{"text_format":"1","workbook":"xlsx","n_sheets":7,"sheets":["Ogólne","A-Sprawozdanie_wstępne","B-Sprawozdanie_okresowe","C-Sprawozdanie_końcowe","Objaśnienia","Menus (sheet to hide)","Cell links"],"not_rendered":{"charts":0,"images":0,"macros":1,"external_links":0,"defined_names":29,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Ogólne","index":0,"n_rows":18,"n_cols":7,"rows_kept":18,"cut":false,"hidden":false,"merged":[[1,0,2,12],[13,4,13,5],[16,4,16,5],[7,1,8,12],[14,4,15,5],[16,6,16,12],[14,6,15,12],[7,0,8,0],[4,2,5,12],[17,6,17,12],[12,4,12,5],[12,6,12,12],[13,6,13,12],[13,0,13,1]]}
[]
["Sprawozdanie z poważnego incydentu - instrukcja wypełniania formularza sprawozdawczego"]
[]
[]
["0.",null,"W celu zapewnienia prawidłowego działania formularzy sprawozdawczych należy włączyć makra VBA: Plik -> Opcje -> Centrum zaufania -> Ustawienia centrum zaufania -> Włącz wszystkie makra -> OK. Może być konieczne zamknięcie programu Excel i ponowne otwarcie pliku."]
[]
[]
["1.","Dostawcy usług płatniczych (DUP) powinni wypełnić odpowiednią sekcję szablonu, w zależności od fazy raportowania, w której znajdują się: sekcja A dla sprawozdania wstępnego, sekcja B dla sprawozdań okresowych i sekcja C dla sprawozdania końcowego.DUP powinni korzystać z tego samego pliku przy składaniu sprawozdań wstępnych, okresowych i końcowych dotyczących tego samego incydentu. Wszystkie pola są obowiązkowe, chyba że wyraźnie zaznaczono inaczej."]
[]
[]
["2.","Proszę wybrać odpowiedni rodzaj raportu:"]
[]
[null,null,"Rodzaj sprawozdania","Sprawozdanie, które jest przesyłane","Terminy do przekazania sprawozdania",null,"Objaśnienia"]
[null,null,"Sprawozdanie wstępne",null,"w ciągu 4 godzin od zaklasyfikowania",null,"Sprawozdanie wstępne to pierwsze powiadomienie, które DUP przekazuje właściwemu organowi w państwie członkowskim pochodzenia."]
[null,null,"Sprawozdanie okresowe",null,"maksymalnie 3 dni robocze od przekazania poprzedniego sprawozdania",null,"Sprawozdanie okresowe zawiera bardziej szczegółowy opis incydentu i jego skutków. Jest to aktualizacja zgłoszenia wstępnego (oraz, w stosownych przypadkach, poprzedniego zgłoszenia okresowego) na temat tego samego  incydentu. Sprawozdanie informuje właściwy organ wpaństwie członkowskim pochodzenia, że przywrócono normalną działalność i działalność wróciła do normy."]
[]
[null,null,"Sprawozdanie końcowe",null,"w ciągu 20 dni roboczych od przekazania sprawozdania okresowego",null,"Sprawozdanie końcowe jest ostatnim sprawozdaniem, które DUP przekazuje ​​w zakresie incydentu w związku z tym, że: i) analiza przyczyn źródłowych została już przeprowadzona, a szacunki można zastąpić rzeczywistymi danymi liczbowymi lub ii) incydent nie jest już uważany za poważny i musi zostać przeklasyfikowany."]
[null,null,"Incydent przeklasyfikowany na inny niż poważny",null,null,null,"Incydent przeklasyfikowany na inny niż poważny odnosi się do sytuacji, w której nie spełnia on już kryteriów uznania za poważny i nie przewiduje się, że spełni je, zanim zostanie rozwiązany. DUP powinni wyjaśnić przyczyny zmiany klasyfikacji."]

{"sheet":"A-Sprawozdanie_wstępne","index":1,"n_rows":41,"n_cols":16,"rows_kept":41,"cut":false,"hidden":false,"merged":[[1,0,2,11],[4,2,4,3],[6,2,6,3],[10,1,10,11],[11,1,11,11],[6,7,6,8],[7,2,7,3],[23,2,23,11],[14,1,14,11],[15,2,15,11],[16,2,16,11],[17,2,17,11],[18,2,18,11],[19,2,19,3],[19,5,19,8],[19,10,19,11],[20,2,20,3],[20,5,20,8],[20,10,20,11],[21,1,21,11],[22,2,22,11],[35,2,35,11],[28,2,28,11],[24,2,24,3],[24,5,24,8],[24,10,24,11],[25,2,25,3],[25,5,25,8],[25,10,25,11],[42,2,42,3],[43,2,43,3],[44,2,44,3],[41,2,41,3],[26,1,26,11],[29,4,29,7],[29,8,29,11],[32,2,32,11],[37,0,37,4],[40,2,40,3],[31,2,31,11],[34,4,34,7],[34,8,34,11],[27,2,27,11],[33,2,33,11],[39,1,39,3],[60,2,60,3],[61,2,61,3],[57,2,57,3],[58,2,58,3],[59,2,59,3],[56,2,56,3],[48,2,48,3],[49,2,49,3],[50,2,50,3],[45,2,45,3],[51,2,51,3],[52,2,52,3],[53,2,53,3],[54,2,54,3],[55,2,55,3],[46,2,46,3],[47,2,47,3]]}
[]
["Sprawozdanie z poważnego incydentu"]
[]
[]
[null,"Wstępne sprawozdanie","w ciągu 4 godzin po zaklasyfikowaniu incydentu jako poważnego",null,null,null,null,null,"Initial report"]
[]
[null,"Data sprawozdania (DD/MM/YYYY)",null,null,null,"Godzina (HH:MM)"]
[null,"Kod referencyjny incydentu"]
[null,null,null,null,null,null,null,null,null,null,null,null,true]
[]
[null,"A - Sprawozdanie wstępne"]
[null,"A 1 - OGÓLNE DANE"]
[null,"Rodzaj sprawozdania"]
[null,"Rodzaj sprawozdania"]
[null,"Dostawca usług płatniczych (DUP) objęty incydentem"]
[null,"Nazwa DUP"]
[null,"Krajowy numer identyfikacyjny DUP"]
[null,"Główny podmiot grupy, jeżeli dotyczy"]
[null,"Kraj/kraje objęte skutkiem incydentu"]
[null,"Główna osoba wyznaczona do kontaktów",null,null,"E-mail",null,null,null,null,"Telefon"]
[null,"Dodatkowa osoba do kontaktu",null,null,"E-mail",null,null,null,null,"Telefon"]
[null,"Podmiot zgłaszający (proszę wypełnić tę część, jeżeli podmiot zgłaszający nie jest DUP objętym skutkiem incydentu, w przypadku zlecenia składania sprawozdań",null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,"Nazwa jednostki zgłaszającej "]
[null,"Krajowy numer  identyfikacyjny"]
[null,"Główna osoba wyznaczona do kontaktów",null,null,"E-mail",null,null,null,null,"Telefon"]
[null,"Dodatkowa osoba do kontaktu",null,null,"E-mail",null,null,null,null,"Telefon"]
[null,"A 2 - WYKRYCIE INCYDENTU I KLASYFIKACJA"]
[null,"Data i godzina wykrycia incydentu (DD/MM/YYYY HH:MM)"]
[null,"Data i godzina klasyfikacji incydentu (DD/MM/YYYY HH:MM)"]
[null,"Incydent został wykryty przez",null,null,"Jeżeli \"Inne\", proszę wyjaśnić:",null,null,null,null,null,null,null,null,"payment service user"]
[null,"Rodzaj incydentu"]
[null,"Kryteria uruchomienia zgłoszenia poważnego incydentu"]
[null,"Krótki i ogólny opis incydentu"]
[null,"Wpływ w innych państwach członkowskich UE, w stosownych przypadkach"]
[null,"Składanie sprawozdań innym organom",null,null,"Jeżeli \"Tak\", proszę wyjaśnić:"]
[null,"Przyczyny opóźnienia w przedłożeniu wstępnego sprawozdania"]
[]
["Jeżeli raportowanie odbywa się na zasadzie skonsolidowanej, proszę wypełnić poniższą tabelę:"]
[]
[null,"SPRAWOZDANIE SKONSOLIDOWANE - LISTA DOSTAWCÓW USŁUG PŁATNICZYCH (DUP)"]
[null,"Nazwa DUP","Niepowtarzalny numer identyfikacyjny DUP"]

{"sheet":"B-Sprawozdanie_okresowe","index":2,"n_rows":81,"n_cols":14,"rows_kept":81,"cut":false,"hidden":false,"merged":[[21,7,21,11],[1,0,2,11],[4,2,4,3],[6,2,6,3],[7,2,7,3],[11,1,11,11],[12,1,12,11],[6,7,6,8],[13,1,13,11],[18,7,18,11],[17,2,17,11],[14,2,14,11],[15,2,15,11],[16,2,16,11],[19,7,19,11],[20,7,20,11],[22,2,22,4],[22,5,22,11],[23,2,23,4],[23,5,23,11],[26,2,26,11],[25,7,25,11],[25,5,25,6],[27,1,27,11],[28,1,33,1],[29,4,29,7],[30,4,30,7],[31,4,31,7],[33,3,33,11],[34,1,36,1],[35,4,35,7],[35,10,35,11],[36,4,36,7],[36,10,36,11],[37,1,39,1],[38,2,39,5],[38,7,39,11],[40,1,41,1],[41,10,41,11],[40,2,40,3],[41,2,41,3],[42,1,44,1],[43,4,43,7],[43,10,43,11],[44,4,44,7],[44,10,44,11],[42,2,42,3],[45,1,47,1],[46,2,47,5],[46,7,47,11],[48,1,50,1],[49,2,50,5],[49,7,50,11],[45,2,45,3],[65,1,65,11],[66,1,67,1],[66,4,66,5],[67,4,67,6],[51,1,53,1],[52,2,53,5],[52,7,53,11],[54,1,54,11],[56,1,63,1],[57,7,57,11],[58,7,58,11],[60,7,60,11],[64,4,64,6],[64,7,64,11],[61,7,63,11],[71,2,71,3],[71,4,71,11],[76,1,76,11],[77,2,77,11],[80,2,80,11],[79,2,79,11]]}
[]
["Sprawozdanie z poważnego incydentu"]
[]
[]
[null,"Sprawozdanie okresowe","Maksymalnie 3 dni robocze od przedłożenia wstępnego wprawozdania",null,null,null,null,null,"Intermediate report"]
[]
[null,"Data sprawozdania (DD/MM/YYYY)",null,null,null,"Godzina (HH:MM)"]
[null,"Kod referencyjny incydentu"]
[]
[]
[]
[null,"B - Sprawozdanie okresowe"]
[null,"B 1 - DANE OGÓLNE"]
[null,"Bardziej szczegółowy opis incydentu:"]
[null,"W czym konkretnie leży problem?"]
[null,"Jak rozpoczął się incydent?"]
[null,"Jak się rozwijał?"]
[null,"Jakie są skutki (w szczególności dla użytkowników usług płatniczych)"]
[null,"Czy o incydencie poinformowano użytkowników usług płatniczych?",null,null,"Jeśli \"Tak\", proszę wyjaśnić:"]
[null,"Czy był(-y) związany(-e) z poprzednim(-imi) incydentem(-ami)?",null,null,"Jeśli \"Tak\", proszę wyjaśnić:"]
[null,"Czy inni usługodawcy/osoby trzecie mieli wpływ na sytuację lub byli zaangażowani?",null,null,"Jeśli \"Tak\", proszę wyjaśnić:"]
[null,"Czy rozpoczęto zarządzanie kryzysowe (wewnętrzne lub zewnętrzne)?",null,null,"Jeśli \"Tak\", proszę wyjaśnić:"]
[null,"Data i godzina początku incydentu (jeśli została już określona)?\n(DD/MM/RRRR GG:MM)"]
[null,"Data i godzina, kiedy incydent został lub przewiduje się, że został usunięty (DD/MM/YYYY HH:MM)"]
[null,"Obszary funkcjonalne objęte skutkami incydentu"]
[null,null,null,null,null,"Jeśli \"Inne\", proszę wyjaśnić:"]
[null,"Zmiany wprowadzone do poprzednich sprawozdań"]
[null,"B 2 - KLASYFIKACJA INCYDENTU/INFORMACJE O INCYDENCIE"]
[null,"Transakcje objęte skutkami incydentu (2) ","Poziom oddziaływania",null,null,null,null,null,null,null,null,null,null,"> 10 % of regular level of transactions and > EUR100,000"]
[null,null,"Liczba transakcji objętych skutkami incydentu",null,null,null,null,null,null,null,null,null,null,"> 25 % of regular level of transactions or > EUR5M"]
[null,null,"Jako % zwykłej liczby transakcji",null,null,null,null,null,null,null,null,null,null,"none of the above"]
[null,null,"Wartość transakcji objętych incydentem w EUR"]
[null,null,"Czas trwania incydentu (dotyczy wyłącznie incydentów operacyjnych)"]
[null,null,"Uwagi:"]
[null,"Użytkownicy usług płatniczych objęci skutkami incydentu (3)","Poziom oddziaływania",null,null,null,null,null,null,null,null,null,null,"> 5,000 and > 10 % payment service users"]
[null,null,"Liczba użytkowników usług płatniczych objętych skutkami",null,null,null,null,null,null,null,null,null,null,"\n> 50,000 or > 25 % payment service users"]
[null,null,"Jako % wszystkich użytkowników usług płatniczych",null,null,null,null,null,null,null,null,null,null,"none of the above"]
[null,"Naruszenie bezpieczeństwa sieci lub systemów informatycznych"]
[null,null,"Opisać w jaki sposób miało to wpyw na sieć lub systemy informatyczne"]
[]
[null,"Przerwa w świadczeniu usług",null,null,"Dni:",null,"Godziny:",null,"Minuty:",null,null,null,null,"> 2 hours"]
[null,null,"Całkowita czas przerwy w świadczeniu usług:",null,null,null,null,null,null,null,null,null,null,"< 2 hours"]
[null,"Wpływ ekonomiczny ","Poziom oddziaływania",null,null,null,null,null,null,null,null,null,null,"> Max (0,1 % Tier-1 capital, EUR200,000) or > EUR5,000,000"]
[null,null,"Koszty bezpośrednie w EUR",null,null,null,null,null,null,null,null,null,null,"none of the above"]
[null,null,"Koszty pośrednie w EUR"]
[null,"Wysoki poziom wewnętrznej eskalacji"]
[null,null,"Proszę opisać poziom szczebla, na który przekazana została informacja o incydencie, wskazując, czy spowodowałą lub prawdopodobnie spowoduje wprowadzenie planu kryzysowego (lub jego odpowiednika) i, jeżli tak, proszę go opisać"]
[]
[null,"Inni DUP lub infrastruktura, potencjalnie objęci skutkami incydentu"]
[null,null,"Proszę opsiać, jak incydent mógł wpłynąć na innych DUP i/lub infrastrukturę"]
[]
[null,"Wpływ na reputację",null,"                        "]
[null,null,"Proszę opisać, jak incydent mógł wpłynąć na reputację innych DUP (np. relacje medialne, informacja o działaniach prawnych lub potencjalne naruszenie przepisów prawnych itp..)"]
[]
[null,"B 3 - OPIS INCYDENTU"]
[null,"Rodzaj incydentu"]
[null,"Przyczyna wystąpienia incydentu"]
[]
[]
[]
[]
[]
[null,null,null,null,"Jeżli \"Inne\", proszę wyjaśnić"]
[]
[null,"Czy incydent miał wpływ bezpośredni czy za pośrednictwem dostawcy usług?",null,null,"Jeśli pośredni, proszę podać nazwę dostawcy usługi:"]
[null,"B 4 - WPŁYW INCYDENTU"]
[null,"Ogólny wpływ"]
[]
[null,"Kanały handlowe objęte skutkami incydentu"]
[]
[]
[null,null,"Jeśli \"Inne\", proszę wyjaśnić:"]
[null,"Usługi płatnicze objęte skutkami incydentu"]
[]
[]
[]
[null,"B 5 - MINIMALIZACJA SKUTKÓW INCYDENTU"]
[null,"Jakie czynności/środki zostały podjęte dotychczas lub są planowane w celu przywrócenia sytuacji po nastąpieniu incydentu?"]
[null,"Czy włączone zostały plan zapewniający ciągłość działania i/lub plan odtworzeniowy?"]
[null,"Jeśli tak, kiedy? (DD/MM/YYYY HH:MM)"]
[null,"Jeśli tak, proszę opisać"]

{"sheet":"C-Sprawozdanie_końcowe","index":3,"n_rows":37,"n_cols":9,"rows_kept":37,"cut":false,"hidden":false,"merged":[[25,2,25,11],[27,2,27,3],[27,4,27,11],[24,8,24,11],[16,1,16,11],[17,1,17,11],[22,2,22,11],[23,1,23,11],[18,1,18,11],[19,2,19,11],[20,2,20,11],[1,0,2,11],[4,2,4,3],[10,2,10,3],[11,2,11,3],[15,1,15,11],[10,7,10,8],[5,2,7,3],[28,2,28,11],[32,4,32,11],[32,2,32,3],[36,2,36,3],[36,4,36,11],[29,2,29,11],[30,1,30,11],[35,1,36,1],[34,4,34,11],[34,2,34,3]]}
[]
["Sprawozdanie z poważnego incydentu"]
[]
[]
[null,"Proszę wybrać rodzaj sprawozdania:","w ciągu 20 dni roboczych od przedłożenia sprawozdania okresowego",null,null,null,null,null,"Final report"]
[null,"Proszę opisać:"]
[null,"(dotyczy zdarzeń ponownie sklasyfikowanych jako poważne)"]
[]
[]
[]
[null,"Data sprawozdania (DD/MM/YYYY)",null,null,null,"Godzina (HH:MM)"]
[null,"Kod referencyjny incydentu "]
[]
[]
[]
[null,"C - Sprawozdanie końcowe"]
[null,"Jeśli nie przesłano sprawozdania okresowego proszę również wypełnić część B"]
[null,"C 1 - DANE OGÓLNE"]
[null,"Aktualizacja informacji zawartych w sprawozdaniu wstępnym i okresowym"]
[null,"Zmiany wprowadzone do poprzednich sprawozdań"]
[null,"Inne stosowne informacje"]
[null,"Czy wprowadzono wszystkie oryginalne dane? "]
[null,"Jeśli \"Nie\", należy określić, które kontrole i dodatkowy okres do ich przywrócenia"]
[null,"C 2 - ANALIZA PRZYCZYN PIERWOTNYCH I DZIAŁANIA NASTĘPCZE"]
[null,"Jaka była pierwotna przyczyna (jeśli jest już znana)?",null,{"$f":"IFERROR((VLOOKUP(C25,'Menus (sheet to hide)'!$K$12:$L$17,2,0)),\"\")","v":""}]
[]
[null,"Proszę określić:"]
[null,null,"Jeśli \"Inne\", proszę wyjaśnić:"]
[null,"Inne istotne informacje na temat pierwotnej przyczyny"]
[null,"Główne działania/środki naprawcze podjęte lub planowane w celu uniknięcia ponownego nastąpienia incydentu w przyszłości, jeśli są znane"]
[null,"C 3 - DODATKOWE INFORMACJE"]
[null,"Czy informacja o incydencie została przekazana innym DUP dla celów informacyjnych"]
[null,null,"Jeśli \"Tak\", proszę podać szczegóły:"]
[null,"Czy podjęte zostały jakiekolwiek kroki prawne w stosunku do DUP?"]
[null,null,"Jeśli \"Tak\", proszę podać szczegóły:"]
[null,"Ocena prawidłowego funkcjonowania systemów kontroli wewnętrznej"]
[null,null,"Proszę podać szczegóły:"]

{"sheet":"Objaśnienia","index":4,"n_rows":164,"n_cols":1,"rows_kept":164,"cut":false,"hidden":false,"merged":[[1,0,2,11],[3,0,3,11],[4,0,4,11],[5,0,5,11],[6,0,6,11],[7,0,7,11],[14,0,14,11],[15,0,15,11],[16,0,16,11],[17,0,17,11],[18,0,18,11],[19,0,19,11],[8,0,8,11],[9,0,9,11],[10,0,10,11],[11,0,11,11],[12,0,12,11],[13,0,13,11],[26,0,26,11],[27,0,27,11],[28,0,28,11],[29,0,29,11],[30,0,30,11],[31,0,31,11],[20,0,20,11],[21,0,21,11],[22,0,22,11],[23,0,23,11],[24,0,24,11],[25,0,25,11],[38,0,38,11],[39,0,39,11],[40,0,40,11],[41,0,41,11],[42,0,42,11],[43,0,43,11],[32,0,32,11],[33,0,33,11],[34,0,34,11],[35,0,35,11],[36,0,36,11],[37,0,37,11],[50,0,50,11],[51,0,51,11],[52,0,52,11],[53,0,53,11],[54,0,54,11],[55,0,55,11],[44,0,44,11],[45,0,45,11],[46,0,46,11],[47,0,47,11],[48,0,48,11],[49,0,49,11],[62,0,62,11],[63,0,63,11],[64,0,64,11],[65,0,65,11],[66,0,66,11],[67,0,67,11],[56,0,56,11],[57,0,57,11],[58,0,58,11],[59,0,59,11],[60,0,60,11],[61,0,61,11],[74,0,74,11],[75,0,75,11],[76,0,76,11],[77,0,77,11],[78,0,78,11],[79,0,79,11],[68,0,68,11],[69,0,69,11],[70,0,70,11],[71,0,71,11],[72,0,72,11],[73,0,73,11],[86,0,86,11],[87,0,87,11],[88,0,88,11],[89,0,89,11],[90,0,90,11],[91,0,91,11],[80,0,80,11],[81,0,81,11],[82,0,82,11],[83,0,83,11],[84,0,84,11],[85,0,85,11],[98,0,98,11],[99,0,99,11],[100,0,100,11],[102,0,102,11],[103,0,103,11],[104,0,104,11],[92,0,92,11],[93,0,93,11],[94,0,94,11],[95,0,95,11],[96,0,96,11],[97,0,97,11],[101,0,101,11],[111,0,111,11],[112,0,112,11],[113,0,113,11],[114,0,114,11],[115,0,115,11],[116,0,116,11],[105,0,105,11],[106,0,106,11],[107,0,107,11],[108,0,108,11],[109,0,109,11],[110,0,110,11],[123,0,123,11],[124,0,124,11],[125,0,125,11],[126,0,126,11],[127,0,127,11],[128,0,128,11],[117,0,117,11],[118,0,118,11],[119,0,119,11],[120,0,120,11],[121,0,121,11],[122,0,122,11],[135,0,135,11],[136,0,136,11],[137,0,137,11],[138,0,138,11],[139,0,139,11],[140,0,140,11],[129,0,129,11],[130,0,130,11],[131,0,131,11],[132,0,132,11],[133,0,133,11],[134,0,134,11],[147,0,147,11],[148,0,148,11],[149,0,149,11],[150,0,150,11],[151,0,151,11],[152,0,152,11],[141,0,141,11],[142,0,142,11],[143,0,143,11],[144,0,144,11],[145,0,145,11],[146,0,146,11],[159,0,159,11],[160,0,160,11],[161,0,161,11],[162,0,162,11],[163,0,163,11],[153,0,153,11],[154,0,154,11],[155,0,155,11],[156,0,156,11],[157,0,157,11],[158,0,158,11]]}
[]
["Sprawozdanie z poważnego incydentu - instrukcja wypełniania sprawozdań"]
[]
["Ogólne"]
["Sprawozdanie wstępne: jest to pierwsze powiadomienie, które DUP przekazuje właściwemu organowi w państwie członkowskim pochodzenia."]
["Sprawozdanie okresowe: zawiera bardziej szczegółowy opis incydentu i jego skutków. Jest to aktualizacja zgłoszenia wstępnego (oraz, w stosownych przypadkach, poprzedniego zgłoszenia okresowego) na temat tego samego incydentu."]
["Sprawozdanie końcowe: jest to ostatnie zgłoszenie, które DUP prześle odnośnie do incydentu, ponieważ (i) analiza przyczyn źródłowych została już przeprowadzona i szacunki mogą zostać zastąpione rzeczywistymi danymi lub (ii) incydent nie jest już uważany za poważny"]
["Incydent przeklasyfikowany na inny niż poważny: incydent nie spełnia już kryteriów incydentu poważnego i nie przewiduje się, że będzie je spełniał przed jego opanowaniem. DUP powinni podać uzasadnienie przeklasyfikowania."]
["Data i godzina raportu: dokładna data i godzina przekazania zgłoszenia właściwemu organowi."]
["Kod referencyjny incydentu (dotyczy raportów pośrednich i końcowych, a także aktualizacji raportu początkowego): kod referencyjny nadany przez właściwy organ w momencie pierwszego zgłoszenia w celu jednoznacznej identyfikacji incydentu. Każdy właściwy organ powinien umieścić jako prefiks 2-cyfrowy kod ISO2 swojego państwa członkowskiego. "]
["A - Sprawozdanie wstępne"]
["A 1 - Ogólne"]
["Rodzaj sprawozdania"]
["Indywidualne: zgłoszenie odnosi się do jednego DUP."]
["Skonsolidowane:  odnosi się do kilku DUP, którzy korzystają z możliwości przekazania zgłoszenia skonsolidowanego. Pola w pozycji „DUP objęty skutkami incydentu” powinny być pozostawione puste (z wyjątkiem pola „Państwo/państwa objęte skutkami incydentu”) oraz powinien zostać przedstawiony wykaz DUP uwzględnionych w zgłoszeniu poprzez wypełnienie odpowiedniej tabeli (Zgłoszenie skonsolidowane – wykaz DUP)."]
["DUP objęty skutkami incydentu: "]
["Ta część odnosi się do DUP objętego skutkami incydentu,"]
["Nazwa DUP: pełna nazwa DUP, który podlega procedurze zgłaszania incydentu, zgodnie ze stosownym oficjalnym rejestrem krajowym DUP."]
["Krajowy numer identyfikacyjny DUP: niepowtarzalny krajowy numer identyfikacyjny stosowany przez właściwy organ państwa członkowskiego pochodzenia w rejestrze krajowym do jednoznacznej identyfikacji DUP."]
["Główny podmiot grupy: w przypadku grup podmiotów określonych w art. 4 pkt 40 dyrektywy PSD2 proszę podać nazwę jednostki dominującej. "]
["Kraj/kraje objęte skutkami incydentu: państwo lub państwa, w których nastąpiły skutki incydentu (np. skutkami jest objętych kilka oddziałów DUP znajdujących się w różnych krajach), niezależnie od wagi incydentu w innym kraju/krajach. Może być, ale nie musi taki sam jak państwo członkowskie pochodzenia.\n\n"]
["Główna osoba do kontaktu: imię i nazwisko osoby odpowiedzialnej za zgłoszenie incydentu lub, jeśli zgłoszenie przekazuje osoba trzecia w imieniu DUP objętego skutkami incydentu, imię i nazwisko osoby odpowiedzialnej za wydział zarządzania incydentami/wydział zarządzania ryzykiem lub podobny wydział DUP objętego skutkami incydentu."]
["E-mail: adres poczty elektronicznej, na który w razie konieczności skierowane mogą zostać żądania dalszych wyjaśnień. Może to być prywatny lub służbowy adres e-mail."]
["Telefon do kontaktu: numer telefonu, za pomocą którego można w razie potrzeby kierować wszelkie prośby o dalsze wyjaśnienia. Może to być prywatny lub służbowy numer telefonu."]
["Dodatkowa osoba do kontaktu: imię i nazwisko innej osoby, z którą właściwy organ może się kontaktować z zapytaniem o incydent, jeśli główna osoba kontaktowa nie jest dostępna. Jeśli zgłoszenie przekazuje osoba trzecia w imieniu DUP objętego skutkami incydentu, imię i nazwisko innej osoby z wydziału zarządzania incydentami/wydziału zarządzania ryzykiem lub podobnego wydziału DUP objętego skutkami incydentu."]
["E-mail: adres poczty elektronicznej innej osoby kontaktowej, na który w razie konieczności skierowane mogą zostać żądania dalszych wyjaśnień. Może to być prywatny lub służbowy adres e-mail."]
["Telefon: numer telefonu innej osoby do kontaktu, pod który w razie konieczności można dzwonić z żądaniami dalszych wyjaśnień. Może to być prywatny lub służbowy numer telefonu."]
["Podmiot zgłaszający"]
["Ta część powinna zostać uzupełniona w przypadku, gdy obowiązki w zakresie zgłaszania incydentów są wypełniane przez osobę trzecią w imieniu DUP objętego skutkami incydentu."]
["Nazwa podmiotu zgłaszającego: pełna nazwa podmiotu, który zgłasza incydent, zgodnie ze stosownym oficjalnym krajowym rejestrem handlowym. "]
["Krajowy numer identyfikacyjny: niepowtarzalny krajowy numer identyfikacyjny stosowany w państwie, w którym znajduje się strona trzecia, w celu jednoznacznej identyfikacji podmiotu zgłaszającego incydent. Jeżeli osobą trzecią przekazującą zgłoszenie jest DUP, krajowym numerem identyfikacyjnym powinien być niepowtarzalny krajowy numer identyfikacyjny DUP używany przez właściwy organ państwa członkowskiego pochodzenia w rejestrze krajowym."]
["Główna osoba do kontaktu: imię i nazwisko osoby odpowiedzialnej za zgłoszenie incydentu."]
["E-mail: adres poczty elektronicznej, na który w razie konieczności skierowane mogą zostać żądania dalszych wyjaśnień. Może to być prywatny lub służbowy adres e-mail."]
["Telefon do kontaktu: numer telefonu, za pomocą którego można w razie potrzeby kierować wszelkie prośby o dalsze wyjaśnienia. Może to być prywatny lub służbowy numer telefonu."]
["Dodatkowa osoba do kontaktu: imię i nazwisko innej osoby, z którą właściwy organ może się kontaktować z zapytaniem o incydent, jeśli główna osoba kontaktowa nie jest dostępna."]
["E-mail: adres poczty elektronicznej innej osoby kontaktowej, na który w razie konieczności skierowane mogą zostać żądania dalszych wyjaśnień. Może to być prywatny lub służbowy adres e-mail."]
["Telefon: numer telefonu innej osoby do kontaktu, pod który w razie konieczności można dzwonić z żądaniami dalszych wyjaśnień. Może to być prywatny lub służbowy numer telefonu."]
["A 2 - WYKRYCIE I KLASYFIKACJA INCYDENTU"]
["Data i godzina wykrycia incydentu: data i godzina, kiedy incydent został po raz pierwszy zidentyfikowany."]
["Data i godzina klasyfikacji incydentu: data i godzina, kiedy incydent został po raz pierwszy zidentyfikowany jako poważny.\n"]
["Incydent wykryty przez: proszę wskazać, czy incydent został wykryty przez użytkownika usług płatniczych, inną stronę z DUP (np. pełniącą funkcję wewnętrznego audytora) lub stronę zewnętrzną (np. usługodawcę). Jeśli nie był to nikt z wymienionych, proszę podać wyjaśnienie w odpowiednim polu."]
["Rodzaj incydentu: proszę wskazać zgodnie ze swoją najlepszą wiedzą i informacjami, jeśli są dostępne, czy jest to incydent operacyjny czy incydent związany z bezpieczeństwem."]
["Operacyjny: incydent wynikający z nieodpowiednich lub zawodnych procesów, osób i systemów lub zdarzeń siły wyższej, które mają wpływ na integralność, dostępność, poufność lub autentyczność usług związanych z płatnościami."]
["Związany z bezpieczeństwem: nieupoważnione: dostęp, użycie, ujawnienie, zakłócenie, zmiana lub zniszczenie aktywów DUP, które mają wpływ na integralność, dostępność, poufność lub autentyczność usług związanych z płatnościami. Może to mieć miejsce m.in. w przypadku naruszenia przez DUP bezpieczeństwa sieci lub systemów informatycznych."]
["Kryteria uruchamiania zgłoszenia poważnego incydentu: proszę wskazać, które z kryteriów doprowadziło do zgłoszenia poważnego incydentu. Spośród kryteriów można wybrać wiele opcji: transakcje, których to dotyczy, użytkownicy usług płatniczych, których to dotyczy, czas przestoju usługi, naruszenie bezpieczeństwa sieci lub systemów informatycznych, skutki ekonomiczne, wysoki poziom wewnętrznej eskalacji, inni DUP lub odpowiednie infrastruktury, na które może to mieć wpływ lub skutek reputacyjny."]
["Krótki i ogólny opis incydentu: proszę krótko wyjaśnić najważniejsze kwestie dotyczące incydentu, podając możliwe przyczyny, bezpośredni wpływ, itp."]
["Wpływ w innych państwach członkowskich UE, w stosownych przypadkach: proszę krótko opisać wpływ incydentu w innych państwach członkowskich UE (np. na użytkowników usług płatniczych, DUP lub infrastrukturę płatniczą). Jeżeli jest to wykonalne w obowiązujących terminach przekazywania zgłoszeń, proszę przedstawić tłumaczenie na język angielski."]
["Przekazywanie zgłoszeń innym organom: proszę wskazać, czy incydent został/zostanie zgłoszony innym organom w ramach odrębnych ram zgłaszania incydentów, jeżeli są one znane w momencie dokonywania zgłoszenia. Jeśli tak, proszę określić odpowiednie organy."]
["Przyczyny opóźnienia w przekazaniu zgłoszenia wstępnego: proszę wyjaśnić powody, dla których sklasyfikowanie incydentu wymagało więcej niż 24 godziny."]
["B - Sprawozdanie okresowe"]
["B 1 -INFORMACJE OGÓLNE"]
["Bardziej szczegółowy opis incydentu: proszę opisać główne cechy incydentu, obejmujące co najmniej informacje na temat konkretnego problemu i związanego z nim kontekstu, opis, w jaki sposób incydent rozpoczął się i ewoluował, a także konsekwencje, zwłaszcza dla użytkowników usług płatniczych itp. Proszę również, w stosownych przypadkach, przedstawić informacje na temat komunikacji z użytkownikami usług płatniczych."]
["Czy był(-y) związany(-e) z poprzednim(-i) incydentem(-ami)? Proszę wskazać, czy incydent związany jest z poprzednimi incydentami, czy też nie, czy informacje te są dostępne. Jeżeli incydent był związany z poprzednimi incydentami, proszę określić z którymi."]
["Czy inni usługodawcy/osoby trzecie mieli wpływ na sytuację lub byli zaangażowani? Proszę wskazać, czy incydent miał wpływ na innych usługodawców/osoby trzecie, czy też nie, czy informacje te są dostępne. Jeżeli incydent miał wpływ na innych usługodawców/osoby trzecie lub był z nimi związany, proszę je wymienić i podać więcej informacji."]
["Czy rozpoczęto zarządzanie kryzysowe (wewnętrzne lub zewnętrzne)? Proszę wskazać czy rozpoczęto zarządzanie kryzysowe (wewnętrzne lub zewnętrzne) czy nie. Jeżeli zarządzanie kryzysowe rozpoczęło się, proszę podać więcej informacji."]
["Data i godzina początku incydentu: data i godzina, kiedy incydent miał swój początek, jeśli wiadomo."]
["Data i godzina, kiedy incydent został lub przewiduje się, że zostanie opanowany: proszę wskazać datę i godzinę, od kiedy incydent jest lub przewiduje się, że zostanie opanowany, a przedsiębiorstwo znowu funkcjonuje lub przewiduje się, że będzie funkcjonowało normalnie."]
["Dotknięte obszary funkcjonalne: wskazać etap lub etapy procesu płatności, na które incydent miał wpływ, takie jak uwierzytelnienie/autoryzacja, komunikacja, rozliczenie, rozrachunek bezpośredni, rozrachunek pośredni i inne."]
["Uwierzytelnienie/autoryzacja: procedury umożliwiające DUP weryfikację tożsamości żytkownika usług płatniczych lub ważności stosowania konkretnego instrumentu płatniczego, łącznie ze stosowaniem indywidualnych danych uwierzytelniających tego użytkownika oraz użytkownika usług płatniczych (lub osobę trzecią działającą w imieniu tego użytkownika), udzielającego zgody na przekazanie środków pieniężnych lub papierów wartościowych."]
["Komunikacja: przepływ informacji w celu identyfikacji, uwierzytelnienia, powiadomienia i przekazania informacji pomiędzy DUP obsługującym rachunek a dostawcami usług inicjowania płatności, dostawcami usług dostępu do informacji o rachunku, płatnikami, odbiorcami i innymi DUP."]
["Rozliczanie: proces przekazywania, uzgadniania i w niektórych przypadkach potwierdzania zlecenia transferu przed rozrachunkiem, w tym ewentualne kompensowanie zleceń i ustalanie sald końcowych do rozrachunku.\n"]
["Rozrachunek bezpośredni: zakończenie transakcji lub przetwarzania w celu wypełnienia zobowiązań uczestników poprzez transfer środków pieniężnych, kiedy czynność ta jest wykonywana przez samego DUP objętego skutkami incydentu."]
["Rozliczenie pośrednie: zakończenie transakcji lub przetwarzania w celu wypełnienia zobowiązań uczestników poprzez transfer środków pieniężnych, kiedy czynność ta jest wykonywana przez innego DUP w imieniu DUP objętego skutkami incydentu."]
["Inne: obszar funkcjonalny objęty skutkami incydentu nie jest żadnym z wyżej wymienionych. Dalsze szczegóły należy podać w pustym polu tekstowym."]
["Zmiany wprowadzone do poprzednich zgłoszeń: proszę wskazać zmiany wprowadzone w informacjach przekazanych w poprzednich zgłoszeniach dotyczących tego samego incydentu (np. zgłoszenie początkowe lub, w stosownych przypadkach, zgłoszenie okresowe).\n"]
["B 2 - KLASYFIKACJA INCYDENTÓW/INFORMACJE O INCYDENCIE"]
["Transakcje objęte skutkami incydentu: DUP powinni wskazać, które progi zostały lub prawdopodobnie zostaną przekroczone w wyniku incydentu, jeśli dotyczy, i względne dane: liczbę transakcji objętych skutkami incydentu, procent transakcji objętych skutkami incydentu w stosunku do liczby transakcji płatniczych zrealizowanych w zakresie takich samych usług płatniczych, jakie zostały objęte skutkami incydentu, oraz całkowitą wartość tych transakcji. DUP powinni podać konkretne wartości dla tych zmiennych, które mogą być rzeczywistymi danymi liczbowymi lub szacunkami. Zasadniczo pod pojęciem „transakcji objętej skutkami incydentu” DUP powinni rozumieć wszystkie krajowe i transgraniczne transakcje, na które incydent ma lub prawdopodobnie będzie miał bezpośredni lub pośredni wpływ, w szczególności transakcje, które nie mogą zostać zainicjowane lub zrealizowane, transakcje, w przypadku których treść komunikatu płatniczego została zmieniona, i transakcje, które zostały zlecone w nieuczciwym zamiarze (bez względu na to, czy środki pieniężne zostały odzyskane) Ponadto DUP powinni rozumieć jako zwykły poziom transakcji płatniczych średnioroczną dzienną liczbę transakcji płatniczych krajowych i zagranicznych zrealizowanych w zakresie takich samych usług płatniczych, jak te, na które wpływ miał incydent, biorąc do wyliczenia rok poprzedni jako okres odniesienia. Jeśli DUP nie uważają tej wartości za reprezentatywną (np. w związku z sezonowością), powinni zamiast tego skorzystać z innej, bardziej reprezentatywnej miary i podać właściwemu organowi stosowny powód stosowania takiego podejścia w polu „Uwagi”. W przypadkach gdy incydent ma wpływ na transakcje płatnicze w walutach innych niż euro, przy obliczaniu progów i zgłaszaniu wartości transakcji, których to dotyczy, DUP powinni przeliczać na euro kwotę transakcji w walucie innej niż euro, stosując dzienny referencyjny kurs walutowy EBC z dnia poprzedzającego złożenie sprawozdania z incydentu."]
["Użytkownicy usług płatniczych objęci skutkami incydentu: DUP powinien wskazać, które progi zostały lub prawdopodobnie zostaną przekroczone w wyniku incydentu, jeśli dotyczy, i względne dane: całkowitą liczbę użytkowników usług płatniczych objętych skutkami incydentu i procent użytkowników usług płatniczych objętych skutkami incydentu w stosunku do całkowitej liczby użytkowników usług płatniczych. DUP powinni podać określone wartości tych zmiennych, które mogą stanowić faktyczne dane albo szacunki. Pod pojęciem „użytkowników usług płatniczych objętych skutkami incydentu” DUP powinni rozumieć wszystkich klientów (konsumentów krajowych i zagranicznych oraz firmy krajowe i zagraniczne), którzy zawarli umowę z dostawcą usług płatniczych objętym skutkami incydentu, który udziela im dostępu do usługi płatniczej objętej skutkami incydentu, oraz którzy ponieśli lub prawdopodobnie poniosą konsekwencje nastąpienia incydentu. Aby określić liczbę użytkowników usług płatniczych, którzy mogli korzystać z usług płatniczych w okresie trwania incydentu, DUP powinni odnieść się do szacunków opartych o przeszłą działalność. W przypadku grup, każdy DUP powinien wziąć pod uwagę wyłącznie swoich własnych użytkowników usług płatniczych. W przypadku DUP oferujących usługi operacyjne innym, taki DUP powinien wziąć pod uwagę wyłącznie swoich własnych użytkowników usług płatniczych (jeśli dotyczy), a DUP otrzymujący takie usługi operacyjne powinni ocenić skutki incydentu w stosunku do swoich własnych użytkowników usług płatniczych. Ponadto DUP powinni uwzględnić jako całkowitą liczbę użytkowników usług płatniczych łączną liczbę krajowych i zagranicznych użytkowników usług płatniczych umownie związanych z nimi w okresie trwania incydentu (lub ewentualnie ostatnio dostępną liczbę) oraz mających dostęp do usług płatniczych objętych skutkami incydentu, bez względu na ich wielkość oraz na to, czy są uważani za aktywnych czy pasywnych użytkowników usług płatniczych. "]
["Naruszenie bezpieczeństwa sieci lub systemów informatycznych: DUP powinni określić, czy jakiekolwiek działanie złośliwe naruszyło dostępność, autentyczność, integralność lub poufność sieci lub systemów informatycznych (w tym danych) związanych ze świadczeniem usług płatniczych."]
["Przestój w świadczeniu usług: DUP powinien wskazać, czy progi zostały lub prawdopodobnie zostaną przekroczone w wyniku incydentu i względne dane: całkowity czas przestoju w świadczeniu usług. DUP powinni podać konkretne wartości dla tej zmiennej, które mogą być rzeczywistymi danymi liczbowymi lub szacunkami. DUP powinni uwzględnić okres czasu, w którym zadania, procesy lub kanały związane ze świadczeniem usług płatniczych są lub prawdopodobnie będą niesprawne, a w związku z tym uniemożliwiają (i) zainicjowanie i/lub realizację usługi płatniczej i/lub (ii) dostęp do rachunku płatniczego. DUP powinni wyliczyć czas przestoju w świadczeniu usług od momentu wystąpienia przestoju oraz powinni uwzględnić zarówno okresy czasu, kiedy prowadzą działalność pozwalającą na realizację usług płatniczych, jak również godziny zamknięcia i okresy prowadzenia konserwacji, w stosownych przypadkach. Jeśli dostawcy usług płatniczych nie mogą określić momentu wystąpienia przestoju w świadczeniu usług, powinni oni wyjątkowo liczyć czas przestoju w świadczeniu usług od momentu wykrycia przestoju. "]
["Wpływ ekonomiczny: DUP powinien wskazać, czy próg został lub prawdopodobnie zostanie przekroczony w wyniku incydentu i względne dane: koszty bezpośrednie i koszty pośrednie. DUP powinni podać określone wartości tych zmiennych, które mogą stanowić faktyczne dane albo szacunki. DUP powinni uwzględnić zarówno koszty, które mogą być związane z incydentem w sposób bezpośredni, jak i takie, które są związane z incydentem w sposób pośredni. DUP powinni wziąć pod uwagę między innymi przywłaszczone środki pieniężne lub aktywa, koszty wymiany sprzętu i oprogramowania, inne koszty ekspertyz sądowych i napraw, opłaty z tytułu niedopełnienia umownych zobowiązań, kary, zobowiązania zewnętrzne oraz utracone przychody. Odnośnie do kosztów pośrednich DUP powinni uwzględnić wyłącznie koszty, które są już znane lub których poniesienie jest bardzo prawdopodobne. W przypadkach gdy koszty występują w walutach innych niż euro, przy obliczaniu progu i zgłaszaniu wartości wpływu ekonomicznego DUP powinni przeliczać kwotę kosztów w walucie innej niż euro na euro, stosując dzienny referencyjny kurs walutowy EBC z dnia poprzedzającego zgłoszenie incydentu."]
["Koszty bezpośrednie: kwota pieniędzy (euro) poniesiona bezpośrednio w wyniku wystąpienia incydentu, w tym środki pieniężne konieczne do naprawienia skutków incydentu (np. przywłaszczone środki pieniężne lub aktywa, koszty wymiany sprzętu i oprogramowania, opłaty z tytułu niedopełnienia umownych zobowiązań)."]
["Koszty pośrednie: kwota pieniędzy (euro) poniesiona pośrednio w wyniku wystąpienia incydentu (np. koszty odszkodowań/rekompensat na rzecz klientów, potencjalne koszty prawne)."]
["Wysoki poziom wewnętrznej eskalacji: DUP powinni rozważyć, czy w wyniku wpływu na usługi związane z płatnościami organ zarządzający zdefiniowany w wytycznych EUNB w sprawie ICT i zarządzania ryzykiem związanym z bezpieczeństwem został lub prawdopodobnie będzie informowany, zgodnie z wytyczną 60 lit. d) wytycznych EUNB w sprawie ICT i zarządzania ryzykiem dla bezpieczeństwa, o incydencie poza okresową procedurą powiadamiania i w sposób ciągły przez cały okres trwania incydentu. Ponadto dostawcy usług płatniczych powinni rozważyć, czy w wyniku wpływu incydentu na usługi związane z płatnościami uruchomiono lub prawdopodobnie zostanie zastosowany tryb kryzysowy."]
["Inni DUP lub stosowna infrastruktura, potencjalnie objęci skutkami incydentu: DUP powinni oceniać wpływ incydentu na rynek finansowy rozumiany jako infrastruktury rynku finansowego lub systemy płatności, które go wspierają, oraz pozostałych DUP. W szczególności DUP powinni ocenić, czy incydent został lub prawdopodobnie zostanie powielony u innych DUP, czy miał lub może mieć wpływ na sprawne funkcjonowanie infrastruktury rynku finansowego lub czy zakłócił lub prawdopodobnie zagroził solidności systemu finansowego jako całości. DUP powinni mieć na uwadze różne wymiary, takie jak to, czy dany komponent/oprogramowanie jest zastrzeżony lub ogólnie dostępny, niezależnie od tego, czy zagrożona sieć ma charakter wewnętrzny czy zewnętrzny, czy też DUP zaprzestał lub prawdopodobnie przestanie wypełniać swoje obowiązki w zakresie infrastruktury rynku finansowego, do której należy."]
["Skutek reputacyjny: Dostawcy usług płatniczych powinni uwzględnić poziom widoczności, jaki zgodnie z ich wiedzą incydent osiągnął lub prawdopodobnie osiągnie na rynku. W szczególności dostawcy usług płatniczych powinni uwzględnić prawdopodobieństwo wyrządzenia szkody społeczeństwu przez incydent jako znaczący wskaźnik możliwości wywarcia wpływu na reputację. Dostawcy usług płatniczych powinni wziąć pod uwagę, czy (i) użytkownicy usług płatniczych lub inni dostawcy usług płatniczych zgłaszali skargi dotyczące negatywnych skutków incydentu, (ii) incydent miał wpływ na widoczne procesy związane z usługami płatniczymi i dlatego prawdopodobnie będzie lub już jest relacjonowany w mediach (uwzględniając nie tylko media tradycyjne, takie jak gazety, ale również blogi, sieci społecznościowe, itp.), (iii) doszło lub prawdopodobnie dojdzie do naruszenia zobowiązań umownych, i w konsekwencji – do publikacji informacji o krokach prawnych podjętych wobec dostawcy usług płatniczych, (iv) doszło do naruszenia wymogów regulacyjnych, i w konsekwencji – do zastosowania środków lub sankcji nadzorczych, które zostały lub prawdopodobnie zostaną podane do publicznej wiadomości, oraz (v) taki sam incydent miał miejsce w przeszłości. "]
["B 3 - OPIS INCYDENTU"]
["Rodzaj incydentu: operacyjny lub związany z bezpieczeństwem. Dalsze wyjaśnienia znajdują się w odpowiednim polu w zgłoszeniu wstępnym.   "]
["Przyczyna incydentu: proszę podać przyczynę incydentu, a jeżeli nie jest jeszcze znana przyczynę, która jest najbardziej prawdopodobna. Można wybrać kilka opcji."]
["Prowadzone dochodzenie: proszę zaznaczyć pole, jeżeli przyczyna jest obecnie nieznana."]
["Działania złośliwe: działania celowe ukierunkowane na DUP. Obejmują one złośliwy kod, gromadzenie informacji, włamania, ataki typu „blokada usługi” (D/DoS), umyślne działania wewnętrzne, umyślne zewnętrzne uszkodzenia fizyczne, bezpieczeństwo informacji, działania oszukańcze i inne. Więcej informacji można znaleźć w części C2 niniejszego formularza. "]
["Awaria procesu: powodem incydentu jest słabe opracowanie i wykonanie procesu płatniczego, kontroli procesów i/lub procesów wspierających (np. procesu zmiany/minimalizacji, testowania, konfiguracji, pojemności, monitorowania)."]
["Awaria systemu: przyczyna incydentu jest związana z nieodpowiednim projektem, wykonaniem, komponentami, specyfikacjami, integracją lub złożonością systemów, sieci, infrastruktur i baz danych, które wspierają działalność płatniczą."]
["Błędy ludzkie: incydent został spowodowany nieumyślnym błędem osoby, czy to w ramach procedury płatności (np. załadowanie niewłaściwego pliku zbiorczych płatności do systemu płatnicza zostaje wstrzymana). "]
["Incydenty zewnętrzne: przyczyna jest związana z wydarzeniami, które na ogół pozostają poza bezpośrednią kontrolą organizacji (np. klęski żywiołowe, awaria dostawcy usług technicznych)."]
["Inne: powodem incydentu nie jest żaden z wyżej wymienionych powodów. Dalsze szczegóły należy podać w pustym polu tekstowym."]
["Czy incydent miał wpływ bezpośredni czy za pośrednictwem dostawcy usług? Proszę wskazać, czy incydent był bezpośrednio wymierzony w DUP lub czy wpływa na niego pośrednio za pośrednictwem strony trzeciej, jeżeli informacje te są dostępne. W przypadku wpływu pośredniego, proszę podać nazwę dostawcy usług (dostawców usług)."]
["B 4 - WPŁYW INCYDENTU"]
["Ogólny wpływ: proszę wskazać, na jakie kwestie miał wpływ incydent operacyjny lub incydent związany z bezpieczeństwem. Można wybrać kilka opcji."]
["Integralność: właściwość zapewnienia dokładności i kompletności aktywów (w tym danych)."]
["Dostępność: właściwość usług związanych z płatnościami jest w pełni dostępna i możliwa do wykorzystania przez użytkowników usług płatniczych, zgodnie z dopuszczalnymi z góry określonymi poziomami."]
["Poufność: właściwość polegająca na braku dostępności do informacji lub nieujawnianiu ich nieupoważnionym osobom fizycznym, podmiotom lub procesom."]
["Autentyczność: właściwość polegająca na tym, że źródło jest tym, za które się podaje."]
["Kanały handlowe objęte skutkami incydentu: proszę wskazać kanał lub kanały interakcji z użytkownikami usług płatniczych, które zostały objęte skutkami incydentu. Można zaznaczyć kilka pól."]
["Oddziały: miejsce prowadzenia działalności (inne niż siedziba zarządu), które jest częścią DUP, nie posiada osobowości prawnej i realizuje w sposób bezpośredni niektóre lub wszystkie transakcje działalności gospodarczej DUP. Wszystkie miejsca prowadzenia działalności utworzone w tym samym państwie członkowskim przez DUP posiadającego siedzibę główną w innym państwie członkowskim powinny być traktowane jako jeden oddział."]
["Bankowość elektroniczna: korzystanie z komputerów w celu realizacji transakcji finansowych przez Internet."]
["Bankowość telefoniczna: korzystanie z telefonów w celu realizacji transakcji finansowych."]
["Bankowość mobilna: korzystanie z określonej aplikacji bankowej na smartfonie lub podobnym urządzeniu w celu realizacji transakcji finansowych."]
["Bankomaty: urządzenia elektromechaniczne, które umożliwiają użytkownikom usług płatniczych wybieranie gotówki ze swojego konta i/lub korzystanie z dostępu do innych usług."]
["Punkt sprzedaży: fizyczny lokal sprzedawcy detalicznego, w którym inicjowana jest transakcja."]
["E-handel: transakcja płatnicza jest inicjowana w wirtualnym punkcie sprzedaży (np. w przypadku płatności inicjowanych przez Internet z wykorzystaniem przelewów bankowych, kart płatniczych, transferu pieniądza elektronicznego między rachunkami pieniądza elektronicznego)."]
["Inny: kanałem handlowym objętym skutkami incydentu nie jest żaden z wyżej wymienionych. Dalsze szczegóły należy podać w pustym polu tekstowym.\n"]
["Usługi płatnicze objęte skutkami incydentu: proszę wskazać te usługi płatnicze, które nie funkcjonują w odpowiedni sposób w wyniku nastąpienia incydentu. Można zaznaczyć kilka pól."]
["Lokowanie gotówki na rachunku płatniczym: przekazanie gotówki do DUP w celu jej zapisania na dobro rachunku płatniczego."]
["Podjęcie gotówki z rachunku płatniczego: otrzymany przez DUP wniosek użytkownika usług płatniczych o dostarczenie gotówki i obciążenie rachunku płatniczego w odpowiedniej wysokości."]
["Operacje konieczne do obsługi rachunku płatniczego: czynności, które muszą zostać dokonane na rachunku płatniczym w celu jego aktywacji, dezaktywacji i/lub prowadzenia (np. otwieranie, blokowanie)."]
["Nabywanie instrumentów płatniczych: usługa płatnicza polegająca na zawarciu przez DUP z odbiorcą umowy o akceptowaniu i przetwarzaniu transakcji płatniczych, co skutkuje transferem środków pieniężnych do odbiorcy."]
["Polecenia przelewu: usługa płatnicza polegającą na uznaniu rachunku płatniczego odbiorcy transakcją płatniczą lub serią transakcji płatniczych z rachunku płatniczego płatnika przez DUP prowadzącego rachunek płatniczy płatnika, na podstawie dyspozycji udzielonych przez płatnika."]
["Polecenia zapłaty: usługa płatnicza polegającą na obciążeniu rachunku płatniczego płatnika, w przypadku gdy transakcja płatnicza została zainicjowana przez odbiorcę na podstawie zgody udzielonej przez płatnika na rzecz odbiorcy, DUP odbiorcy lub DUP samego płatnika."]
["Płatności kartą: usługa płatnicza oparta na infrastrukturze systemu płatności kartą oraz zasadach handlowych mająca na celu wykonanie transakcji płatniczej przy użyciu karty, urządzenia telekomunikacyjnego cyfrowego lub informatycznego bądź oprogramowania, jeśli skutkuje to dokonaniem transakcji kartą debetową lub kredytową. Transakcje płatnicze oparte na karcie nie obejmują transakcji opartych o inne rodzaje usług płatniczych."]
["Wydawanie instrumentów płatniczych: usługa płatnicza polegająca na zawieraniu przez DUP zleceniodawcy umowy o udostępnienie mu instrumentu płatniczego do inicjowania i przetwarzania transakcji płatniczych płatnika."]
["Usługa przekazu pieniężnego: usługa płatnicza, która umożliwia, bez konieczności tworzenia rachunków płatniczych w imieniu płatnika lub odbiorcy, odbiór środków pieniężnych od płatnika wyłącznie w celu transferu odpowiedniej kwoty do odbiorcy lub innego DUP działającego w imieniu odbiorcy lub odbiór takich środków pieniężnych w imieniu odbiorcy i ich udostępnienie odbiorcy."]
["Usługi inicjowania płatności: usługa płatnicza polegającą na zainicjowaniu zlecenia płatniczego na wniosek użytkownika usług płatniczych w odniesieniu do rachunku płatniczego posiadanego u innego DUP."]
["Usługi dostępu do informacji o rachunku: internetowa usługa płatnicza polegająca na dostarczaniu skonsolidowanych informacji o co najmniej jednym rachunku płatniczym prowadzonym przez użytkownika usług płatniczych u innego DUP lub u więcej niż jednego DUP."]
["B 5 - ŁAGODZENIE SKUTKÓW INCYDENTÓW"]
["Jakie czynności/środki zostały podjęte dotychczas lub są planowane w celu opanowania incydentu? proszę podać szczegółowe informacje na temat działań, które zostały lub mają zostać podjęte w celu tymczasowego opanowania incydentu."]
["Czy włączony został plan ciągłości działania i/lub plan przywrócenia gotowości do pracy po wystąpieniu sytuacji nadzwyczajnej? Proszę wskazać czy tak, i jeśli tak, proszę podać najbardziej istotne szczegóły dotyczące incydentu (tj. kiedy zostały włączone i na czym plany te polegają)."]
["C - Sprawozdanie końcowe"]
["C 1 - INFORMACJE OGÓLNE"]
["Aktualizacja informacji zawartych w zgłoszeniu wstępnym i zgłoszeniu okresowym (streszczenie): proszę podać dalsze informacje na temat incydentu, w tym konkretne zmiany wprowadzone do informacji przekazanych w zgłoszeniu okresowym. Proszę również podać wszelkie inne istotne informacje. "]
["Czy wprowadzono wszystkie oryginalne kontrole? Proszę wskazać, czy DUP musiał anulować lub osłabić niektóre kontrole w dowolnym momencie incydentu. Jeśli tak, proszę wskazać, czy wszystkie kontrole zostały wprowadzone, a jeśli nie, wyjaśnić w polu tekstowym, które kontrole nie zostały wprowadzone, oraz dodatkowy okres wymagany do ich przywrócenia."]
["C 2 - ANALIZA PRZYCZYN ŹRÓDŁOWYCH I DZIAŁANIA NASTĘPCZE"]
["Jaka była przyczyna źródłowa, o ile jest już znana? Proszę wskazać przyczynę źródłową incydentu lub, jeżeli nie jest jeszcze znana przyczynę, która jest najbardziej prawdopodobna. Można wybrać kilka opcji. (Należy pamiętać, że przyczynę źródłową należy odróżnić od wpływu incydentu.)"]
["Działania złośliwe: działania zewnętrzne lub wewnętrzne celowo ukierunkowane na DUP. Są one podzielone na następujące kategorie:"]
["    Kod złośliwy: np. wirus, robaki, trojan, oprogramowanie szpiegujące."]
["     Gromadzenie informacji: np. skanowanie, inżynieria społeczna."]
["     Wtargnięcia: np. kompromis dotyczący uprzywilejowanego rachunku, nieuprzywilejowany kompromis dotyczący rachunków, kompromis w sprawie stosowania, bot."]
["    Ataki typu „blokada usługi: (D/DoS): próba uniemożliwienia dostępu do usługi sieciowej poprzez przeciążenie jej ruchem pochodzącym z wielu źródeł."]
["     Celowe działania wewnętrzne: np. sabotaż, kradzież."]
["     Zamierzone zewnętrzne uszkodzenia fizyczne: np. sabotaż, atak fizyczny na obiekty/ośrodki danych."]
["    Bezpieczeństwo treści informacyjnych: nieupoważniony dostęp do informacji, nieupoważniona zmiana informacji."]
["     Działania nieuczciwe: nieuprawnione wykorzystanie zasobów, prawa autorskiego, podszywanie się, phishing."]
["     Inne (proszę określić): powodem incydentu nie jest żaden z wyżej wymienionych  powodów. Dalsze szczegóły należy podać w pustym polu tekstowym."]
["Awaria procesu: powodem incydentu jest słabe opracowanie i wykonanie procesu płatniczego, kontroli procesów i/lub procesów wspierających (np. procesu zmiany/minimalizacji, testowania, konfiguracji, pojemności, monitorowania). Są one podzielone na następujące kategorie:"]
["   Niedociągnięcia w zakresie monitorowania i kontroli: np. w odniesieniu do eksploatacji, terminów ważności certyfikatu, terminów ważności licencji, dat ważności poprawek, określonych maksymalnych wartości liczników, poziomów wypełnienia bazy danych, zarządzania prawami użytkowników, zasady podwójnej kontroli."]
["    Kwestie związane z komunikacją: np. między uczestnikami rynku lub w ramach organizacji."]
["   Nieprawidłowe operacje: np. brak wymiany certyfikatów, podręczna pamięć jest pełna.\n"]
["     Nieodpowiednie zarządzanie zmianami: np. niezidentyfikowane błędy konfiguracji, wprowadzenie wraz z aktualizacjami, problemy z obsługą techniczną, nieoczekiwane błędy."]
["     Nieadekwatność wewnętrznych procedur i dokumentacji: np. brak przejrzystości w odniesieniu do funkcjonalności, procesów i przypadków nieprawidłowego działania, brak dokumentacji."]
["  Kwestie związane z odzyskiwaniem danych: np. zarządzanie awaryjne, nieodpowiednia redundancja."]
["    Inne (proszę określić): powodem incydentu nie jest żaden z wyżej wymienionych powodów. Dalsze szczegóły należy podać w pustym polu tekstowym."]
["Awaria systemu: przyczyna incydentu jest związana z nieodpowiednim projektem, wykonaniem, komponentami, specyfikacjami, integracją lub złożonością systemów, sieci, infrastruktur i baz danych, które wspierają działalność płatniczą. Są one podzielone na następujące kategorie:"]
["     Awaria sprzętu: awaria fizycznego sprzętu technologicznego, który prowadzi procesy lub przechowuje dane potrzebne DUP do wykonywania czynności związanych z płatnościami (np. awaria dysków twardych, centrów danych, innej infrastruktury)."]
["     Awaria sieci: awaria sieci telekomunikacyjnych, publicznych lub prywatnych, które umożliwiają wymianę danych i informacji (np. przez Internet) w trakcie procesu płatności."]
["     Problemy z bazą danych: struktura danych, która przechowuje dane osobowe i dane o płatnościach konieczne do realizacji transakcji płatniczych."]
["     Awaria oprogramowania/aplikacji: awarie programów, systemów operacyjnych itp., które wspierają świadczenie usług płatniczych przez DUP (np. nieprawidłowe działanie, nieznane funkcje)."]
["     Szkody fizyczne: np. niezamierzone szkody spowodowane niewłaściwymi warunkami, prace budowlane."]
["     Inne (proszę określić): przyczyną incydentu nie jest żadna z powyższych przyczyn. Dalsze szczegóły należy podać w pustym polu tekstowym."]
["Błąd ludzki: incydent został spowodowany niezamierzonym błędem człowieka w zakresie procedury płatności (np. pobraniem niewłaściwego pliku wsadowego płatności do systemu płatniczego) lub w jakikolwiek sposób jest z nią związany (np. zasilanie zostaje przypadkowo odcięte i czynność płatnicza zostaje wstrzymana). Są one podzielone na następujące kategorie:"]
["   Niezamierzone: np. błędy, pominięcia, brak doświadczenia i wiedzy."]
["     Bezczynność: np. z powodu braku umiejętności, wiedzy, doświadczenia i świadomości."]
["     Niewystarczające zasoby: np. brak zasobów ludzkich, dostępność personelu."]
["     Inne (proszę określić): przyczyną incydentu nie jest żadna z powyższych przyczyn. Dalsze szczegóły należy podać w pustym polu tekstowym."]
["Incydenty zewnętrzne: przyczyna jest związana z wydarzeniami, na które organizacja zazwyczaj nie ma wpływu. Są one podzielone na następujące kategorie:"]
["    Awaria dostawcy/dostawcy usług technicznych: np. przerwy w dostawie energii elektrycznej, przerwy w dostępie do Internetu, kwestie prawne, kwestie biznesowe, zależności od usług."]
["     Siła wyższa: np. awaria zasilania, pożary, przyczyny naturalne, takie jak trzęsienia ziemi, powodzie, silne opady, silny wiatr."]
["     Inne (proszę określić): przyczyną incydentu nie jest żadna z powyższych przyczyn. Dalsze szczegóły należy podać w pustym polu tekstowym"]
["Inne: powodem incydentu nie jest żaden z wyżej wymienionych powodów. Dalsze szczegóły należy podać w pustym polu tekstowym."]
["Inne istotne informacje na temat przyczyny źródłowej: proszę podać wszelkie dodatkowe szczegółowe informacje na temat przyczyny źródłowej, w tym wstępne wnioski wyciągnięte z analizy przyczyn źródłowych."]
["Główne działania/środki naprawcze podjęte lub planowane w celu uniknięcia ponownego wystąpienia incydentu w przyszłości, jeśli są znane: proszę opisać główne działania/środki naprawcze podjęte lub planowane w celu uniknięcia ponownego wystąpienia incydentu w przyszłości."]
["C 3 - INFORMACJE DODATKOWE"]
["Czy informacje o incydencie udostępniono innym DUP? Proszę podać ogólne informacje o tym, z którymi DUP skontaktowano się w sposób formalny lub nieformalny w celu powiadomienia ich o incydencie, przekazując szczegóły o DUP, którzy zostali poinformowani, informacjach, które zostały udostępnione, oraz podstawowych powodach udostępnienia tych informacji."]
["Czy podjęte zostały jakiekolwiek kroki prawne w stosunku do DUP? Proszę wskazać, czy na chwilę złożenia ostatecznego sprawozdania, podjęto jakieś kroki prawne w stosunku do DUP (np. został pozwany, utracił licencję) w wyniku wystąpienia incydentu."]
["Ocena skuteczności podjętych działań: proszę podać, w miarę możliwości, samoocenę skuteczności działań podjętych w czasie trwania incydentu, w tym wszelkie wnioski wyciągnięte z incydentu."]

{"sheet":"Menus (sheet to hide)","index":5,"n_rows":30,"n_cols":30,"rows_kept":30,"cut":false,"hidden":true,"merged":[]}
["Indywidualne","Użytkownika usług płatniczych","Operacyjny","AT","Aktualna liczba","Bespośrednio","Tak","Dotyczy transakcji","Tak","Tak","Działania złośliwe","Awaria w procesie","Awaria systemu","Błąd ludzki","Incydenty zewnętrzne","Inne","< 1 godzina","Koszty bezpośrednie",null,"Tak",null,null,null,"< 2 godziny","Wysoce skuteczne",null,"Sprawozdanie końcowe","Niższy poziom wpływu (>10% normalnego poziomu transakcji lub >500 000 EUR)","Niższy poziom wpływu (>5000 lub >10% użytkowników usług płatniczych)",">Maks. (0,1% kapitału Tier-1, 200 000 EUR)"]
["Skonsolidowane","Inną stronę z DUP","Związany z bezpieczeństwem","BE","W przybliżeniu","Pośrednio","Nie","Dotyczy użytkowników usług płatniczych","Nie","Nie","Złośliwy kod","Niedociągnięcia w zakresie monitorowania i kontroli","Awaria sprzętu","Niezamierzony","Awaria po stronie dostawcy/dostawcy technicznego",null,">= 1 godzina","Koszty pośrednie",null,"Tak, prawdopodobnie zostanie uruchomiony tryb kryzysowy (lub równoważny)",null,null,null,">= 2 godziny","Umiarkowanie skuteczne",null,"Incydent przeklasyfikowany na inny niż poważny","Wyższy poziom wpływu (> 25% normalnego poziomu transakcji lub > 15 000 000 EUR)","Wyższy poziom wpływu (>50 000 lub >25% użytkowników usług płatniczych)",">5 000 000 EUR"]
[null,"Stronę zewnętrzną","Jeszcze nieznany","BG","Dane jeszcze niedostępne",null,"Wysoki poziom eskalacji wewnętrznej","Przestój usługi ",null,"Pierwotne kontrole nie zostały anulowane ani osłabione w żadnym momencie podczas incydentu","Gromadzenie informacji","Problemy z komunikacją","Awaria sieci","Bezczynność","Siła wyższa",null,null,null,null,"Nie",null,null,null,null,"Nieskuteczne",null,null,"Żadne z powyższych","Żadne z powyższych ","Żadne z powyższych "]
[null,"Inne",null,"CY",null,null,null,"Naruszenie środków bezpieczeństwa",null,null,"Wtargnięcia","Operacje","Problemy z bazą danych","Niewystarczające zasoby","Inne (proszę określić)",null,null,null,null,null,null,null,null,null,"Dane jeszcze niedostępne"]
[null,null,null,"CZ",null,null,null,"Wpływ ekonomiczny",null,null,"Atak rozproszony/\"blokada usługi\" (D/DoS)","Zarządzanie zmianami","Awaria oprogramowania/aplikacji","Inne (proszę określić)"]
[null,null,null,"DE",null,null,null,"Wysoki poziom eskalacji wewnętrznej",null,null,"Umyślne działania wewnętrzne","Nieadekwatność wewnętrznych procedur i dokumentacji","Uszkodzenia fizyczne"]
[null,null,null,"DK",null,null,null,"Inni DUP lub odpowiednia infrastruktura potencjalnie dotknięta skutkami",null,null,"Umyślne zewnętrzne uszkodzenia fizyczne","Kwestie związane z odzyskiwaniem danych","Inne (proszę określić)"]
[null,null,null,"EE",null,null,null,"Wpływ na reputację",null,null,"Bezpieczeństwo informacji","Inne (proszę określić)"]
[null,null,null,"ES",null,null,null,null,null,null,"Działania oszukańcze"]
[null,null,null,"FI",null,null,null,null,null,null,"Inne (proszę wymienić)"]
[null,null,null,"FR"]
[null,null,null,"GB",null,null,null,null,null,null,"Działania złośliwe","malic"]
[null,null,null,"GR",null,null,null,null,null,null,"Awaria procesu","p_failure"]
[null,null,null,"HR",null,null,null,null,null,null,"Awaria systemu ","syst_fail"]
[null,null,null,"HU",null,null,null,null,null,null,"Błąd ludzki","human"]
[null,null,null,"IE",null,null,null,null,null,null,"Incydenty zewnętrzne","external"]
[null,null,null,"IS",null,null,null,null,null,null,"Inne (proszę wymienić)"]
[null,null,null,"IT"]
[null,null,null,"LT"]
[null,null,null,"LU"]
[null,null,null,"LV"]
[null,null,null,"MT"]
[null,null,null,"NL"]
[null,null,null,"NO"]
[null,null,null,"PL"]
[null,null,null,"PT"]
[null,null,null,"RO"]
[null,null,null,"SE"]
[null,null,null,"SI"]
[null,null,null,"SK"]

{"sheet":"Cell links","index":6,"n_rows":146,"n_cols":5,"rows_kept":146,"cut":false,"hidden":true,"merged":[]}
["Sheet","Cell","Option","Value","Type"]
["Start","Initial report",null,false]
["Start","Intermediate report",null,false]
["Start","Final report",null,false]
["Initial report","Criteria tiggering main event","Transaction affected",false]
["Initial report","Criteria tiggering main event","Payment service users affected",false]
["Initial report","Criteria tiggering main event","Service downtime",false]
["Initial report","Criteria tiggering main event","Breach of security measures",false]
["Initial report","Criteria tiggering main event","Economic impact",false]
["Initial report","Criteria tiggering main event","High level of internal escalation",false]
["Initial report","Criteria tiggering main event","Other PSPs or relevant infrastructures potentially affected",false]
["Initial report","Criteria tiggering main event","Reputational impact",false]
["Initial report","Type of report",null,null,"dropdown"]
["Initial report","Country affected","AT",false]
["Initial report","Country affected","BE",false]
["Initial report","Country affected","BG",false]
["Initial report","Country affected","CY",false]
["Initial report","Country affected","CZ"]
["Initial report","Country affected","DE"]
["Initial report","Country affected","DK"]
["Initial report","Country affected","EE",false]
["Initial report","Country affected","ES"]
["Initial report","Country affected","FI"]
["Initial report","Country affected","FR"]
["Initial report","Country affected","LI"]
["Initial report","Country affected","GR"]
["Initial report","Country affected","HR",false]
["Initial report","Country affected","HU"]
["Initial report","Country affected","IE"]
["Initial report","Country affected","IS"]
["Initial report","Country affected","IT",false]
["Initial report","Country affected","LT"]
["Initial report","Country affected","LU"]
["Initial report","Country affected","LV"]
["Initial report","Country affected","MT"]
["Initial report","Country affected","NL"]
["Initial report","Country affected","NO"]
["Initial report","Country affected","PL"]
["Initial report","Country affected","PT"]
["Initial report","Country affected","RO"]
["Initial report","Country affected","SE"]
["Initial report","Country affected","SI"]
["Initial report","Country affected","SK"]
["Initial report","Incident detected by",null,null,"dropdown"]
["Initial report","Type of incident",null,null,"dropdown"]
["Initial report","Reporting to other authorities",null,null,"dropdown"]
["Intermediate report","Communicated to ps users",null,null,"dropdown"]
["Intermediate report","Previous incident",null,null,"dropdown"]
["Intermediate report","Other service providers",null,null,"dropdown"]
["Intermediate report","Crisis management started",null,null,"dropdown"]
["Intermediate report","Functional areas affected","Authentication/Authorisation",false]
["Intermediate report","Functional areas affected","Clearing",false]
["Intermediate report","Functional areas affected","Indirect settlement",false]
["Intermediate report","Functional areas affected","Communicaton",false]
["Intermediate report","Functional areas affected","Direct settlement",false]
["Intermediate report","Functional areas affected","Other",false]
["Intermediate report","Transaction affected",null,null,"dropdown"]
["Intermediate report","As a perc of regular number",null,null,"dropdown"]
["Intermediate report","Value of transactions",null,null,"dropdown"]
["Intermediate report","Duration value",null,null,"dropdown"]
["Intermediate report","Duration",null,null,"dropdown"]
["Intermediate report","Number of users affected",null,null,"dropdown"]
["Intermediate report","As a perc of total users",null,null,"dropdown"]
["Intermediate report","Total service downtime",null,null,"dropdown"]
["Intermediate report","Direct costs",null,null,"dropdown"]
["Intermediate report","Indirect costs",null,null,"dropdown"]
["Intermediate report","Breach security measures",null,null,"dropdown"]
["Intermediate report","Service dowtime",null,null,"dropdown"]
["Intermediate report","Economic impact",null,null,"dropdown"]
["Intermediate report","High level of internal escalation",null,null,"dropdown"]
["Intermediate report","Other psps",null,null,"dropdown"]
["Intermediate report","Reputational impact",null,null,"dropdown"]
["Intermediate report","Type of incident",null,null,"dropdown"]
["Intermediate report","Cause of incident","Under investigation",false]
["Intermediate report","Cause of incident","Malicious actions",false]
["Intermediate report","Cause of incident","Process failure",false]
["Intermediate report","Cause of incident","System failure",false]
["Intermediate report","Cause of incident","Human error",false]
["Intermediate report","Cause of incident","External events",false]
["Intermediate report","Cause of incident","Other",false]
["Intermediate report","Incident affecting directly",null,null,"dropdown"]
["Intermediate report","Overall impact","Integrity",false]
["Intermediate report","Overall impact","Availability",false]
["Intermediate report","Overall impact","Confidentiality",false]
["Intermediate report","Overall impact","Authenticity",false]
["Intermediate report","Commercial channels affected","Branches",false]
["Intermediate report","Commercial channels affected","E-banking",false]
["Intermediate report","Commercial channels affected","E-commerce",false]
["Intermediate report","Commercial channels affected","Telephone banking",false]
["Intermediate report","Commercial channels affected","Mobile banking",false]
["Intermediate report","Commercial channels affected","ATMs",false]
["Intermediate report","Commercial channels affected","Point of sale",false]
["Intermediate report","Commercial channels affected","Other",false]
["Intermediate report","Payment services affected","Cash placement on a payment account",false]
["Intermediate report","Payment services affected","Cash withdrawal from a payment account",false]
["Intermediate report","Payment services affected","Operations required for operating a payment account",false]
["Intermediate report","Payment services affected","Acquiring of payment instruments",false]
["Intermediate report","Payment services affected","Credit transfers",false]
["Intermediate report","Payment services affected","Direct debits",false]
["Intermediate report","Payment services affected","Card payments",false]
["Intermediate report","Payment services affected","Issuing of payment instruments",false]
["Intermediate report","Payment services affected","Money remittance",false]
["Intermediate report","Payment services affected","Payment initiation services",false]
["Intermediate report","Payment services affected","Account information services",false]
["Intermediate report","BCP activated",null,null,"dropdown"]
["Final report","Original controls back",null,null,"dropdown"]
["Final report","Info shared with other psps",null,null,"dropdown"]
["Final report","Legal actions taken",null,null,"dropdown"]
["Final report","Effectiveness actions",null,null,"dropdown"]
["Final report","Options Malicious action"]
["Final report","Options Process failure"]
["Final report","Options System failure"]
["Final report","Options Human error"]
["Final report","Options External event"]
["Final report","Options Malicious","Malicious code",{"$error":"#N/A"}]
["Final report","Options Malicious","Information gathering",{"$error":"#N/A"}]
["Final report","Options Malicious","Intrusions",{"$error":"#N/A"}]
["Final report","Options Malicious","Distributed/Denial of service attack (D/DoS)",{"$error":"#N/A"}]
["Final report","Options Malicious","Deliberate internal actions",{"$error":"#N/A"}]
["Final report","Options Malicious","Deliberate external physical damage",{"$error":"#N/A"}]
["Final report","Options Malicious","Information content security",{"$error":"#N/A"}]
["Final report","Options Malicious","Fraud",{"$error":"#N/A"}]
["Final report","Options Malicious","Other",{"$error":"#N/A"}]
["Final report","Options Process failure","Deficient monitoring and control",{"$error":"#N/A"}]
["Final report","Options Process failure","Communication issues",{"$error":"#N/A"}]
["Final report","Options Process failure","Improper Operations",{"$error":"#N/A"}]
["Final report","Options Process failure","Inadequate Change management",{"$error":"#N/A"}]
["Final report","Options Process failure","Inadequacy of internal procedures and documentation",{"$error":"#N/A"}]
["Final report","Options Process failure","Recovery issues",{"$error":"#N/A"}]
["Final report","Options Process failure","Other",{"$error":"#N/A"}]
["Final report","Options System failure","Hardware failure",{"$error":"#N/A"}]
["Final report","Options System failure","Network failure",{"$error":"#N/A"}]
["Final report","Options System failure","Database issues",{"$error":"#N/A"}]
["Final report","Options System failure","Software/application failure",{"$error":"#N/A"}]
["Final report","Options System failure","Physical damage",{"$error":"#N/A"}]
["Final report","Options System failure","Other",{"$error":"#N/A"}]
["Final report","Options Human error","Unintended",{"$error":"#N/A"}]
["Final report","Options Human error","Inaction",{"$error":"#N/A"}]
["Final report","Options Human error","Insufficient resources",{"$error":"#N/A"}]
["Final report","Options Human error","Other",{"$error":"#N/A"}]
["Final report","Options External event","Failure of a supplier/technical service provider",{"$error":"#N/A"}]
["Final report","Options External event","Force majeure",{"$error":"#N/A"}]
["Final report","Options External event","Other",{"$error":"#N/A"}]
["Final report","Type of report",null,null,"dropdown"]
["Intermediate report","Transaction affected thresholds",null,null,"dropdown"]
["Intermediate report","PSU affected thresholds",null,null,"dropdown"]