{"text_format":"1","workbook":"xlsx","n_sheets":7,"sheets":["Yleistä","A-Initial report","B-Intermediate report","Menus (sheet to hide)","Cell links","C-Final report","Kommentit"],"not_rendered":{"charts":0,"images":0,"macros":1,"external_links":1,"defined_names":29,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Yleistä","index":0,"n_rows":18,"n_cols":7,"rows_kept":18,"cut":false,"hidden":false,"merged":[[17,6,17,12],[12,4,12,5],[12,6,12,12],[13,6,13,12],[13,0,13,1],[1,0,2,12],[13,4,13,5],[16,4,16,5],[7,1,8,12],[14,4,15,5],[16,6,16,12],[14,6,15,12],[7,0,8,0],[4,2,5,12]]}
[]
["Merkittävän poikkeaman raportti - OHJEET RAPORTOINTIPOHJAN KÄYTTÖÖN"]
[]
[]
["0.",null,"Ota VBA-makrot käyttöön, jotta työkalu toimisi oikein: Tiedosto -> Asetukset -> Luottamuskeskus -> Luottamuskeskuksen asetukset -> Ota käyttöön kaikki makrot -> OK. Saatat joutua sulkemaan Excelin ja avaamaan tiedoston uudelleen."]
[]
[]
["1.","Maksupalveluntarjoajat täyttävät lomakkeesta sen osion, jota koskevasta raportointivaiheesta on kyse: osiossa A raportoidaan alkuraportti, osiossa B väliraportti ja osiossa C loppuraportti.  Maksupalveluntarjoajien tulisi käyttää samaa tiedostoa samaa häiriötä koskevan alkuraportin, väliraportin ja loppuraportin toimitukseen. Kaikki kentät ovat pakollisia, ellei nimenomaisesti todeta muuta."]
[]
[]
["2.","Valitse raportin tyyppi:"]
[]
[null,null,"Toimitetun raportin tyyppi","Toimitettava raportti","Määräajat",null,"Kommentit"]
[null,null,"A - Alkuraportti ",null,"4 tunnin sisällä havaitsemisesta",null,"Alkuraportti on ensimmäinen ilmoitus, jonka maksupalveluntarjoaja toimittaa kotijäsenvaltionsa toimivaltaiselle viranomaiselle."]
[null,null,"B - Väliraportti",null,"enintään 3 arkipäivää alkuraportin toimittamisesta",null,"Väliraportissa poikkeama ja sen seuraukset kuvataan yksityiskohtaisemmin. Se on samaa poikkeamaa koskevan alkuraportin (ja mahdollisen aiemman väliraportin) päivitys. Siinä kotijäsenvaltion toimivaltaiselle viranomaiselle ilmoitetaan, että tavanomainen toiminta on palautunut ja liiketoiminta on jälleen normaalia."]
[]
[null,null,"C - Loppuraportti",null,"20 arkipäivän sisällä alkuraportin toimittamisesta",null,"Loppuraportti on viimeinen raportti, jonka maksupalveluntarjoaja lähettää häiriöstä, koska (i) juurisyiden analyysi on jo tehty ja arviot voidaan korvata todellisilla luvuilla tai (ii) häiriötä ei enää katsota merkittäväksi ja se on luokiteltava uudelleen."]
[null,null,"Tapahtuman luokituksen muutos ei-merkittäväksi",null,null,null,"Loppuraportilla voi ilmoittaa poikkeaman uudelleenluokittelusta ei-merkittäväksi. Samalla on ilmoitettava perustelut uudelleenluokittelulle."]

{"sheet":"A-Initial report","index":1,"n_rows":41,"n_cols":16,"rows_kept":41,"cut":false,"hidden":false,"merged":[[56,2,56,3],[48,2,48,3],[49,2,49,3],[50,2,50,3],[45,2,45,3],[51,2,51,3],[52,2,52,3],[53,2,53,3],[54,2,54,3],[55,2,55,3],[46,2,46,3],[47,2,47,3],[60,2,60,3],[61,2,61,3],[57,2,57,3],[58,2,58,3],[59,2,59,3],[42,2,42,3],[43,2,43,3],[44,2,44,3],[41,2,41,3],[26,1,26,11],[29,4,29,7],[29,8,29,11],[32,2,32,11],[37,0,37,4],[40,2,40,3],[31,2,31,11],[34,4,34,7],[34,8,34,11],[27,2,27,11],[33,2,33,11],[39,1,39,3],[35,2,35,11],[28,2,28,11],[24,2,24,3],[24,5,24,8],[24,10,24,11],[25,2,25,3],[25,5,25,8],[25,10,25,11],[23,2,23,11],[14,1,14,11],[15,2,15,11],[16,2,16,11],[17,2,17,11],[18,2,18,11],[19,2,19,3],[19,5,19,8],[19,10,19,11],[20,2,20,3],[20,5,20,8],[20,10,20,11],[21,1,21,11],[22,2,22,11],[1,0,2,11],[4,2,4,3],[6,2,6,3],[10,1,10,11],[11,1,11,11],[6,7,6,8],[7,2,7,3]]}
[]
["Merkittävän poikkeaman raportti"]
[]
[]
[null,"Alkuraportti ","4 tunnin sisällä siitä, kun poikkeama on tunnistettu merkittäväksi",null,null,null,null,null,"Initial report"]
[]
[null,"Raporttipäivämäärä (PP/KK/YYYY)",null,null,null,"Kellonaika (HH:MM)"]
[null,"Häiriön tunnistenumero"]
[null,null,null,null,null,null,null,null,null,null,null,null,true]
[]
[null,"A - Initial report"]
[null,"A 1 – YLEISTIEDOT"]
[null,"Type of report"]
[null,"Raportin tyyppi"]
[null,"Maksupalveluntarjoaja, johon häiriö vaikuttaa"]
[null,"Maksupalveluntarjoajan nimi"]
[null,"Maksupalveluntarjoajan yksilöllinen tunnistenumero"]
[null,"Emoyhtiö, jos sellaista on"]
[null,"Maa/maat, johon/joihin häiriö vaikuttaa"]
[null,"Ensisijainen yhteyshenkilö",null,null,"Sähköposti",null,null,null,null,"Puhelin"]
[null,"Toissijainen yhteyshenkilö",null,null,"Sähköposti",null,null,null,null,"Puhelin"]
[null,"Raportoiva yhteisö (täytä tämä osio delegoidun raportoinnin tapauksessa, jos raportoiva yhteisö ei ole maksupalveluntarjoaja, johon häiriö vaikuttaa)",null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,"Raportoivan yhteisön nimi"]
[null,"Kansallinen tunnistenumero"]
[null,"Ensisijainen yhteyshenkilö",null,null,"Sähköposti",null,null,null,null,"Puhelin"]
[null,"Toissijainen yhteyshenkilö",null,null,"Sähköposti",null,null,null,null,"Puhelin"]
[null,"A 2 – POIKKEAMAN HAVAITSEMINEN ja LUOKITTELU"]
[null,"Häiriön havaitsemisen päivämäärä ja kellonaika  (PP/KK/VVVV HH:MM)"]
[null,"Häiriön luokittelun päivämäärä ja kellonaika  (PP/KK/VVVV HH:MM)"]
[null,"Häiriön havaitsija",null,null,"Jos Muu, täsmennä:",null,null,null,null,null,null,null,null,"payment service user"]
[null,"Häiriön tyyppi"]
[null,"Merkittävän poikkeaman raportointikriteeri"]
[null,"Häiriön lyhyt ja yleisluonteinen kuvaus"]
[null,"Vaikutus muihin EU:n jäsenvaltioihin, jos sellaista on"]
[null,"Raportointi muille viranomaisille",null,null,"Jos Kyllä, täsmennä:"]
[null,"Syyt alkuraportin toimituksen viivästymiselle"]
[]
["Jos raportointi toteutetaan konsolidoidusti, täyttäkää myös seuraava taulukko:"]
[]
[null,"KONSOLIDOITU RAPORTTI – MAKSUPALVELUNTARJOAJIEN LUETTELO"]
[null,"Maksupalveluntarjoajan nimi","Maksupalveluntarjoajan yksilöllinen tunnistenumero"]

{"sheet":"B-Intermediate report","index":2,"n_rows":81,"n_cols":14,"rows_kept":81,"cut":false,"hidden":false,"merged":[[71,2,71,3],[71,4,71,11],[76,1,76,11],[77,2,77,11],[80,2,80,11],[79,2,79,11],[65,1,65,11],[66,1,67,1],[66,4,66,5],[67,4,67,6],[51,1,53,1],[52,2,53,5],[52,7,53,11],[54,1,54,11],[56,1,63,1],[57,7,57,11],[58,7,58,11],[60,7,60,11],[64,4,64,6],[64,7,64,11],[61,7,63,11],[45,1,47,1],[46,2,47,5],[46,7,47,11],[48,1,50,1],[49,2,50,5],[49,7,50,11],[45,2,45,3],[42,1,44,1],[43,4,43,7],[43,10,43,11],[44,4,44,7],[44,10,44,11],[42,2,42,3],[37,1,39,1],[38,2,39,5],[38,7,39,11],[40,1,41,1],[41,10,41,11],[40,2,40,3],[41,2,41,3],[34,1,36,1],[35,4,35,7],[35,10,35,11],[36,4,36,7],[36,10,36,11],[27,1,27,11],[28,1,33,1],[29,4,29,7],[30,4,30,7],[31,4,31,7],[33,3,33,11],[22,2,22,4],[22,5,22,11],[23,2,23,4],[23,5,23,11],[26,2,26,11],[25,7,25,11],[21,7,21,11],[1,0,2,11],[4,2,4,3],[6,2,6,3],[7,2,7,3],[11,1,11,11],[12,1,12,11],[6,7,6,8],[13,1,13,11],[18,7,18,11],[17,2,17,11],[14,2,14,11],[15,2,15,11],[16,2,16,11],[19,7,19,11],[20,7,20,11]]}
[]
["Merkittävän poikkeaman raportti"]
[]
[]
[null,"Väliraportti","enintään 3 arkipäivää alkuraportin toimittamisesta",null,null,null,null,null,"Intermediate report"]
[]
[null,"Raporttipäivämäärä (PP/KK/YYYY)",null,null,null,"Kellonaika (HH:MM)"]
[null,"Häiriön tunnistenumero"]
[]
[]
[]
[null,"B – Väliraportti"]
[null,"B 1 – YLEISTIEDOT"]
[null,"Häiriön yksityiskohtaisempi kuvaus:"]
[null,"Mikä asia on täsmälleen kyseessä?"]
[null,"Miten häiriö alkoi?"]
[null,"Miten se kehittyi? "]
[null,"Mitä seurauksia siitä on (erityisesti maksupalvelunkäyttäjille)?"]
[null,"Ilmoitettiinko häiriöistä maksupalvelunkäyttäjille?",null,null,"Jos Kyllä, täsmennä:"]
[null,"Liittyikö se aiempaan häiriöön / häiriöihin?",null,null,"Jos Kyllä, täsmennä:"]
[null,"Vaikuttiko häiriö muihin palveluntarjoajiin/kolmansiin osapuoliin tai koskiko se sellaisia? ",null,null,"Jos Kyllä, täsmennä:"]
[null,"Aloitettiinko kriisinhallinta (sisäinen ja/tai ulkoinen)?",null,null,"Jos Kyllä, täsmennä:"]
[null,"Häiriön alkamisen päivämäärä ja kellonaika \n(jos jo tunnistettu) (PP/KK/VVVV HH:MM)"]
[null,"Päivämäärä ja kellonaika, jolloin häiriöstä palauduttiin tai arvioidaan palauduttavan (PP/KK/VVVV HH:MM)"]
[null,"Tehtäväalueet, joihin häiriö vaikuttaa"]
[null,null,null,null,null,"Jos Muu, täsmennä:"]
[null,"Muutokset edelliseen raporttiin nähden"]
[null,"B 2 – HÄIRIÖN LUOKITTELU / TIEDOT HÄIRIÖSTÄ"]
[null,"Tapahtumat, joihin häiriö vaikuttaa (2) ","Kokonaisvaikutus",null,null,null,null,null,null,null,null,null,null,"> 10 % of regular level of transactions and > EUR100,000"]
[null,null,"Tapahtumien määrä, joihin häiriö vaikuttaa",null,null,null,null,null,null,null,null,null,null,"> 25 % of regular level of transactions or > EUR5M"]
[null,null,"% tapahtumien tavallisesta lukumäärästä",null,null,null,null,null,null,null,null,null,null,"none of the above"]
[null,null,"Tapahtumien arvo euroina, joihin häiriö vaikuttaa"]
[null,null,"Häiriön kesto (koskee vain toiminnallisia häiriöitä)"]
[null,null,"Huomautukset:"]
[null,"Maksupalvelunkäyttäjät, joihin häiriö vaikuttaa (3)","Kokonaisvaikutus",null,null,null,null,null,null,null,null,null,null,"> 5,000 and > 10 % payment service users"]
[null,null,"Maksupalvelunkäyttäjien määrä, joihin häiriö vaikuttaa",null,null,null,null,null,null,null,null,null,null,"\n> 50,000 or > 25 % payment service users"]
[null,null,"% maksupalvelunkäyttäjien kokonaismäärästä",null,null,null,null,null,null,null,null,null,null,"none of the above"]
[null,"Verkon tai tietojärjestelmien turvaloukkaus"]
[null,null,"Kuvaa, millainen vaikutus verkko- tai tietojärjestelmään on kohdistunut"]
[]
[null,"Palvelun käyttämättömyysaika",null,null,"Vuorokautta:",null,"Tuntia: ",null,"Minuuttia:",null,null,null,null,"> 2 hours"]
[null,null,"Palvelun käyttämättömyysaika yhteensä:",null,null,null,null,null,null,null,null,null,null,"< 2 hours"]
[null,"Taloudellinen vaikutus","Kokonaisvaikutus",null,null,null,null,null,null,null,null,null,null,"> Max (0,1 % Tier-1 capital, EUR200,000) or > EUR5,000,000"]
[null,null,"Välittömät kustannukset euroina ",null,null,null,null,null,null,null,null,null,null,"none of the above"]
[null,null,"Välilliset kustannukset euroina "]
[null,"Korkea sisäisen eskaloinnin taso"]
[null,null,"Kuvaile häiriön sisäisen eskaloinnin tasoa ja merkitse, onko se käynnistänyt tai käynnistääkö se todennäköisesti kriisitilan (tai vastaavan), ja jos niin on, anna kuvaus"]
[]
[null,"Muut maksupalveluntarjoajat tai infrastruktuurit, joihin häiriö voi vaikuttaa"]
[null,null,"Kuvaile, miten häiriö voi vaikuttaa muihin maksupalveluntarjoajiin ja/tai infrastruktuureihin"]
[]
[null,"Vaikutus maineeseen",null,"                        "]
[null,null,"Kuvaile, miten häiriö voi vaikuttaa maksupalveluntarjoajan maineeseen (esim. näkyvyys mediassa, lain tai säädösten rikkomusten julkitulo tms.)"]
[]
[null,"B 3 – POIKKEAMAN KUVAUS"]
[null,"Häiriön tyyppi"]
[null,"Häiriön syy"]
[]
[]
[]
[]
[]
[null,null,null,null,"Jos Muu, täsmennä:"]
[]
[null,"Vaikuttiko häiriö maksupalveluntarjoajaan suoraan tai palveluntarjoajan kautta epäsuoraan?",null,null,"Jos epäsuoraan, anna palveluntarjoajan nimi:"]
[null,"B 4 – POIKKEAMAN VAIKUTUS"]
[null,"Kokonaisvaikutus"]
[]
[null,"Asiointikanavat, joihin häiriö vaikuttaa"]
[]
[]
[null,null,"Jos Muu, täsmennä:"]
[null,"Maksupalvelut, joihin häiriö vaikuttaa"]
[]
[]
[]
[null,"B 5 – POIKKEAMAN HALLINTA"]
[null,"Mitä toimenpiteitä/keinoja on tähän mennessä käytetty tai suunnitellaan käytettävän häiriöstä palautumiseksi?"]
[null,"Onko liiketoiminnan jatkuvuutta koskeva suunnitelma ja/tai hätätilanteesta palautumisen suunnitelma otettu käyttöön?"]
[null,"Jos on, milloin? (PP/KK/VVVV, HH:MM)"]
[null,"Jos Kyllä, anna kuvaus "]

{"sheet":"Menus (sheet to hide)","index":3,"n_rows":30,"n_cols":30,"rows_kept":30,"cut":false,"hidden":true,"merged":[]}
["Yksittäinen","Maksupalvelunkäyttäjä","Operatiivinen","AT","Todellinen luku","Välittömästi","Kyllä","Tapahtumat, joihin häiriö vaikuttaa","Kyllä","Kyllä","Haitanteko","Prosessivirhe","Järjestelmävirhe","Inhimillinen virhe","Ulkoiset tapahtumat","Muu","< 1 tunti","Välittömät kustannukset",null,"Kyllä",null,null,null,"< 2 tuntia","Hyvin tehokas",null,"Loppuraportti","Matalampi vaikutustaso (>10% normaaleista tapahtumista tai >500 000 €)","Matalampi vaikutustaso (>5 000 tai >10 % maksupalvelunkäyttäjistä)","> Enint. (0,1 % T1-pääomasta, 200 000 €)"]
["Konsolidoitu","Sisäinen organisaatio","Turvallisuutta koskeva häiriö","BE","Arvio","Välillisesti","Ei","Maksupalvelunkäyttäjät, joihin häiriö vaikuttaa","Ei","Ei","Haittakoodi","Puutteellinen seuranta ja valvonta","Laitteistovika","Tahattomat","Toimittajan / teknisen palveluntarjoajan virhe",null,">= 1 tunti","Välilliset kustannukset",null,"Kyllä, ja kriisitilan (tai vastaavan) esittäminen on todennäköistä",null,null,null,">= 2 tuntia","Kohtalaisen tehokas",null,"Poikkeama uudelleenluokiteltu ei-merkittäväksi ","Korkeampi vaikutustaso (>25% normaaleista tapahtumista tai >15 000 000 €)","Korkeampi vaikutustaso (>50 000 tai >25 % maksupalvelunkäyttäjistä)",">5 000 000 €"]
[null,"Ulkoinen organisaatio","Ei vielä tiedossa","BG","Ei vielä saatavissa",null,"Korkea sisäisen eskaloinnin taso","Palvelun käyttämättömyysaika",null,"Valvontatoimia ei peruutettu tai heikennetty häiriön aikana","Tiedonkeruu","Viestintäongelmat","Verkkovirhe","Passiivisuus","Ylivoimainen este",null,null,null,null,"Ei",null,null,null,null,"Ei tehokas",null,null,"Ei mikään edellä mainituista","Ei mikään edellä mainituista","Ei mikään edellä mainituista"]
[null,"Muu",null,"CY",null,null,null,"Turvallisuustoimien rikkomukset",null,null,"Tunkeutumiset","Operaatiot","Tietokantaongelmat","Riittämättömät resurssit","Muut (täsmennä) ",null,null,null,null,null,null,null,null,null,"Ei vielä saatavissa"]
[null,null,null,"CZ",null,null,null,"Taloudellinen vaikutus",null,null,"Hajautettu hyökkäys / palvelunestohyökkäys (D/DoS)","Muutoksenhallinta","Ohjelmisto-/sovellusvirhe","Muut (täsmennä) "]
[null,null,null,"DE",null,null,null,"Korkea sisäisen eskaloinnin taso",null,null,"Tahalliset sisäiset toimet","Sisäisten menettelyjen ja asiakirjojen riittämättömyys","Fyysiset vauriot"]
[null,null,null,"DK",null,null,null,"Muut PSP:t tai infrastruktuurit, joihin häiriö voi vaikuttaa",null,null,"Tahallinen ulkoinen fyysinen vahinko","Palautus","Muut (täsmennä) "]
[null,null,null,"EE",null,null,null,"Vaikutus maineeseen",null,null,"Tietosisällön turvallisuus","Muut (täsmennä) "]
[null,null,null,"ES",null,null,null,null,null,null,"Petos"]
[null,null,null,"FI",null,null,null,null,null,null,"Muut (täsmennä) "]
[null,null,null,"FR"]
[null,null,null,"GB",null,null,null,null,null,null,"Haitanteko","malic"]
[null,null,null,"GR",null,null,null,null,null,null,"Prosessivirhe","p_failure"]
[null,null,null,"HR",null,null,null,null,null,null,"Järjestelmävirhe","syst_fail"]
[null,null,null,"HU",null,null,null,null,null,null,"Inhimillinen virhe","human"]
[null,null,null,"IE",null,null,null,null,null,null,"Ulkoiset tapahtumat","external"]
[null,null,null,"IS",null,null,null,null,null,null,"Muut (täsmennä) "]
[null,null,null,"IT"]
[null,null,null,"LT"]
[null,null,null,"LU"]
[null,null,null,"LV"]
[null,null,null,"MT"]
[null,null,null,"NL"]
[null,null,null,"NO"]
[null,null,null,"PL"]
[null,null,null,"PT"]
[null,null,null,"RO"]
[null,null,null,"SE"]
[null,null,null,"SI"]
[null,null,null,"SK"]

{"sheet":"Cell links","index":4,"n_rows":146,"n_cols":5,"rows_kept":146,"cut":false,"hidden":true,"merged":[]}
["Sheet","Cell","Option","Value","Type"]
["Start","Initial report",null,false]
["Start","Intermediate report",null,false]
["Start","Final report",null,false]
["Initial report","Criteria tiggering main event","Transaction affected",false]
["Initial report","Criteria tiggering main event","Payment service users affected",false]
["Initial report","Criteria tiggering main event","Service downtime"]
["Initial report","Criteria tiggering main event","Breach of security measures",false]
["Initial report","Criteria tiggering main event","Economic impact"]
["Initial report","Criteria tiggering main event","High level of internal escalation",false]
["Initial report","Criteria tiggering main event","Other PSPs or relevant infrastructures potentially affected"]
["Initial report","Criteria tiggering main event","Reputational impact"]
["Initial report","Type of report",null,null,"dropdown"]
["Initial report","Country affected","AT"]
["Initial report","Country affected","BE"]
["Initial report","Country affected","BG"]
["Initial report","Country affected","CY"]
["Initial report","Country affected","CZ"]
["Initial report","Country affected","DE"]
["Initial report","Country affected","DK"]
["Initial report","Country affected","EE"]
["Initial report","Country affected","ES"]
["Initial report","Country affected","FI"]
["Initial report","Country affected","FR"]
["Initial report","Country affected","LI"]
["Initial report","Country affected","GR"]
["Initial report","Country affected","HR"]
["Initial report","Country affected","HU"]
["Initial report","Country affected","IE"]
["Initial report","Country affected","IS"]
["Initial report","Country affected","IT"]
["Initial report","Country affected","LT"]
["Initial report","Country affected","LU"]
["Initial report","Country affected","LV"]
["Initial report","Country affected","MT"]
["Initial report","Country affected","NL"]
["Initial report","Country affected","NO"]
["Initial report","Country affected","PL"]
["Initial report","Country affected","PT"]
["Initial report","Country affected","RO"]
["Initial report","Country affected","SE"]
["Initial report","Country affected","SI"]
["Initial report","Country affected","SK"]
["Initial report","Incident detected by",null,null,"dropdown"]
["Initial report","Type of incident",null,null,"dropdown"]
["Initial report","Reporting to other authorities",null,null,"dropdown"]
["Intermediate report","Communicated to ps users",null,null,"dropdown"]
["Intermediate report","Previous incident",null,null,"dropdown"]
["Intermediate report","Other service providers",null,null,"dropdown"]
["Intermediate report","Crisis management started",null,null,"dropdown"]
["Intermediate report","Functional areas affected","Authentication/Authorisation"]
["Intermediate report","Functional areas affected","Clearing"]
["Intermediate report","Functional areas affected","Indirect settlement"]
["Intermediate report","Functional areas affected","Communicaton"]
["Intermediate report","Functional areas affected","Direct settlement"]
["Intermediate report","Functional areas affected","Other"]
["Intermediate report","Transaction affected",null,null,"dropdown"]
["Intermediate report","As a perc of regular number",null,null,"dropdown"]
["Intermediate report","Value of transactions",null,null,"dropdown"]
["Intermediate report","Duration value",null,null,"dropdown"]
["Intermediate report","Duration",null,null,"dropdown"]
["Intermediate report","Number of users affected",null,null,"dropdown"]
["Intermediate report","As a perc of total users",null,null,"dropdown"]
["Intermediate report","Total service downtime",null,null,"dropdown"]
["Intermediate report","Direct costs",null,null,"dropdown"]
["Intermediate report","Indirect costs",null,null,"dropdown"]
["Intermediate report","Breach security measures",null,null,"dropdown"]
["Intermediate report","Service dowtime",null,null,"dropdown"]
["Intermediate report","Economic impact",null,null,"dropdown"]
["Intermediate report","High level of internal escalation",null,null,"dropdown"]
["Intermediate report","Other psps",null,null,"dropdown"]
["Intermediate report","Reputational impact",null,null,"dropdown"]
["Intermediate report","Type of incident",null,null,"dropdown"]
["Intermediate report","Cause of incident","Under investigation"]
["Intermediate report","Cause of incident","Malicious actions",false]
["Intermediate report","Cause of incident","Process failure",false]
["Intermediate report","Cause of incident","System failure"]
["Intermediate report","Cause of incident","Human error",false]
["Intermediate report","Cause of incident","External events",false]
["Intermediate report","Cause of incident","Other"]
["Intermediate report","Incident affecting directly",null,null,"dropdown"]
["Intermediate report","Overall impact","Integrity"]
["Intermediate report","Overall impact","Availability"]
["Intermediate report","Overall impact","Confidentiality"]
["Intermediate report","Overall impact","Authenticity"]
["Intermediate report","Commercial channels affected","Branches"]
["Intermediate report","Commercial channels affected","E-banking"]
["Intermediate report","Commercial channels affected","E-commerce"]
["Intermediate report","Commercial channels affected","Telephone banking"]
["Intermediate report","Commercial channels affected","Mobile banking"]
["Intermediate report","Commercial channels affected","ATMs"]
["Intermediate report","Commercial channels affected","Point of sale"]
["Intermediate report","Commercial channels affected","Other"]
["Intermediate report","Payment services affected","Cash placement on a payment account"]
["Intermediate report","Payment services affected","Cash withdrawal from a payment account"]
["Intermediate report","Payment services affected","Operations required for operating a payment account"]
["Intermediate report","Payment services affected","Acquiring of payment instruments"]
["Intermediate report","Payment services affected","Credit transfers"]
["Intermediate report","Payment services affected","Direct debits"]
["Intermediate report","Payment services affected","Card payments"]
["Intermediate report","Payment services affected","Issuing of payment instruments"]
["Intermediate report","Payment services affected","Money remittance"]
["Intermediate report","Payment services affected","Payment initiation services",false]
["Intermediate report","Payment services affected","Account information services",false]
["Intermediate report","BCP activated",null,null,"dropdown"]
["Final report","Original controls back",null,null,"dropdown"]
["Final report","Info shared with other psps",null,null,"dropdown"]
["Final report","Legal actions taken",null,null,"dropdown"]
["Final report","Effectiveness actions",null,null,"dropdown"]
["Final report","Options Malicious action"]
["Final report","Options Process failure"]
["Final report","Options System failure"]
["Final report","Options Human error"]
["Final report","Options External event"]
["Final report","Options Malicious","Malicious code",{"$error":"#N/A"}]
["Final report","Options Malicious","Information gathering",{"$error":"#N/A"}]
["Final report","Options Malicious","Intrusions",{"$error":"#N/A"}]
["Final report","Options Malicious","Distributed/Denial of service attack (D/DoS)",{"$error":"#N/A"}]
["Final report","Options Malicious","Deliberate internal actions",{"$error":"#N/A"}]
["Final report","Options Malicious","Deliberate external physical damage",{"$error":"#N/A"}]
["Final report","Options Malicious","Information content security",{"$error":"#N/A"}]
["Final report","Options Malicious","Fraud",{"$error":"#N/A"}]
["Final report","Options Malicious","Other",{"$error":"#N/A"}]
["Final report","Options Process failure","Deficient monitoring and control",{"$error":"#N/A"}]
["Final report","Options Process failure","Communication issues",{"$error":"#N/A"}]
["Final report","Options Process failure","Improper Operations",{"$error":"#N/A"}]
["Final report","Options Process failure","Inadequate Change management",{"$error":"#N/A"}]
["Final report","Options Process failure","Inadequacy of internal procedures and documentation",{"$error":"#N/A"}]
["Final report","Options Process failure","Recovery issues",{"$error":"#N/A"}]
["Final report","Options Process failure","Other",{"$error":"#N/A"}]
["Final report","Options System failure","Hardware failure",{"$error":"#N/A"}]
["Final report","Options System failure","Network failure",{"$error":"#N/A"}]
["Final report","Options System failure","Database issues",{"$error":"#N/A"}]
["Final report","Options System failure","Software/application failure",{"$error":"#N/A"}]
["Final report","Options System failure","Physical damage",{"$error":"#N/A"}]
["Final report","Options System failure","Other",{"$error":"#N/A"}]
["Final report","Options Human error","Unintended",{"$error":"#N/A"}]
["Final report","Options Human error","Inaction",{"$error":"#N/A"}]
["Final report","Options Human error","Insufficient resources",{"$error":"#N/A"}]
["Final report","Options Human error","Other",{"$error":"#N/A"}]
["Final report","Options External event","Failure of a supplier/technical service provider",{"$error":"#N/A"}]
["Final report","Options External event","Force majeure",{"$error":"#N/A"}]
["Final report","Options External event","Other",{"$error":"#N/A"}]
["Final report","Type of report",null,null,"dropdown"]
["Intermediate report","Transaction affected thresholds",null,null,"dropdown"]
["Intermediate report","PSU affected thresholds",null,null,"dropdown"]

{"sheet":"C-Final report","index":5,"n_rows":37,"n_cols":9,"rows_kept":37,"cut":false,"hidden":false,"merged":[[28,2,28,11],[32,4,32,11],[32,2,32,3],[36,2,36,3],[36,4,36,11],[29,2,29,11],[30,1,30,11],[35,1,36,1],[34,4,34,11],[34,2,34,3],[1,0,2,11],[4,2,4,3],[10,2,10,3],[11,2,11,3],[15,1,15,11],[10,7,10,8],[5,2,7,3],[25,2,25,11],[27,2,27,3],[27,4,27,11],[24,8,24,11],[16,1,16,11],[17,1,17,11],[22,2,22,11],[23,1,23,11],[18,1,18,11],[19,2,19,11],[20,2,20,11]]}
[]
["Merkittävän poikkeaman raportti"]
[]
[]
[null,"Valitse raportin tyyppi:","20 arkipäivän sisällä alkuraportin toimittamisesta",null,null,null,null,null,"Final report"]
[null,"Anna kuvaus:"]
[null,"(Koskee poikkeamia, jotka on uudelleenmääritelty ei-merkittäviksi)"]
[]
[]
[]
[null,"Raporttipäivämäärä (PP/KK/YYYY)",null,null,null,"Kellonaika (HH:MM)"]
[null,"Häiriön tunnistenumero "]
[]
[]
[]
[null,"C – Loppuraportti"]
[null,"Jos väliraporttia ei ole lähetetty, täydennä myös osio B"]
[null,"C 1 – YLEISTIEDOT"]
[null,"Alkuraportin ja väliraportin(-raporttien) tietojen päivitys"]
[null,"Muutokset edelliseen raporttiin nähden"]
[null,"Muuta olennaista?"]
[null,"Ovatko kaikki alkuperäiset valvontatoimet jälleen käytössä?"]
[null,"Jos Ei, yksilöi, mitkä valvontatoimet eivät ole käytössä ja miten kauan niiden palauttaminen vielä kestää"]
[null,"C 2 – JUURISYYANALYYSI JA SEURANTA"]
[null,"Mikä juurisyy oli (jos se jo tunnetaan)?",null,{"$f":"IFERROR((VLOOKUP(C25,'Menus (sheet to hide)'!$K$12:$L$17,2,0)),\"\")","v":""}]
[]
[null,"Yksilöi:"]
[null,null,"Jos Muu, täsmennä:"]
[null,"Muut olennaiset tiedot häiriön juurisyystä"]
[null,"Tehdyt tai suunnitellut korjaavat päätoimenpiteet/-keinot, joilla estetään häiriön toistuminen tulevaisuudessa, jos ne jo tunnetaan"]
[null,"C 3 – LISÄTIEDOT"]
[null,"Onko häiriöstä ilmoitettu muille maksupalveluntarjoajille tiedotustarkoituksessa?"]
[null,null,"Jos Kyllä, anna tiedot"]
[null,"Onko maksupalveluntarjoajaa vastaan ryhdytty oikeustoimiin?"]
[null,null,"Jos Kyllä, anna tiedot"]
[null,"Toteutettujen toimien tehokkuuden arviointi"]
[null,null,"Jos Kyllä, anna tiedot"]

{"sheet":"Kommentit","index":6,"n_rows":163,"n_cols":1,"rows_kept":163,"cut":false,"hidden":false,"merged":[[158,0,158,11],[159,0,159,11],[160,0,160,11],[161,0,161,11],[162,0,162,11],[152,0,152,11],[153,0,153,11],[154,0,154,11],[155,0,155,11],[156,0,156,11],[157,0,157,11],[146,0,146,11],[147,0,147,11],[148,0,148,11],[149,0,149,11],[150,0,150,11],[151,0,151,11],[140,0,140,11],[142,0,142,11],[143,0,143,11],[144,0,144,11],[145,0,145,11],[134,0,134,11],[135,0,135,11],[136,0,136,11],[137,0,137,11],[138,0,138,11],[139,0,139,11],[128,0,128,11],[129,0,129,11],[130,0,130,11],[131,0,131,11],[132,0,132,11],[133,0,133,11],[122,0,122,11],[123,0,123,11],[124,0,124,11],[125,0,125,11],[126,0,126,11],[127,0,127,11],[116,0,116,11],[117,0,117,11],[118,0,118,11],[119,0,119,11],[120,0,120,11],[121,0,121,11],[110,0,110,11],[111,0,111,11],[112,0,112,11],[113,0,113,11],[114,0,114,11],[115,0,115,11],[104,0,104,11],[105,0,105,11],[106,0,106,11],[107,0,107,11],[108,0,108,11],[109,0,109,11],[98,0,98,11],[99,0,99,11],[100,0,100,11],[101,0,101,11],[102,0,102,11],[103,0,103,11],[92,0,92,11],[93,0,93,11],[94,0,94,11],[95,0,95,11],[96,0,96,11],[97,0,97,11],[86,0,86,11],[87,0,87,11],[88,0,88,11],[89,0,89,11],[90,0,90,11],[91,0,91,11],[80,0,80,11],[81,0,81,11],[82,0,82,11],[83,0,83,11],[84,0,84,11],[85,0,85,11],[74,0,74,11],[76,0,76,11],[77,0,77,11],[78,0,78,11],[79,0,79,11],[68,0,68,11],[69,0,69,11],[70,0,70,11],[71,0,71,11],[72,0,72,11],[73,0,73,11],[62,0,62,11],[63,0,63,11],[64,0,64,11],[65,0,65,11],[66,0,66,11],[67,0,67,11],[56,0,56,11],[57,0,57,11],[58,0,58,11],[59,0,59,11],[60,0,60,11],[61,0,61,11],[50,0,50,11],[51,0,51,11],[52,0,52,11],[53,0,53,11],[54,0,54,11],[55,0,55,11],[44,0,44,11],[45,0,45,11],[46,0,46,11],[47,0,47,11],[48,0,48,11],[49,0,49,11],[38,0,38,11],[39,0,39,11],[40,0,40,11],[41,0,41,11],[42,0,42,11],[43,0,43,11],[32,0,32,11],[33,0,33,11],[34,0,34,11],[35,0,35,11],[36,0,36,11],[37,0,37,11],[26,0,26,11],[27,0,27,11],[28,0,28,11],[29,0,29,11],[30,0,30,11],[31,0,31,11],[20,0,20,11],[21,0,21,11],[22,0,22,11],[23,0,23,11],[24,0,24,11],[25,0,25,11],[17,0,17,11],[18,0,18,11],[19,0,19,11],[8,0,8,11],[9,0,9,11],[10,0,10,11],[11,0,11,11],[12,0,12,11],[13,0,13,11],[1,0,2,11],[3,0,3,11],[4,0,4,11],[5,0,5,11],[6,0,6,11],[7,0,7,11],[14,0,14,11],[15,0,15,11],[16,0,16,11]]}
[]
["Merkittävän poikkeaman raportti - Selittävät kommentit"]
[]
["Otsikko"]
["Alkuraportti on ensimmäinen ilmoitus, jonka maksupalveluntarjoaja toimittaa kotijäsenvaltionsa toimivaltaiselle viranomaiselle."]
["Väliraportti sisältää yksityiskohtaisemman kuvauksen häiriöstä ja sen seurauksista. Se on samaa poikkeamaa koskevan alkuraportin (ja mahdollisen aiemman väliraportin) päivitys."]
["Loppuraportti on viimeinen raportti, jonka maksupalveluntarjoaja lähettää häiriöstä, koska (i) juurisyiden analyysi on jo tehty ja arviot voidaan korvata todellisilla luvuilla tai (ii) häiriötä ei enää katsota merkittäväksi ja se on luokiteltava uudelleen."]
["Häiriö luokiteltu uudelleen ei-merkittäväksi: häiriö ei enää täytä perusteita, joiden mukaan se katsottaisiin merkittäväksi, eikä sen oleteta täyttävän niitä ennen sen ratkaisemista. Maksupalveluntarjoajien on selitettävä luokituksen alentamisen syyt."]
["Raportointipäivämäärä ja -aika: tarkka päivämäärä ja kellonaika, jolloin raportti on toimitettu toimivaltaiselle viranomaiselle."]
["Häiriön viitekoodi (lisätään väli- ja loppuraportteihin sekä alkuraportin päivityksiin): toimivaltaisen viranomaisen alkuraportille antama viitekoodi, jonka avulla häiriö voidaanyksiselitteisesti tunnistaa. Kunkin toimivaltaisen viranomaisen on lisättävä etuliitteeksi oman jäsenvaltionsa ISO-maakoodi. "]
["A – Alkuraportti"]
["A 1 – YLEISTIEDOT"]
["Raportin tyyppi"]
["Yksittäinen: Raportti koskee yhtä ainoaa maksupalveluntarjoajaa."]
["Konsolidoitu: Raportissa viitataan useisiin saman jäsenvaltion maksupalveluntarjoajiin, joihin vaikuttaa sama, merkittävä operatiivinen tai turvallisuuteen liittyvä häiriö ja jotka käyttävät konsolidoitua raportointia. Kohdan ”Maksupalveluntarjoaja, johon häiriö vaikuttaa” alla olevat kentät on jätettävä tyhjiksi (lukuun ottamatta kenttää ”Maa/maat, joihin häiriö vaikuttaa”), ja raporttiin sisältyvät maksupalveluntarjoajat on lueteltava täyttämällä vastaava kenttä (Konsolidoitu raportti – Maksupalveluntarjoajien luettelo)."]
["Maksupalveluntarjoaja, johon häiriö vaikuttaa"]
["Tässä kohdassa ilmoitetaan häiriöstä kärsinyt maksupalveluntarjoaja."]
["Maksupalveluntarjoajan nimi: Sen maksupalveluntarjoajan täydellinen nimi, jota raportointimenettely koskee, sellaisena kuin se on virallisessa kansallisessa maksupalveluntarjoajien rekisterissä.   "]
["Maksupalveluntarjoajan kansallinen tunnistenumero: Kotivaltion toimivaltaisen viranomaisen\nkansallisessa rekisterissä käyttämä yksilöllinen kansallinen tunnistenumero, jolla maksupalveluntarjoaja yksiselitteisesti tunnistetaan."]
["Ryhmän pääyksikkö: PSD2-direktiivin* 4 artiklan 40 kohdassa määriteltyjen ryhmien osalta ilmoitetaan pääyksikön nimi (* Euroopan parlamentin ja neuvoston direktiivi (EU) 2015/2366, annettu 25 päivänä marraskuuta 2015, maksupalveluista sisämarkkinoilla, direktiivien 2002/65/EY, 2009/110/EY ja 2013/36/EU ja asetuksen (EU) N:o 1093/2010 muuttamisesta sekä direktiivin 2007/64/EY kumoamisesta)."]
["Maa/maat, joissa häiriö vaikuttaa: Maa tai maat, jossa/joissa häiriö vaikuttaa (esim. useissa eri maissa sijaitsevat maksupalveluntarjoajan toimipisteet kärsivät) riippumatta häiriön vakavuudesta muussa maassa / muissa maissa. Kyseessä voi olla muukin maa kuin kotivaltio."]
["Ensisijainen yhteyshenkilö: Häiriön raportoinnista vastaavan henkilön etu- ja sukunimi tai, jos ulkoinen palveluntarjoaja raportoi häiriöstä maksupalveluntarjoajan puolesta, häiriön-/riskienhallinnasta kyseisessä maksupalveluntarjoajassa vastaavan yksikön vetäjän etu- ja sukunimi."]
["Sähköposti: Sähköpostiosoite, josta lisätietoja voidaan tarvittaessa pyytää. Tämä voi olla joko henkilökohtainen tai yrityksen sähköpostiosoite."]
["Puhelin: Puhelinnumero, josta lisätietoja voidaan tarvittaessa pyytää. Tämä voi olla joko henkilökohtainen tai yrityksen puhelinnumero."]
["Toissijainen yhteyshenkilö: Sellaisen vaihtoehtoisen henkilön nimi ja sukunimi, johon toimivaltainen viranomainen voi ottaa yhteyttä koskien häiriötä, kun ensisijainen yhteyshenkilö ei ole käytettävissä. Jos ulkonen palveluntarjoaja raportoi häiriöstä kärsineen maksupalveluntarjoajan puolesta, vaihtoehtoisen henkilön etu- ja sukunimi häiriön-/riskienhallinnasta kyseisessä maksupalveluntarjoajassa vastaavassa yksikössä."]
["Sähköposti: Toissijaisen yhteyshenkilön sähköpostiosoite, josta lisätietoja voidaan tarvittaessa pyytää. Tämä voi olla joko henkilökohtainen tai yrityksen sähköpostiosoite."]
["Puhelin: Puhelinnumero, josta lisätietoja voidaan tarvittaessa pyytää. Tämä voi olla joko henkilökohtainen tai yrityksen puhelinnumero."]
["Raportoiva yhteisö (täytä tämä osio, jos raportoiva yhteisö ei ole delegoidun raportoinnin tapauksessa maksupalveluntarjoaja, johon häiriö vaikuttaa)"]
["Tämä osio on täytettävä, jos kolmas osapuoli täyttää raportointivelvoitteet\nhäiriöstä kärsineen maksupalveluntarjoajan puolesta."]
["Raportoivan yksikön nimi: Häiriöstä raportoivan yksikön täydellinen nimi sellaisena kuin se esiintyy sovellettavassa virallisessa kansallisessa yritysrekisterissä. "]
["Kansallinen tunnistenumero: Sen maan yksilöllinen kansallinen tunnistenumero, jossa häiriöstä raportoiva kolmas osapuoli sijaitsee, jotta se voidaan yksilöidä yksiselitteisesti.  Jos raportoiva kolmas osapuoli on maksupalveluntarjoaja, kansallisen tunnistenumeron on oltava kotivaltion toimivaltaisen viranomaisen kansallisessa rekisterissä käyttämä maksupalveluntarjoajan yksilöllinen kansallinen tunnistenumero."]
["Ensisijainen yhteyshenkilö: Häiriön raportoinnista vastaavan henkilön etu- ja sukunimi."]
["Sähköpostiosoite: Sähköpostiosoite, johon mahdolliset lisäselvityspyynnöt voidaan tarvittaessa lähettää. Tämä voi olla joko henkilökohtainen tai yrityksen sähköpostiosoite."]
["Puhelin: Puhelinnumero, josta lisätietoja voidaan tarvittaessa pyytää. Tämä voi olla joko henkilökohtainen tai yrityksen puhelinnumero."]
["Toissijainen yhteyshenkilö: Häiriöstä raportoivan yhteisön sellaisen henkilön nimi ja sukunimi, johon toimivaltainen viranomainen voi ottaa yhteyttä, jos ensisijainen yhteyshenkilö ei ole käytettävissä.  "]
["Sähköposti: Toissijaisen yhteyshenkilön sähköpostiosoite, josta lisätietoja voidaan tarvittaessa pyytää. Tämä voi olla joko henkilökohtainen tai yrityksen sähköpostiosoite."]
["Puhelin: Toissijaisen yhteyshenkilön puhelinnumero, josta lisäselvityksiä voidaan tarvittaessa pyytää. Tämä voi olla joko henkilökohtainen tai yrityksen puhelinnumero."]
["A 2 – POIKKEAMAN HAVAITSEMINEN ja ALKULUOKITTELU"]
["Häiriön havaitsemispäivä ja -aika: Päivämäärä ja kellonaika, jolloin häiriö havaittiin ensimmäisen kerran."]
["Häiriön luokittelupäivä ja -aika: Päivämäärä ja kellonaika, jolloin turvallisuus- tai operatiivinen häiriö\nluokiteltiin merkittäväksi."]
["Häiriön havaitsija: Ilmoita, havaitsiko häiriön maksupalvelunkäyttäjä, maksupalveluntarjoaja (esim. sisäinen tarkastus) vai jokin muu ulkopuolinen osapuoli (esim. palveluntarjoaja). Jos havaitsija ei ole mikään edellä mainituista, anna selvitys asianomaisessa kentässä."]
["Häiriön tyyppi: Ilmoita parhaan tietämyksesi mukaan, mikäli on tiedossa, onko kyseessä operatiivinen vai turvallisuushäiriö."]
["Operatiivinen: Häiriö, joka johtuu riittämättömistä tai epäonnistuneista prosesseista, ihmisistä, järjestelmistä tai ylivoimaisesta esteestä, joka vaikuttaa maksupalvelujen eheyteen, saatavuuteen, luottamuksellisuuteen ja/tai aitouteen."]
["Turvallisuus: Maksupalveluiden eheyteen, saatavuuteen, luottamuksellisuuteen ja/tai aitouteen vaikuttavien maksupalveluntarjoajan toimintojen luvaton tai muu käyttö, paljastaminen, häiriö, muuttaminen tai tuhoaminen. Tämä voi tapahtua muun muassa silloin, kun maksupalveluntarjoajassa tapahtuu verkko- tai tietojärjestelmien turvaloukkaus."]
["Merkittävästä häiriöstä ilmoittamisen perusteet: Ilmoita, mitkä kriteerit ovat käynnistäneet merkittävää häiriötä koskevan ilmoituksen.  Valintaperusteista voidaan valita useita vaihtoehtoja: häiriö koskee maksutapahtumia, häiriö koskee maksupalvelunkäyttäjiä, palvelun käyttökatko, verkon tai tietojärjestelmän turvaloukkaus, taloudelliset vaikutukset, sisäisen eskaloinnin korkea taso, häiriön kohteena ovat muut maksupalveluntarjoajat tai merkitykselliset infrastruktuurit ja/tai maineeseen liittyvät vaikutuksia"]
["Lyhyt ja yleinen kuvaus häiriöstä: Selitä lyhyesti häiriön tärkeimmät piirteet sekä mahdolliset syyt, välittömät vaikutukset jne."]
["Vaikutus mahdollisesti muissa EU:n jäsenvaltioissa: Selitä lyhyesti, miten häiriö on vaikuttanut toisessa\nEU:n jäsenvaltiossa (esimerkiksi maksupalvelunkäyttäjiin, maksupalveluntarjoajiin ja/tai\nmaksuinfrastruktuureihin). Mikäli sovellettavien raportointimääräaikojen puitteissa mahdollista, anna kuvauksesta\nenglanninkielinen käännös."]
["Raportointi muille viranomaisille: Ilmoita, onko häiriöstä ilmoitettu / ilmoitetaanko siitä muille viranomaisille erillisissä häiriöiden raportointikehyksissä, jos ne ovat tiedossa raportointiajankohtana.  Jos vastaus on kyllä, ilmoita kyseiset viranomaiset."]
["Syyt alkuraportin myöhäiseen toimittamiseen: Perustele, miksi häiriön luokitteluun meni yli 24 tuntia."]
["B – Väliraportti"]
["B 1 – YLEISTIEDOT"]
["Yksityiskohtaisempi kuvaus häiriöstä: Kuvaile häiriön pääpiirteet, mukaan lukien ainakin tiedot ongelmasta itsestään ja sen taustoista sekä kuvaus siitä, miten häiriö alkoi ja kehittyi, ja sen seurauksista erityisesti maksupalvelunkäyttäjille jne. Anna mahdollisuuksien mukaan myös tietoja viestinnästä maksupalvelunkäyttäjien kanssa."]
["Liittyykö häiriö aiempiin ongelmiin? Ilmoita, liittyykö häiriö aiempiin ongelmiin\nvai ei, jos nämä tiedot ovat saatavilla. Jos häiriö liittyy aiempiin ongelmiin, yksilöi mihin."]
["Vaikuttiko häiriö muihin palveluntarjoajiin / kolmansiin osapuoliin? Ilmoita, onko häiriö vaikuttanut muihin palveluntarjoajiin / kolmansiin osapuoliin tai liittyivätkö ne häiriöön, jos nämä tiedot ovat saatavilla. Jos häiriö on vaikuttanut muihin palveluntarjoajiin / kolmansiin\nosapuoliin tai jos ne ovat liittyneet häiriöön, luetteloi ne ja anna lisätietoja."]
["Onko kriisinhallinta aloitettu?  Ilmoita, onko kriisinhallinta (sisäinen ja/tai\nulkoinen) alkanut.  Jos kriisinhallinta on alkanut, anna lisätietoja."]
["Häiriön alkamispäivä ja -aika: Päivämäärä ja kellonaika, jolloin häiriö alkoi, mikäli tiedossa."]
["Päivämäärä ja kellonaika, jolloin häiriö korjattiin tai se odotetaan korjattavan: Ilmoita päivämäärä ja kellonaika, jolloin häiriö oli tai sen odotetaan olevan hallinnassa ja liiketoiminta palautui tai sen odotetaan palautuvan normaaliksi"]
["Toiminnot, joihin häiriö vaikuttaa: Ilmoita maksuprosessin vaihe tai vaiheet, joihin häiriö on vaikuttanut, kuten todentaminen/valtuutus, viestintä, selvitys, suora tai epäsuora maksu ja muut."]
["Todentaminen/valtuutus: Menettelyt, joiden avulla maksupalveluntarjoaja voi tarkistaa maksupalvelunkäyttäjän henkilöllisyyden tai tietyn maksuvälineen kelpoisuuden, mukaan lukien käyttäjän henkilökohtaisten turvatunnusten käyttö ja maksupalvelunkäyttäjä (tai kyseisen käyttäjän puolesta toimiva kolmas osapuoli), joka antaa suostumuksensa varojen siirtämiseen."]
["Viestintä: Tiedonkulku tilipalveluja, maksupalveluja, maksutoimeksiantopalveluja ja tilitietopalveluja tarjoajien sekä maksajien, maksunsaajien ja muiden maksupalveluntarjoajien välillä tunnistamista, todentamista, ilmoittamista ja tietojen välittämistä varten."]
["Selvitysprosessi: Siirtotoimeksiantojen lähettäminen, täsmäyttäminen ja joissakin tapauksissa niiden vahvistaminen ennen maksusuoritusta, mahdollisesti myös toimeksiantojen nettouttaminen ja lopullisten maksupositioiden vahvistaminen maksusuoritusta varten."]
["Suora maksu: Maksutapahtuman tai käsittelyn loppuunsaattaminen osallistujien velvoitteiden täyttämiseksi varoja siirtämällä, kun kyseinen häiriöstä kärsivä maksupalveluntarjoaja toteuttaa tämän toimen itse."]
["Epäsuora maksu: Maksutapahtuman tai käsittelyn loppuunsaattaminen osallistujien velvoitteiden\ntäyttämiseksi varoja siirtämällä, kun toinen maksupalveluntarjoaja suorittaa tämän toimen häiriöstä kärsivän maksupalveluntarjoajan puolesta."]
["Muu: Toiminto, johon häiriö vaikuttaa, ei ole mikään edellä mainituista. Lisätietoja tulisi esittää vapaassa tekstikentässä."]
["Muutokset edelliseen raporttiin nähden: Ilmoita muutokset, jotka on tehty samaan häiriöön liittyvien aiempien raporttien tietoihin (alku- tai mahdolliseen väliraporttiin)."]
["B 2 – HÄIRIÖN LUOKITTELU / TIEDOT HÄIRIÖSTÄ"]
["Tapahtumat, joihin häiriö vaikuttaa: Maksupalveluntarjoajien on ilmoitettava, mitkä raja-arvot häiriö on saavuttanut tai todennäköisesti saavuttaa, ja niihin liittyvät luvut: häiriölle altistuneiden tapahtumien lukumäärä ja prosenttiosuus suhteessa niiden maksutapahtumien määrään, jotka on suoritettu samoilla maksupalveluilla, joihin häiriö on vaikuttanut, ja tapahtumien kokonaisarvo. Maksupalveluntarjoajien on annettava näille muuttujille konkreettisia arvoja, jotka voivat olla todellisia lukuja tai arvioita. Maksupalveluntarjoajien on pääsääntöisesti ymmärrettävä ”häiriintyneiksi tapahtumiksi” kaikki kotimaiset ja kansainväliset tapahtumat, joihin häiriö on vaikuttanut tai todennäköisesti vaikuttaa suoraan tai välillisesti, ja erityisesti ne tapahtumat, joita ei ole voitu käynnistää tai suorittaa, joiden maksusanoman sisältöä on muutettu ja ne, jotka oli vilpillisesti määrätty (olipa varat saatu takaisin tai ei).  Maksupalveluntarjoajien on lisäksi ymmärrettävä, että tapahtumien säännöllinen taso on sama kuin niiden kotimaisten ja kansainvälisten maksutapahtumien päivittäinen keskiarvo, jotka on suoritettu samoilla maksupalveluilla, joihin häiriö on vaikuttanut, ja että laskennallisena viitejaksona käytetään edellistä vuotta.  Jos maksupalveluntarjoajat eivät pidä tätä lukua edustavana (esimerkiksi sen kausiluonteisuuden vuoksi), niiden on käytettävä sen sijaan toista, edustavampaa metriikkaa ja esitettävä toimivaltaiselle viranomaiselle tämän toiminnan perustelut ”Kommentteja”-kentässä.  Tapauksissa, joissa häiriö vaikuttaa muihin kuin eurovaluutoissa suoritettaviin maksutapahtumiin, laskettaessa kynnysarvoja ja raportoitaessa häiriön kohteena olevien liiketoimien arvo maksupalveluntarjoajien on muunnettava muussa kuin eurovaluutassa olevien tapahtumien arvot euroiksi käyttämällä EKP:n päivittäistä viitekurssia häiriöraportin toimittamista edeltävältä päivältä."]
["Maksupalvelunkäyttäjät, joihin häiriö vaikuttaa: Maksupalveluntarjoajien on ilmoitettava, mitkä kynnysarvot häiriö on mahdollisesti saavuttanut tai todennäköisesti saavuttaa, ja niihin liittyvät luvut: niiden maksupalvelunkäyttäjien kokonaismäärä, joihin häiriö on vaikuttanut, ja heidän prosenttiosuutensa maksupalvelunkäyttäjien kokonaismäärästä.  Maksupalveluntarjoajien on annettava näille muuttujille konkreettisia arvoja, jotka voivat olla todellisia lukuja tai arvioita. Maksupalveluntarjoajien on ymmärrettävä ”häiriöstä kärsineiksi maksupalvelunkäyttäjiksi” kaikki asiakkaat (kotimaiset ja ulkomaiset, kuluttajat ja yritykset), joilla on sopimus maksupalveluntarjoajan, johon häiriö on vaikuttanut, kanssa ja joka myöntää heille pääsyn maksupalveluun, johon häiriö on vaikuttanut ja jotka ovat kärsineet tai todennäköisesti kärsivät häiriön seurauksista.  Maksupalveluntarjoajien on tehtävä arviot aiempien toimien perusteella määrittääkseen sellaisten maksupalvelunkäyttäjien määrä, jotka ovat saattaneet käyttää maksupalvelua häiriön aikana.  Ryhmien osalta jokaisen maksupalveluntarjoajan on huomioitava vain omat maksupalvelunkäyttäjänsä. Jos maksupalveluntarjoaja tarjoaa operatiivisia palveluja muille maksupalveluntarjoajille, kyseisen maksupalveluntarjoajan on huomioitava vain omat maksupalvelunkäyttäjänsä (jos sellaisia on), ja näitä operatiivisia palveluja vastaanottavien maksupalveluntarjoajien on myös arvioitava häiriö suhteessa omiin maksupalvelunkäyttäjiinsä. Maksupalveluntarjoajien on lisäksi pidettävä maksupalvelunkäyttäjien kokonaislukumääränä niiden kotimaisten ja ulkomaisten maksupalvelujen käyttäjien yhteenlaskettua määrä, jotka ovat häiriön ajankohtana sopimussuhteessa niihin (tai vaihtoehtoisesti viimeisintä saatavilla olevaa lukua) ja joilla on mahdollisuus käyttää häiriön kohteena ollutta maksupalvelua koosta riippumatta tai siitä, pidetäänkö heitä aktiivisina vai passiivisina maksupalvelunkäyttäjinä.  "]
["Verkon tai tietojärjestelmien turvaloukkaus:  Maksupalveluntarjoajien on määritettävä, onko jokin haitanteko vaarantanut maksupalvelujen tarjoamiseen liittyvien verkko- tai tietojärjestelmien (mukaan lukien tietojen) saatavuuden, aitouden, eheyden tai luottamuksellisuuden."]
["Palvelun käyttämättömyysaika: Maksupalveluntarjoajien on ilmoitettava, onko raja-arvo saavutettu vai saavutetaanko se todennäköisesti häiriön yhteydessä, ja vastaava luku: palvelun käyttökatkoksen kokonaisaika. Maksupalveluntarjoajien on annettava tälle muuttujalle konkreettisia arvoja, jotka voivat olla joko todellisia lukuja tai arvioita. Maksupalveluntarjoajien on otettava huomioon se ajanjakso, jonka aikana maksupalvelujen tarjoamiseen liittyvä tehtävä, toiminta tai kanava on ollut tai todennäköisesti on poissa käytöstä ja joka näin estää i) maksupalvelun käynnistämisen ja/tai toteuttamisen ja/tai ii) maksutilin käytön. Maksupalveluntarjoajien on mitattava palvelun käyttökatkos sen alkamishetkestä lähtien ja otettava huomioon sekä maksupalvelujen suorittamisen edellyttämät ajat että mahdolliset kiinniolo- ja huoltoajat. Jos maksupalveluntarjoajat eivät pysty määrittämään, milloin palvelun käyttökatko alkoi, heidän pitäisi mitata palvelun käyttökatko poikkeuksellisesti siitä hetkestä lähtien, kun käyttökatko havaitaan."]
["Taloudellinen vaikutus: Maksupalveluntarjoajien on ilmoitettava, onko raja-arvo saavutettu vai saavutetaanko se todennäköisesti häiriön aikana, sekä asiaan liittyvät luvut: välittömät ja välilliset kustannukset. Maksupalveluntarjoajien on annettava näille muuttujille konkreettisia arvoja, jotka voivat olla todellisia lukuja tai arvioita. Maksupalveluntarjoajien on huomioitava kustannukset, jotka voivat liittyä häiriöön suoraan tai välillisesti. Maksupalveluntarjoajien on muun muassa huomioitava pakkolunastetut varat tai omaisuus, laitteiston tai ohjelmiston korvauskustannukset, muut oikeudelliset tai korvauskustannukset, sopimusvelvoitteiden noudattamatta jättämisestä aiheutuvat maksut, seuraamukset, ulkoiset velat ja menetetyt tulot. Mitä tulee välillisiin kustannuksiin, maksupalveluntarjoajien on otettava huomioon vain ne kustannukset, jotka ovat jo tiedossa tai jotka ovat erittäin todennäköisiä. Tapauksissa, joissa kustannukset ovat muussa valuutassa kuin euroissa, kynnystä arvioitaessa ja raportoitaessa taloudellisista vaikutuksista maksupalveluntarjoajien muissa kuin euroissa olevat kustannukset on muunnettava euroiksi käyttämällä EKP:n päivittäistä viitekurssia tapahtumaraportin toimittamista edeltävältä päivältä."]
["Välittömät kustannukset: Häiriön suoraan aiheuttamat kustannukset (euroa), mukaan lukien häiriöstä aiheutuvat korjauskustannukset (esim. pakkolunastetut varat tai omaisuus, laitteiston ja ohjelmiston uusintakustannukset, sopimusvelvoitteiden noudattamatta jättämisestä aiheutuvat maksut)."]
["Välilliset kustannukset: Häiriön suoraan aiheuttamat kustannukset (euroa) (esimerkiksi korvaukset asiakkaille, mahdolliset oikeudenkäyntikulut)."]
["Korkea sisäisen eskaloinnin taso: Maksupalveluntarjoajien on harkittava, onko ICT- ja turvallisuusriskien hallintaa koskevissa EPV:n ohjeissa määritellylle johtoelimelle raportoitu tai raportoidaanko sille todennäköisesti häiriöstä turvallisuusriskien hallintaa koskevien EPV:n ohjeiden 60 kohdan d alakohdan mukaisesti kausittaisen ilmoitusmenettelyn ulkopuolella ja koko häiriön keston ajan.  Lisäksi maksupalveluntarjoajien on harkittava, onko siirrytty tai siirrytäänkö kriisitilaan johtuen häiriön vaikutuksista maksupalveluihin.  "]
["Muut häiriön kohteena olevat maksupalveluntarjoajat tai merkittävät infrastruktuurit: Maksupalveluntarjoajien on arvioitava häiriön vaikutus rahoitusmarkkinoihin eli rahoitusmarkkinainfrastruktuureihin ja/tai niitä sekä muita maksupalveluntarjoajia tukeviin maksujärjestelmiin.  Maksupalveluntarjoajien on erityisesti arvioitava, onko häiriö toistunut tai toistuuko se todennäköisesti muissa maksupalveluntarjoajissa, onko se vaikuttanut tai vaikuttaako se todennäköisesti rahoitusmarkkinoiden infrastruktuurien moitteettomaan toimintaan tai onko se vaarantanut tai vaarantaako se todennäköisesti koko rahoitusjärjestelmän vakauden. Maksupalveluntarjoajien on otettava huomioon eri ulottuvuudet, kuten se, onko komponentti/ohjelmisto, johon häiriö vaikuttaa, omistusoikeuden kohteena vai yleisesti saatavilla, onko vaarantunut verkko sisäinen vai ulkoinen, onko maksupalveluntarjoaja lopettanut tai lopettaako se todennäköisesti velvollisuutensa rahoitusmarkkinainfrastruktuureissa, joihin se kuuluu."]
[]
["Vaikutus maineeseen Maksupalveluntarjoajien on otettava huomioon näkyvyys, jonka häiriö heidän parhaan tietämyksensä mukaan on markkinoilla saavuttanut tai todennäköisesti saavuttaa. Maksupalveluntarjoajien on erityisesti otettava huomioon se todennäköisyys, jolla häiriö aiheuttaa vahinkoa yhteiskunnalle hyvänä indikaattorina siitä, miten se voi vaikuttaa heidän maineeseensa. Maksupalveluntarjoajien on otettava huomioon, i) ovatko maksupalvelunkäyttäjät ja/tai muut maksupalveluntarjoajat valittaneet häiriön kielteisistä vaikutuksista, ii) onko tapahtuma vaikuttanut maksupalvelun näkyvyyteen ja saako se todennäköisesti vai onko se jo saanut huomiota mediassa (sekä perinteisissä viestintävälineissä, kuten sanomalehdissä, että myös muissa tiedotusvälineissä, kuten blogeissa, sosiaalisessa mediassa jne.; tässä yhteydessä huomio tiedotusvälineissä ei tarkoita pelkästään muutamaa, seuraajien kirjoittamaa negatiivista kommenttia, vaan huomionarvoista raporttia tai huomattavaa määrää kielteisiä kommentteja/ilmoituksia), iii) onko sopimusvelvoitteita rikottu tai tullaanko niitä todennäköisesti rikkomaan, minkä seurauksena maksupalveluntarjoajaa vastaan ryhdytään oikeudellisiin toimiin, iv) jos sääntelyvaatimuksia ei ole noudatettu, onko asetettu tai asetetaanko todennäköisesti julkisia valvontatoimenpiteitä tai seuraamuksia tai v) onko vastaavanlainen häiriö tapahtunut aiemmin.  "]
["Häiriön tyyppi: Toimintaan tai turvallisuuteen liittyvä. Lisätiedot esitetään alkuraportin asianomaisessa kentässä.   "]
["Häiriön syy: Ilmoita häiriön syy, tai jos sitä ei vielä tiedetä, todennäköisin syy. Myös useampi vaihtoehto on mahdollista valita."]
["Tutkittavana: Valitse tämä kohta, jos syy ei ole tiedossa."]
["Haitanteko: Maksupalveluntarjoajaan tarkoituksella kohdistetut toimet. Näihin kuuluvat haitalliset koodit, tiedonkeruu, tunkeutuminen, hajautettu palvelunestohyökkäys (DDoS), tahalliset sisäiset toimet, tahalliset ulkoiset fyysiset vauriot, tietosisällönturvallisuus, petolliset toimet ja muut. Lisätietoja on tämän lomakkeen kohdassa C2."]
["Prosessivirhe: Häiriön syynä oli maksuprosessin, prosessin valvonnan ja/tai sitä tukevien prosessien huono suunnittelu tai toteutus (esim. muutos-/siirtoprosessi, testaus, konfigurointi, kapasiteetti, valvonta)."]
["Järjestelmävirhe: Häiriön syy liittyy maksutoimintaa tukevien järjestelmien, verkkojen, infrastruktuurien ja tietokantojen riittämättömään suunnitteluun, toteutukseen, komponentteihin, teknisiin tietoihin, integraatioon tai monimutkaisuuteen."]
["Inhimillinen virhe: Häiriö johtuu henkilön tahattomasta virheestä, olipa kyse osasta maksutoimenpidettä (esimerkiksi väärän maksuerätiedoston lataaminen maksujärjestelmään) tai siihen jollain tavalla liittyvästä (esim. virta katkeaa vahingossa, ja maksutoiminto asetetaan pitoon). "]
["Ulkoiset tapahtumat: Häiriö liittyy tapahtumiin, jotka eivät yleensä ole suoraan organisaation hallinnassa (esimerkiksi luonnonkatastrofit, teknisen palveluntarjoajan virhe)."]
["Muu: Häiriön syy ei ole mikään edellä mainituista. Lisätietoja tulisi esittää vapaassa tekstikentässä."]
["Vaikuttiko häiriö suoraan tai epäsuorasti palveluntarjoajan kautta? Ilmoita, onko häiriö vaikuttanut maksupalveluntarjoajaan suoraan tai epäsuorasti kolmannen osapuolen kautta, jos tämä tieto ovat saatavilla. Jos vaikutus on epäsuora, ilmoita palveluntarjoajan/palveluntarjoajien nimi/nimet."]
["B 4 – POIKKEAMAN VAIKUTUS"]
["Kokonaisvaikutus: Ilmoita, miten laaja operatiivisen tai turvallisuuteen liittyvän häiriön vaikutus on ollut. Myös useampi vaihtoehto on mahdollista valita."]
["Eheys: Omaisuuden (mukaan lukien tiedot) oikeellisuuden ja täydellisyyden\nturvaaminen."]
["Käytettävyys: Maksupalveluihin liittyvät palvelut ovat maksupalvelunkäyttäjien saatavilla ja käytettävissä hyväksyttävien, ennalta määritettyjen tasojen mukaisesti."]
["Luottamuksellisuus: Tietoja ei anneta tai paljasteta luvattomille henkilöille, yhteisöille tai prosesseille."]
["Aitous: Lähde on se, mitä sen väitetään olevan."]
["Häiriön kohteena olevat kaupalliset kanavat: Ilmoita maksupalvelunkäyttäjien kanssa käytettävät viestintäkanavat, joihin häiriö on vaikuttanut. Voit rastittaa myös useamman kohdan."]
["Sivuliikkeet: Maksupalveluntarjoajan toimipaikka (muu kuin pääkonttori), joka ei ole oikeushenkilö ja joka suorittaa suoraan osan maksupalveluntarjoajan tapahtumista tai ne kaikki. Kaikkia niitä liiketoimipaikkoja, jotka maksupalveluntarjoaja on perustanut samaan jäsenvaltioon ja joiden pääkonttori on toisessa jäsenvaltiossa, on pidettävä yhtenä sivuliikkeenä."]
["Verkkopankki: Tietokoneiden käyttö raha-asioihin liittyvien tapahtumien toteuttamiseen Internetissä."]
["Puhelinpankki: Puhelimien käyttö raha-asioihin liittyvien tapahtumien toteuttamiseksi."]
["Mobiilipankki: Tietyn pankkisovelluksen käyttö älypuhelimella tai vastaavalla laitteella raha-asioihin liittyvien tapahtumien suorittamiseksi."]
["Pankkiautomaatti: Sähkömekaaninen laite, jonka avulla maksupalvelunkäyttäjät voivat nostaa käteistä tileiltään ja/tai käyttää muita palveluja."]
["Myyntipaikka: Palvelunharjoittajan fyysiset tilat, joissa maksutapahtuma käynnistetään."]
["Muu: Kaupallinen kanava, johon häiriö vaikuttaa, ei ole mikään edellä mainituista. Lisätietoja tulisi esittää vapaassa tekstikentässä."]
["Maksupalvelut, joihin häiriö vaikuttaa: Ilmoita ne maksupalvelut, jotka eivät toimi asianmukaisesti häiriön vuoksi. Voit rastittaa myös useamman kohdan."]
["Käteisrahan talletus maksutilille: Käteisen luovuttaminen maksupalveluntarjoajalle hyvitettäväksi maksutilille."]
["Käteisen nostaminen maksutililtä: Maksupalveluntarjoajan maksupalvelunkäyttäjältä vastaanottama pyyntö toimittaa käteistä ja veloittaa maksutiliä vastaavalla summalla."]
["Maksutilin käyttämiseen tarvittavat toiminnot: Toimenpiteet, jotka on suoritettava maksutilin aktivoimiseksi, lopettamiseksi ja/tai ylläpitämiseksi (esimerkiksi avaaminen tai sulkeminen)."]
["Maksuvälineiden hankkiminen: Maksupalvelu, joka koostuu maksunsaajan kanssa maksutapahtumien hyväksymisestä ja niiden käsittelystä tehdystä maksupalvelusopimuksesta ja joka johtaa varojen siirtoon maksunsaajalle."]
["Tilisiirrot: Maksupalvelu, jolla maksupalveluntarjoaja hyvittää varoja maksunsaajan maksutilille maksutapahtumalla tai maksutapahtumien sarjalla maksajan tililtä tämän antaman toimeksiannon perusteella"]
["Suoraveloitukset: Maksupalvelu, jolla maksajan maksutiliä veloitetaan, kun maksunsaaja käynnistää maksutapahtuman maksajan maksunsaajalle, maksunsaajan\nmaksupalveluntarjoajalle tai maksajan omalle maksupalveluntarjoajalle antaman suostumuksen perusteella."]
["Korttimaksut: Maksukorttijärjestelyn infrastruktuuriin ja liiketoimintasääntöihin perustuva maksupalvelu, jonka avulla maksutapahtuma voidaan suorittaa millä tahansa kortilla, televiestinnällä, digitaalisella tai tietoteknisellä laitteella tai ohjelmistolla, jos tämä johtaa pankki- tai luottokorttitapahtumaan. Korttipohjaiset maksutapahtumat eivät sisällä muihin maksupalveluihin perustuvia tapahtumia."]
["Maksuvälineiden liikkeellelasku: Maksupalvelu, jossa maksupalveluntarjoaja tekee maksajan kanssa sopimuksen maksuvälineen tarjoamisesta maksajan maksutapahtumien käynnistämiseksi ja niiden käsittelyä varten"]
["Rahansiirto: Maksupalvelu, jossa varoja vastaanotetaan maksajalta ilman, että maksajan tai maksunsaajan nimissä luodaan maksutilejä, ja ainoastaan kyseinen summa siirretään maksunsaajalle tai maksunsaajan puolesta toimivalle toiselle maksupalveluntarjoajalle, ja/tai jossa tällaiset varat vastaanotetaan maksunsaajan puolesta ja asetetaan tämän saataville."]
["Maksutoimeksiantopalvelut: Maksupalvelu, joka käynnistää maksutoimeksiannon maksupalvelunkäyttäjän pyynnöstä koskien toisella maksupalveluntarjoajalla olevaa maksutiliä."]
["Tilitietopalvelut: Verkkomaksupalvelu, joka tarjoaa konsolidoituja tietoja yhdestä tai useammasta maksutilistä, joka/jotka maksupalvelun käyttäjällä on joko toisella tai useammalla maksupalveluntarjoajalla."]
["B 5 – POIKKEAMAN HALLINTA"]
["Mitä toimenpiteitä/keinoja on tähän mennessä käytetty tai suunnitellaan käytettävän häiriöstä palautumiseksi? Anna tiedot toimista, jotka on toteutettu tai joita suunnitellaan toteutettaviksi häiriön käsittelemiseksi väliaikaisesti"]
["Onko liiketoiminnan jatkuvuutta koskeva suunnitelma ja/tai hätätilanteesta palautumisen suunnitelma otettu käyttöön? Ilmoita, onko näin tapahtunut, ja jos on, anna tärkeimmät tiedot siitä, mitä on tapahtunut (eli milloin ne aktivoitiin ja mistä ne muodostuivat)."]
["C – Loppuraportti"]
["C 1 – YLEISTIEDOT"]
["Alkuraportin ja väliraportin (väliraporttien) tietojen päivitys (yhteenveto): Anna lisätietoja\nhäiriöstä sekä väliraportin tietoihin tehdyistä muutoksista. Ilmoita myös muut asiaan liittyvät tiedot.  "]
["Ovatko kaikki alkuperäiset kontrollit käytössä? Ilmoita, onko maksupalveluntarjoajan pitänyt peruuttaa tai heikentää joitain kontrolleja jossain vaiheessa häiriön aikana. Jos näin on, ilmoita, ovatko kaikki kontrollit jälleen käytössä, ja jos ei, selitä vapaassa tekstikentässä, mitä kontrolleja ei ole palautettu sekä niiden palauttamiseen tarvittava lisäaika."]
["C 2 – JUURISYYANALYYSI JA SEURANTA"]
["Mikä oli häiriön juurisyy, jos se on jo tiedossa? Ilmoita, mikä on häiriön juurisyy, tai jos sitä ei vielä\ntiedetä, todennäköisin syy. Myös useampi vaihtoehto on mahdollista valita. (Huomaa, että juurisyy on erotettava\nhäiriön vaikutuksesta.)"]
["Haitanteko – Maksupalveluntarjoajaan tarkoituksella kohdistetut ulkoiset tai sisäiset toimet. Ne on jaettu seuraaviin luokkiin:"]
["     Haittakoodi: Esimerkiksi virus, mato, troijalainen tai vakoiluohjelma."]
["     Tiedonkeruu: Esim. skannaus, nuuskiminen (sniffing), käyttäjän manipulointi."]
["     Tunkeutumiset: Esimerkiksi etuoikeutetun (privileged) tai ei-etuoikeutetun tilin tai sovelluksen vaarantaminen, botti."]
["     Hajautettu hyökkäys / palvelunestohyökkäys (D/DoS): Yritys saada verkkopalvelu pois käytöstä kohdistamalla se liikenteellä useasta eri lähteestä."]
["     Tahalliset sisäiset toimet: Esim. sabotaasi, varkaus."]
["     Tahallinen ulkoinen fyysinen vahinko: Esimerkiksi sabotaasi, fyysinen hyökkäys tiloihin/konesaliin."]
["     Tietosisällön turvallisuus: Luvaton pääsy tietoihin, tietojen luvaton muuttaminen."]
["     Petolliset toimet: Resurssien tai tekijänoikeuksien luvaton käyttö, tekijänoikeudet, naamiohyökkäys, tietojenkalastelu."]
["     Muut (täsmennä): Häiriön syy ei ole mikään edellä mainituista. Lisätietoja tulisi esittää vapaassa tekstikentässä."]
["Prosessivirhe: Häiriön syynä oli maksuprosessin, prosessin valvonnan ja/tai sitä tukevien prosessien huono suunnittelu tai toteutus (esim. muutos-/siirtoprosessi, testaus, konfigurointi, kapasiteetti, valvonta). Ne on jaettu seuraaviin luokkiin:"]
["     Puutteellinen seuranta ja valvonta: Esimerkiksi koskien toimintojen suorittamista, varmenteiden, lisenssien tai korjaustiedostojen voimassaolon päättymispäiviä, laskurin määritettyjä enimmäisarvoja, tietokannan täyttötasoja, käyttöoikeuksien hallintaa ja kaksinkertaisen valvonnan periaatetta."]
["     Viestintäongelmat: Esimerkiksi markkinaosapuolten välillä tai organisaation sisällä."]
["     Virheelliset toiminnot: Esimerkiksi varmenteita ei vaihdettu tai välimuisti on täynnä."]
["     Riittämätön muutoksenhallinta: Esimerkiksi tunnistamattomat määritysvirheet, käyttöönotto mukaan lukien päivitykset, huolto-ongelmat ja odottamattomat virheet."]
["     Sisäisten menettelyjen ja asiakirjojen riittämättömyys: Esimerkiksi toimintojen, prosessien ja toimintahäiriöiden avoimuuden puute, asiakirjojen puuttuminen."]
["     Palautusongelmat: Esimerkiksi valmiussuunnitelman hallinta, riittämättömät varajärjestelyt."]
["     Muut (täsmennä): Häiriön syy ei ole mikään edellä mainituista. Lisätietoja tulisi esittää vapaassa tekstikentässä."]
["Järjestelmävirhe: Häiriön syy liittyy maksutoimintaa tukevien järjestelmien, verkkojen, infrastruktuurien ja tietokantojen riittämättömään suunnitteluun, toteutukseen, komponentteihin, teknisiin tietoihin, integraatioon tai monimutkaisuuteen. Ne on jaettu seuraaviin luokkiin:"]
["     Laitteistovika: Prosesseja suorittavien ja/tai maksupalveluntarjoajien maksupalvelutoimintaa varten tarvitsemien tietojen tallentamiseen käyttämien fyysisten laitteiden vioittuminen (esimerkiksi kiintolevyjen, konesalien tai muiden infrastruktuurien)."]
["     Verkkovirhe: Toimintahäiriö julkisessa tai yksityisessä televiestintäverkossa, joka mahdollistaa tietojen vaihdon (esimerkiksi Internetin kautta) maksuprosessin aikana."]
["     Tietokantaongelmat: Tietorakenne, johon tallennetaan maksutapahtumien toteuttamiseen tarvittavat henkilö- ja maksutiedot."]
["     Ohjelmisto-/sovellusvirhe: Maksupalveluntarjoajan maksupalveluja tukevien ohjelmien, käyttöjärjestelmien jne. virheet, (esim. toimintahäiriöt, tuntemattomat toiminnot)."]
["     Fyysiset vauriot: Esimerkiksi puutteellisten olosuhteiden tai rakennustöiden aiheuttamat tahattomat vahingot."]
["     Muut (täsmennä): Häiriön syy ei ole mikään edellä mainituista. Lisätietoja tulisi esittää vapaassa tekstikentässä."]
["Inhimillinen virhe: Häiriö johtuu henkilön tahattomasta virheestä, olipa kyse osasta maksutoimenpidettä (esimerkiksi väärän maksuerätiedoston lataaminen maksujärjestelmään) tai siihen jollain tavalla liittyvästä (esim. virta katkeaa vahingossa, ja maksutoiminto asetetaan pitoon). Ne on jaettu seuraaviin luokkiin:"]
["     Tahattomat: Esimerkiksi virheet, laiminlyönnit, kokemuksen ja tiedon puute."]
["     Passiivisuus: Syynä voi olla esimerkiksi taitojen, tietämyksen, kokemuksen ja\ntietoisuuden puute."]
["     Riittämättömät resurssit: Esimerkiksi henkilöstöresurssien puute tai ongelmia henkilöstön saatavuudessa."]
["     Muut (täsmennä): Häiriön syy ei ole mikään edellä mainituista. Lisätietoja tulisi esittää vapaassa tekstikentässä."]
["Ulkoinen tapahtuma: Syy liittyy tapahtumiin, jotka eivät yleensä ole organisaation hallinnassa.  Ne on jaettu seuraaviin luokkiin:"]
["     Toimittajan / teknisen palveluntarjoajan virhe: Esimerkiksi sähkökatkos, Internetkäyttökatkos, oikeudelliset toimet, liiketoimintaongelmat ja palvelun riippuvuudet."]
["     Ylivoimainen este: Esimerkiksi sähkökatkos, tulipalo, luonnonkatastrofi, kuten maanjäristys, tulva, rankkasade tai kova tuuli."]
["     Muu (täsmennä): Häiriön syy ei ole mikään edellä mainituista. Lisätietoja tulisi esittää vapaassa tekstikentässä."]
["Muu: Häiriön syy ei ole mikään edellä mainituista. Lisätietoja tulisi esittää vapaassa tekstikentässä."]
["Muut tiedot: Anna lisätietoja juurisyystä, mukaan lukien alustavat\npäätelmät juurisyyanalyysistä. "]
["Tehdyt tai suunnitellut korjaavat päätoimenpiteet/-keinot, joilla estetään häiriön toistuminen tulevaisuudessa, jos ne jo tunnetaan: Kuvaile keskeiset toimet, jotka on toteutettu tai joita suunnitellaan toteutettaviksi, jotta häiriö ei toistuisi tulevaisuudessa."]
["C 3 – LISÄTIEDOT"]
["Onko häiriöstä ilmoitettu muille maksupalveluntarjoajille tiedotustarkoituksessa? Esitä yleiskatsaus siitä, mihin maksupalveluntarjoajiin on virallisesti tai epävirallisesti otettu yhteyttä häiriöstä tiedottamiseksi, ja anna yksityiskohtaiset tiedot maksupalveluntarjoajista, joille häiriöstä on ilmoitettu, jaetuista tiedoista ja näiden tietojen jakamisen taustalla olevista syistä."]
["Onko maksupalveluntarjoajaa vastaan ryhdytty oikeustoimiin? Ilmoita, onko loppuraportin laatimiseen mennessä häiriön seurauksena maksupalveluntarjoajaa vastaan ryhdytty oikeustoimiin (esim. haasteen nostaminen, toimiluvan menettäminen). "]
["Toteutettujen toimien tehokkuuden arviointi: Jos mahdollista, liitä mukaan oma arvio häiriön aikana toteutettujen toimien tehokkuudesta, mukaan lukien häiriöstä saadut kokemukset."]