchAll(
            'SELECT nist_code, nist_descr FROM cfg_nis2_ambiti ORDER BY nist_code ASC'
        );

        $misure = Database::fetchAll(
            'SELECT misura_code, nist_code, area_politica, misura_descr, ord,
                    applies_important, applies_essential
             FROM cfg_nis2_misure
             ORDER BY ord ASC'
        );

        $reqs = Database::fetchAll(
            'SELECT q.n, q.misura_code, q.requisito_code, q.requisito_descr,
                    q.proc_code, p.proc_descr, q.risk_code, r.risk_descr,
                    q.applies_important, q.applies_essential
             FROM cfg_nis2_requisiti q
             LEFT JOIN cfg_nis2_procedure p ON p.proc_code = q.proc_code
             LEFT JOIN cfg_nis2_rischi    r ON r.risk_code = q.risk_code
             ORDER BY q.n ASC, q.id ASC'
        );

        $byMis = [];
        foreach ($reqs as $q) {
            $byMis[$q['misura_code']][] = [
                'n'                 => $q['n'] !== null ? (int) $q['n'] : null,
                'requisito_code'    => $q['requisito_code'],
                'requisito_descr'   => $q['requisito_descr'],
                'proc_code'         => $q['proc_code'],
                'proc_descr'        => $q['proc_descr'],
                'risk_code'         => $q['risk_code'],
                'risk_descr'        => $q['risk_descr'],
                'applies_important' => (int) $q['applies_important'],
                'applies_essential' => (int) $q['applies_essential'],
            ];
        }

        $measures = [];
        foreach ($misure as $m) {
            $measures[] = [
                'misura_code'       => $m['misura_code'],
                'nist_code'         => $m['nist_code'],
                'area_politica'     => $m['area_politica'],
                'misura_descr'      => $m['misura_descr'],
                'ord'               => (int) $m['ord'],
                'applies_important' => (int) $m['applies_important'],
                'applies_essential' => (int) $m['applies_essential'],
                'requisiti'         => $byMis[$m['misura_code']] ?? [],
            ];
        }

        $this->jsonSuccess([
            'org_class' => $orgClass,
            'ambiti'    => $ambiti,
            'measures'  => $measures,
            'totals'    => ['misure' => count($measures), 'requisiti' => count($reqs)],
            'readonly'  => true,
            'source'    => 'Determinazione ACN n. 164179 del 14 aprile 2025',
        ]);
    }
}