Skip to content

Documentsjabloon · generic.it.security_incident

Security Incident Report

  • Rendering geverifieerd
  • Informatief
  • Versie 1.0.0

Internal record of a cybersecurity or information-security incident. Distinct from eu.gdpr.data_breach_notification_authority — the GDPR Art. 33 notification is a downstream output when this incident affects personal data and meets the notification threshold.

JSON Schema

Velden in dit sjabloon

Data die naar de API wordt gestuurd, wordt gevalideerd tegen het JSON-schema van het sjabloon vóór er iets wordt gerenderd. Dit sjabloon definieert 20 velden:

Veld Verplicht Type Beschrijving
incident_id Verplicht string
detected_on Verplicht string
detected_by Verplicht string
severity Verplicht enum
classification Verplicht enum
affected_systems Optioneel array of string
affected_users_estimated Optioneel integer
timeline Optioneel array of object
timeline[].timestamp Verplicht string
timeline[].action Verplicht string
initial_assessment Verplicht string
containment_actions Optioneel array of string
eradication_actions Optioneel array of string
recovery_actions Optioneel array of string
root_cause Optioneel string
lessons_learned Optioneel array of string
gdpr_notifiable Optioneel boolean
art33_reference Optioneel string Reference of the GDPR Art. 33 filing if gdpr_notifiable is true.
post_incident_owner Verplicht string
closed_on Optioneel date

POST /render

Genereer het

Eén POST /render-oproep: stuur je JSON, ontvang de afgewerkte PDF. Of sla de JSON over en beschrijf het document in gewone taal op chut.app.

curl
curl -X POST https://api.papii.eu/render \
  -H "X-API-Key: YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "template": "generic.it.security_incident",
    "data": { ... },
    "options": {"language": "nl"}
  }' -o security-incident.pdf

Veelgestelde vragen

Wat is een “Security Incident Report”?

Internal record of a cybersecurity or information-security incident. Distinct from eu.gdpr.data_breach_notification_authority — the GDPR Art. 33 notification is a downstream output when this incident affects personal data and meets the notification threshold. Op papii is dit document beschikbaar als sjabloon generic.it.security_incident: een JSON-schema plus een deterministische PDF-renderer — dezelfde data levert altijd hetzelfde document op.

Kan ik een “Security Incident Report” genereren met AI?

Ja. chut.app — de AI-backoffice aangedreven door papii — vult dit sjabloon in op basis van een beschrijving in gewone taal: jij beschrijft het document in één zin, de AI structureert de data, papii valideert die tegen het schema en rendert de PDF. Ontwikkelaars kunnen de papii-API ook rechtstreeks aanroepen met gestructureerde JSON.

Is het sjabloon “Security Incident Report” juridisch conform?

Dit sjabloon heeft een geverifieerde rendering: het schema, de voorbeelddata en de PDF-uitvoer worden bij elke release automatisch getest. Het is gepubliceerd met status “ready”, wat betekent dat het de finale juridische review van papii nog niet heeft doorlopen. Waar het naar specifieke wetgeving verwijst, staat dat vermeld in de sjabloonbeschrijving — laat documenten met juridische gevolgen altijd door een professional nakijken voor je erop vertrouwt.