En cas d'import (par exemple CVE, US-CERT / NIST, BDNA) ou de définition par une norme (par exemple typologie ISO)