Modèle de document · generic.it.security_incident
Security Incident Report
- Rendu vérifié
- Informatif
- Version 1.0.0
Internal record of a cybersecurity or information-security incident. Distinct from eu.gdpr.data_breach_notification_authority — the GDPR Art. 33 notification is a downstream output when this incident affects personal data and meets the notification threshold.
JSON Schema
Champs de ce modèle
Les données envoyées à l'API sont validées par le schéma JSON du modèle avant tout rendu. Ce modèle définit 20 champs :
| Champ | Obligatoire | Type | Description |
|---|---|---|---|
| incident_id | Obligatoire | string | |
| detected_on | Obligatoire | string | |
| detected_by | Obligatoire | string | |
| severity | Obligatoire | enum | |
| classification | Obligatoire | enum | |
| affected_systems | Optionnel | array of string | |
| affected_users_estimated | Optionnel | integer | |
| timeline | Optionnel | array of object | |
| timeline[].timestamp | Obligatoire | string | |
| timeline[].action | Obligatoire | string | |
| initial_assessment | Obligatoire | string | |
| containment_actions | Optionnel | array of string | |
| eradication_actions | Optionnel | array of string | |
| recovery_actions | Optionnel | array of string | |
| root_cause | Optionnel | string | |
| lessons_learned | Optionnel | array of string | |
| gdpr_notifiable | Optionnel | boolean | |
| art33_reference | Optionnel | string | Reference of the GDPR Art. 33 filing if gdpr_notifiable is true. |
| post_incident_owner | Obligatoire | string | |
| closed_on | Optionnel | date |
POST /render
Générez-le
Un seul appel POST /render : envoyez votre JSON, recevez le PDF final. Ou passez-vous du JSON et décrivez le document en langage naturel sur chut.app.
curl -X POST https://api.papii.eu/render \
-H "X-API-Key: YOUR_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"template": "generic.it.security_incident",
"data": { ... },
"options": {"language": "fr"}
}' -o security-incident.pdf Questions fréquentes
Qu'est-ce qu'un « Security Incident Report » ?
Internal record of a cybersecurity or information-security incident. Distinct from eu.gdpr.data_breach_notification_authority — the GDPR Art. 33 notification is a downstream output when this incident affects personal data and meets the notification threshold. Sur papii, ce document est disponible sous forme du modèle generic.it.security_incident : un schéma JSON associé à un rendu PDF déterministe — les mêmes données produisent toujours le même document.
Puis-je générer un « Security Incident Report » avec l'IA ?
Oui. chut.app — le back-office IA propulsé par papii — remplit ce modèle à partir d'une description en langage naturel : vous décrivez le document en une phrase, l'IA structure les données, papii les valide contre le schéma et génère le PDF. Les développeurs peuvent aussi appeler directement l'API papii avec du JSON structuré.
Le modèle « Security Incident Report » est-il conforme juridiquement ?
Ce modèle est au rendu vérifié : son schéma, ses données d'exemple et sa sortie PDF sont testés automatiquement à chaque version. Il est publié avec le statut « ready », ce qui signifie qu'il n'a pas encore passé la revue juridique finale de papii. Lorsqu'il fait référence à une législation précise, celle-ci est indiquée dans la description du modèle — faites toujours vérifier par un professionnel les documents à portée juridique avant de vous y fier.