Fiecare
IncidentSeverityLevel are response_sla_hours. La start_investigation, expected_completion_at = now + response_sla_hours.- micro — SLA 0h (răspuns imediat)
- mediu — SLA 48h (1-2 zile)
- macro — SLA 240h (3-10 zile)
Beat task
sfh_check_sla_breaches la 02:30: marchează Investigation.sla_breached=True + emite audit log. Coord list afișează badge-ul roșu.Lead-ul anchetei poate apela
extend_investigation_deadline cu noul deadline + motiv obligatoriu. Dacă noul deadline e în viitor, sla_breached se reset-ează la False.⚠️ Auto-escalation amânat
Auto-escalation (transfer lead local→regional→national) e deferred în V1.5. Marker-ul sla_breached + audit log e suficient pentru oversight; SfH național poate decide manual cum se redistribuie cazurile.