Aduana Digital de Defensa Argentina
Créer un accès ADDA
← Manuel ADDA

evidence-protocol/1.1.0 · mis à jour le 9 juil. 2026

Preuves vérifiables

Comment enregistrer un fait avec une date et le rendre consultable pour les audits et incidents.

Chaque enregistrement conserve ce qui s'est produit, quand et selon quelle évaluation du risque, tout en protégeant les informations sensibles et en maintenant un historique révisable.

Evidence relie la défense appliquée à la revue institutionnelle : c'est le justificatif nécessaire pour expliquer pourquoi une situation exigeait une attention particulière ou pourquoi une action automatique a été autorisée.

Sceller une preuve n'est pas une étape décorative. Cela comble l'écart entre observation, décision et responsabilité opérationnelle.

Liste de contrôle

  • • Sceller une evidence lors du blocage, de la limitation ou de l'escalade d'un incident.
  • • Conserver un résumé compréhensible par les opérations et la revue juridique.
  • • Relier l'enregistrement au flux ou à l'incident correspondant.

Démarrage rapide

  1. 1. Scellez une evidence chaque fois qu'une mesure modifie le comportement du système.
  2. 2. Utilisez un résumé adapté aux opérateurs et à la revue institutionnelle.
  3. 3. Reliez l'incident, la task ou la ressource affectée avant de clore le dossier.

Flux opérationnel

Capturer

Enregistrez le fait et le contexte minimal nécessaire pour le rendre compréhensible.

Ne pas se fier à la mémoire ou à une conversation informelle.

Sceller

Conservez un hash, l'heure et une référence suffisante pour vérifier l'intégrité.

Préserver la traçabilité et la consultation ultérieure.

Connecter

Reliez l'evidence aux incidents, certificats, tasks ou automations.

Éviter les preuves isolées sans historique opérationnel.

flowchart LR
  S1["Capturer"]
  S2["Sceller"]
  S3["Connecter"]
  S1 --> S2
  S2 --> S3

Validateurs et contrôles

Ils exécutent une lecture contextuelle de cette surface et proposent des étapes à visée opérationnelle.

Valider le circuit d'evidence

Résume les prochaines étapes et les articles de base pour enregistrer un justificatif vérifiable.

Exemples

Payload pour sceller une evidence

{
  "summary": "Bloqueo temporal de ruta /api/login por presión coordinada.",
  "sourceModule": "login-shield",
  "riskLevel": "orange",
  "incidentId": "inc_demo_001"
}

Problèmes fréquents

  • • Conserver une preuve sans lien avec le flux principal la rend difficile à retrouver.
  • • Bloquer sans evidence peut laisser l'organisation sans justificatif explicable.

Actions suggérées

  • • Reliez evidence aux certificats ou packs si le dossier a une issue publique.
  • • Utilisez aussi evidence pour les décisions positives particulièrement sensibles.

Reason codes utiles

Dictionnaire de score

severity

Priorité institutionnelle du signal sur l'échelle ADDA.

action

Prochaine étape opérationnelle recommandée par le moteur.

reasonCodes

Motifs explicables qui justifient l'évaluation.

Notes de protocole

  • • Evidence est le pont entre les opérations, l'audit et la gouvernance.

Historique de l'article

9 juil. 2026

Ajout d'un quickstart et d'un payload opérationnel pour le scellement.