Skip to content

Modèle de document · generic.it.security_incident

Security Incident Report

  • Rendu vérifié
  • Informatif
  • Version 1.0.0

Internal record of a cybersecurity or information-security incident. Distinct from eu.gdpr.data_breach_notification_authority — the GDPR Art. 33 notification is a downstream output when this incident affects personal data and meets the notification threshold.

JSON Schema

Champs de ce modèle

Les données envoyées à l'API sont validées par le schéma JSON du modèle avant tout rendu. Ce modèle définit 20 champs :

Champ Obligatoire Type Description
incident_id Obligatoire string
detected_on Obligatoire string
detected_by Obligatoire string
severity Obligatoire enum
classification Obligatoire enum
affected_systems Optionnel array of string
affected_users_estimated Optionnel integer
timeline Optionnel array of object
timeline[].timestamp Obligatoire string
timeline[].action Obligatoire string
initial_assessment Obligatoire string
containment_actions Optionnel array of string
eradication_actions Optionnel array of string
recovery_actions Optionnel array of string
root_cause Optionnel string
lessons_learned Optionnel array of string
gdpr_notifiable Optionnel boolean
art33_reference Optionnel string Reference of the GDPR Art. 33 filing if gdpr_notifiable is true.
post_incident_owner Obligatoire string
closed_on Optionnel date

POST /render

Générez-le

Un seul appel POST /render : envoyez votre JSON, recevez le PDF final. Ou passez-vous du JSON et décrivez le document en langage naturel sur chut.app.

curl
curl -X POST https://api.papii.eu/render \
  -H "X-API-Key: YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "template": "generic.it.security_incident",
    "data": { ... },
    "options": {"language": "fr"}
  }' -o security-incident.pdf

Questions fréquentes

Qu'est-ce qu'un « Security Incident Report » ?

Internal record of a cybersecurity or information-security incident. Distinct from eu.gdpr.data_breach_notification_authority — the GDPR Art. 33 notification is a downstream output when this incident affects personal data and meets the notification threshold. Sur papii, ce document est disponible sous forme du modèle generic.it.security_incident : un schéma JSON associé à un rendu PDF déterministe — les mêmes données produisent toujours le même document.

Puis-je générer un « Security Incident Report » avec l'IA ?

Oui. chut.app — le back-office IA propulsé par papii — remplit ce modèle à partir d'une description en langage naturel : vous décrivez le document en une phrase, l'IA structure les données, papii les valide contre le schéma et génère le PDF. Les développeurs peuvent aussi appeler directement l'API papii avec du JSON structuré.

Le modèle « Security Incident Report » est-il conforme juridiquement ?

Ce modèle est au rendu vérifié : son schéma, ses données d'exemple et sa sortie PDF sont testés automatiquement à chaque version. Il est publié avec le statut « ready », ce qui signifie qu'il n'a pas encore passé la revue juridique finale de papii. Lorsqu'il fait référence à une législation précise, celle-ci est indiquée dans la description du modèle — faites toujours vérifier par un professionnel les documents à portée juridique avant de vous y fier.