{"text_format":"1","workbook":"xlsx","n_sheets":7,"sheets":["Allmänt","A-Initial report","B-Intermediate report","Menus (sheet to hide)","Cell links","C-Final report","Kommentärer"],"not_rendered":{"charts":0,"images":0,"macros":1,"external_links":1,"defined_names":29,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Allmänt","index":0,"n_rows":17,"n_cols":7,"rows_kept":17,"cut":false,"hidden":false,"merged":[[1,0,2,12],[13,4,13,5],[16,4,16,5],[7,1,8,12],[14,4,15,5],[16,6,16,12],[14,6,15,12],[7,0,8,0],[4,2,5,12],[17,6,17,12],[12,4,12,5],[12,6,12,12],[13,6,13,12],[13,0,13,1]]}
[]
["Rapport över allvarliga incidenter – INSTRUKTIONER FÖR IFYLLANDE AV RAPPORTERINGSMALLEN"]
[]
[]
["0.",null,"Ta i bruk VBA-makrona, så att verktyget fungerar på rätt sätt: Fil -> Inställningar -> Säkerhetscenter -> Inställningar för Säkerhetscenter -> Aktivera alla makron -> OK. Du kan bli tvungen att stänga Excel och att öppna filen på nytt."]
[]
[]
["1.","Betaltjänstleverantörer ska fylla i det relevanta avsnittet på blanketten beroende på vilken rapporteringsfas de befinner sig i: avsnitt A för den inledande rapporten, avsnitt B för den mellanliggande rapporten och avsnitt C för slutrapporten.  Betaltjänsteleverantörerna ska använda samma fil för inlämnande av inledande rapport, mellanliggande rappport och slutrapport om samma incident. Alla fält är obligatoriska såvida det inte något annat uttryckligen anges."]
[]
[]
["2.","Välj typ av rapport:"]
[]
[null,null,"Typ av inlämnad rapport:","Rapport som inlämnas","Tidsfrister",null,"Kommentarer"]
[null,null,"A - Inledande rapport ",null,"inom 4 timmar från att incidenten upptäckts",null,"Den inledande rapporten är den första anmälan som betaltjänstleverantören skickar till den behöriga myndigheten i hemmedlemsstaten."]
[null,null,"B - Mellanliggande rapport",null,"högst 3 vardagar från den inledande rapporten",null,"I den mellanliggande rapporten beskrivs incidenten och följderna av den noggrannare. Det är en uppdatering av en tidigare inledande rapport (och en eventuell tidigare mellanliggande rapport) om samma incident I den skickas en anmälan till den behöriga myndigheten i hemmedlemsstaten om att verksamheten återgått till det normala och att affärsverksamheten åter fungerar normalt."]
[]
[null,null,"C - Slutrapport",null,"inom 20 vardagar från den inledande rapporten",null,"Slutrapporten är den sista rapporten som en betaltjänstleverantör skickar om en incident, eftersom (i) en analys av de grundläggande orsakerna redan har genomförts och uppskattningarna kan ersättas med riktiga siffror eller (ii) incidenten inte längre anses vara allvarlig och den ska omklassificeras."]

{"sheet":"A-Initial report","index":1,"n_rows":41,"n_cols":16,"rows_kept":41,"cut":false,"hidden":false,"merged":[[1,0,2,11],[4,2,4,3],[6,2,6,3],[10,1,10,11],[11,1,11,11],[6,7,6,8],[7,2,7,3],[23,2,23,11],[14,1,14,11],[15,2,15,11],[16,2,16,11],[17,2,17,11],[18,2,18,11],[19,2,19,3],[19,5,19,8],[19,10,19,11],[20,2,20,3],[20,5,20,8],[20,10,20,11],[21,1,21,11],[22,2,22,11],[35,2,35,11],[28,2,28,11],[24,2,24,3],[24,5,24,8],[24,10,24,11],[25,2,25,3],[25,5,25,8],[25,10,25,11],[42,2,42,3],[43,2,43,3],[44,2,44,3],[41,2,41,3],[26,1,26,11],[29,4,29,7],[29,8,29,11],[32,2,32,11],[37,0,37,4],[40,2,40,3],[31,2,31,11],[34,4,34,7],[34,8,34,11],[27,2,27,11],[33,2,33,11],[39,1,39,3],[60,2,60,3],[61,2,61,3],[57,2,57,3],[58,2,58,3],[59,2,59,3],[56,2,56,3],[48,2,48,3],[49,2,49,3],[50,2,50,3],[45,2,45,3],[51,2,51,3],[52,2,52,3],[53,2,53,3],[54,2,54,3],[55,2,55,3],[46,2,46,3],[47,2,47,3]]}
[]
["Rapport över allvarliga incidenter"]
[]
[]
[null,"Inledande rapport ","Inom 4 timmar från det att incidenten identifieras som allvarlig",null,null,null,null,null,"Initial report"]
[]
[null,"Datum för rapporten (DD/MM/ÅÅÅÅ)",null,null,null,"Klockslag (HH:MM)"]
[null,"Incidentens identifikationsnummer"]
[null,null,null,null,null,null,null,null,null,null,null,null,true]
[]
[null,"A – Inledande rapport"]
[null,"A 1 – ALLMÄNNA UPPGIFTER"]
[null,"Typ av rapport"]
[null,"Typ av rapport"]
[null,"Berörd betaltjänstleverantör (leverantör)"]
[null,"Leverantörens namn"]
[null,"Leverantörens unika identifikationsnummer"]
[null,"Moderbolag, om tillämpligt"]
[null,"Land/länder som berörs av incidenten"]
[null,"Primär kontaktperson",null,null,"E-post",null,null,null,null,"Telefon"]
[null,"Sekundär kontaktperson",null,null,"E-post",null,null,null,null,"Telefon"]
[null,"Rapporterande enhet (fyll i detta avsnitt ifall av delegerad rapportering, om den rapporterande enheten inte är den berörda betaltjänstleverantören)",null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,"Den rapporterande enhetens namn"]
[null,"Nationellt identifkationsnummer"]
[null,"Primär kontaktperson",null,null,"E-post",null,null,null,null,"Telefon"]
[null,"Sekundär kontaktperson",null,null,"E-post",null,null,null,null,"Telefon"]
[null,"A 2 – UPPTÄCKT AV INCIDENTEN OCH KLASSIFICERING"]
[null,"Datum och klockslag när indicenten upptäcks (DD/MM/ÅÅÅÅ HH:MM)"]
[null,"Datum och tidpunkt när störningen klassificeras (DD/MM/ÅÅÅÅ HH:MM)"]
[null,"Incidenten upptäckets av",null,null,"Om annan, precisera:",null,null,null,null,null,null,null,null,"payment service user"]
[null,"Typ av incident"]
[null,"Kriterium som utlöser rapportering av en allvarlig incident"]
[null,"Kortfattad och allmän beskrivning av incidenten"]
[null,"Incidentens eventuella påverkan på andra EU-medlemsstater"]
[null,"Rapportering till andra myndigheter",null,null,"Om ja, precisera:"]
[null,"Orsaker till att den inledande rapporten inlämnas försenad"]
[]
["Om rapporteringen görs konsoliderat, fyll även i följande tabell:"]
[]
[null,"KONSOLIDERAD RAPPORT – FÖRTECKNING ÖVER BETALTJÄNSTLEVERANTÖRER"]
[null,"Leverantörens namn","Leverantörens unika identifikationsnummer"]

{"sheet":"B-Intermediate report","index":2,"n_rows":81,"n_cols":14,"rows_kept":81,"cut":false,"hidden":false,"merged":[[21,7,21,11],[1,0,2,11],[4,2,4,3],[6,2,6,3],[7,2,7,3],[11,1,11,11],[12,1,12,11],[6,7,6,8],[13,1,13,11],[18,7,18,11],[17,2,17,11],[14,2,14,11],[15,2,15,11],[16,2,16,11],[19,7,19,11],[20,7,20,11],[22,2,22,4],[22,5,22,11],[23,2,23,4],[23,5,23,11],[26,2,26,11],[25,7,25,11],[27,1,27,11],[28,1,33,1],[29,4,29,7],[30,4,30,7],[31,4,31,7],[33,3,33,11],[34,1,36,1],[35,4,35,7],[35,10,35,11],[36,4,36,7],[36,10,36,11],[37,1,39,1],[38,2,39,5],[38,7,39,11],[40,1,41,1],[41,10,41,11],[40,2,40,3],[41,2,41,3],[42,1,44,1],[43,4,43,7],[43,10,43,11],[44,4,44,7],[44,10,44,11],[42,2,42,3],[45,1,47,1],[46,2,47,5],[46,7,47,11],[48,1,50,1],[49,2,50,5],[49,7,50,11],[45,2,45,3],[65,1,65,11],[66,1,67,1],[66,4,66,5],[67,4,67,6],[51,1,53,1],[52,2,53,5],[52,7,53,11],[54,1,54,11],[56,1,63,1],[57,7,57,11],[58,7,58,11],[60,7,60,11],[64,4,64,6],[64,7,64,11],[61,7,63,11],[71,2,71,3],[71,4,71,11],[76,1,76,11],[77,2,77,11],[80,2,80,11],[79,2,79,11]]}
[]
["Rapport över allvarliga incidenter"]
[]
[]
[null,"Mellanliggande rapport","högst 3 vardagar från den inledande rapporten",null,null,null,null,null,"Intermediate report"]
[]
[null,"Datum för rapporten (DD/MM/ÅÅÅÅ)",null,null,null,"Klockslag (HH:MM)"]
[null,"Incidentens identifikationsnummer"]
[]
[]
[]
[null,"B – Mellanliggande rapport"]
[null,"B 1 – ALLMÄNNA UPPGIFTER"]
[null,"Mer detaljerad beskrivning av incidenten:"]
[null,"Vad var det specifika problemet?"]
[null,"Hur uppkom incidenten?"]
[null,"Hur utvecklades den? "]
[null,"Vilka var konsekvenserna (särskilt för betaltjänstanvändarna)?"]
[null,"Meddelades betaltjänstanvändarna om incidenten?",null,null,"Om ja, precisera:"]
[null,"Finns det kopplingar till en tidigare incident/incidenter?",null,null,"Om ja, precisera:"]
[null,"Påverkades eller involverades andra tjänsteleverantörer/tredje parter av incidenten? ",null,null,"Om ja, precisera:"]
[null,"Har (interna och/eller externa) krishanteringförfaranden inletts?",null,null,"Om ja, precisera:"]
[null,"Datum och klockslag när incidenten uppstod (om den redan kunnat fastställas) (DD/MM/ÅÅÅÅ HH:MM)"]
[null,"Datum och tidpunkt för när verksamheten återställdes eller förväntas bli återställd (DD/MM/ÅÅÅÅ HH:MM)"]
[null,"Berörda funktionsområden"]
[null,null,null,null,null,"Om annan, precisera:"]
[null,"Ändringar jämfört med den tidigare rapporten"]
[null,"B 2 – KLASSIFICERING AV INCIDENTEN/INFORMATION OM INCIDENTEN"]
[null,"Berörda transaktioner(2) ","Sammanlagd effekt",null,null,null,null,null,null,null,null,null,null,"> 10 % of regular level of transactions and > EUR100,000"]
[null,null,"Antal berörda transaktioner",null,null,null,null,null,null,null,null,null,null,"> 25 % of regular level of transactions or > EUR5M"]
[null,null,"% av det normala antalet transaktioner",null,null,null,null,null,null,null,null,null,null,"none of the above"]
[null,null,"Värdet av de berörda transaktionerna i euro"]
[null,null,"Incidentens varaktighet (gäller endast funktionella störningar)"]
[null,null,"Anmärkningar:"]
[null,"Berörda betaltjänstanvändare (3)","Sammanlagd effekt",null,null,null,null,null,null,null,null,null,null,"> 5,000 and > 10 % payment service users"]
[null,null,"Antal berörda betaltjänstanvändare",null,null,null,null,null,null,null,null,null,null,"\n> 50,000 or > 25 % payment service users"]
[null,null,"% av de sammanlagda betaltjänstanvändarna",null,null,null,null,null,null,null,null,null,null,"none of the above"]
[null,"Personuppgiftsincidenter på webben eller i informationssystem"]
[null,null,"Beskriv hurdan effekt incidenten haft på webb- eller informationssystemet"]
[]
[null,"Tid då tjänsten varit ur funktion",null,null,"Dygn:",null,"Timmar: ",null,"Minuter:",null,null,null,null,"> 2 hours"]
[null,null,"Tid då tjänsten varit ur funktion sammanlagt:",null,null,null,null,null,null,null,null,null,null,"< 2 hours"]
[null,"Ekonomiska effekter","Sammanlagd effekt",null,null,null,null,null,null,null,null,null,null,"> Max (0,1 % Tier-1 capital, EUR200,000) or > EUR5,000,000"]
[null,null,"Direkta kostnader i euro ",null,null,null,null,null,null,null,null,null,null,"none of the above"]
[null,null,"Indirekta kostnader i euro "]
[null,"Hög intern upptrappningsnivå"]
[null,null,"Beskriv incidentens interna upptrappningsnivå och ange om den har utlöst eller sannolikt kommer att utlösa ett krisläge (eller liknande). Om detta är fallet, ge en beskrivning"]
[]
[null,"Andra betaltjänstleverantörer eller infrastrukturer som kan beröras"]
[null,null,"Beskriv på vilket sätt incidenten inverkar på andra leverantörer och/eller infrastrukturer"]
[]
[null,"Effekter på anseendet",null,"                        "]
[null,null,"Beskriv på vilket sätt incidenten kan påverka leverantörens anseende (t.ex. rapportering i medier, offentliggörande av rättsliga åtgärder eller lagöverträdelser e.d.)"]
[]
[null,"B 3 – BESKRIVNING AV INCIDENTEN"]
[null,"Typ av incident"]
[null,"Orsak till incidenten"]
[]
[]
[]
[]
[]
[null,null,null,null,"Om annan, precisera:"]
[]
[null,"Påverkade incidenten betaltjänstleverantören direkt eller indirekt via en tjänsteleverantör?",null,null,"Om indirekt, ge tjänsteleverantörens namn:"]
[null,"B 4 – INCIDENTENS EFFEKTER"]
[null,"Sammanlagd effekt"]
[]
[null,"Berörda interaktionskanaler"]
[]
[]
[null,null,"Om annan, precisera:"]
[null,"Berörda betaltjänster"]
[]
[]
[]
[null,"B 5 – BEGRÄNSNING AV INCIDENTEN"]
[null,"Vilka handlingar/åtgärder har vidtagits hittills eller är planerade för att verksamheten ska återhämta sig efter incidenten?"]
[null,"Har kontinuitetsplanen och/eller katastrofplanen aktiverats?"]
[null,"Om ja, när? (DD/MM/ÅÅÅÅ, HH:MM)"]
[null,"Om ja, beskriv närmare "]

{"sheet":"Menus (sheet to hide)","index":3,"n_rows":30,"n_cols":30,"rows_kept":30,"cut":false,"hidden":true,"merged":[]}
["Individuell","Betaltjänstanvändare","Operativ","AT","Faktiskt tal","Omedelbart","Ja","Berörda transaktioner","Ja","Ja","Skadlig handling","Processfel","Systemfel","Mänskligt misstag","Externa händelser","Annat","< 1 timme","Direkta kostnader",null,"Ja",null,null,null,"< 2 timmar","Mycket effektiv",null,"Slutrapport","Lägre effektnivå (>10 % av de normala transkationerna eller >500 000 €)","Lägre effektnivå (>5 000 eller >10 % av betaltjänstanvändarna)","> Högst (0,1 % av T1-kapitalet, 200 000 €)"]
["Konsoliderad","Intern organisation","Säkerhetsincident","BE","Uppskattning","Indirekt","Nej","Berörda betaltjänstanvändare","Nej","Nej","Sabotageprogram","Bristfällig uppföljning och kontroll","Maskinvarufel","Oavsiktliga misstag","Fel från en leverantörs/teknisk tjänsteleverantörs sida",null,">= 1 timme","Indirekta kostnader",null,"Ja, och det är sannolikt att den utlöser ett krisläge (eller motsvarande)",null,null,null,">= 2 timmar","Relativt effektiv",null,"Incidenten har omklassificerats som icke viktig ","Högre effektnivå (>25 % av de normala transkationerna eller >15 000 000 €)","Högre effektnivå (>50 000 eller >25 % av betaltjänstanvändarna)",">5 000 000 €"]
[null,"Extern organisation","Ännu inte känt","BG","Ännu inte tillgängligt",null,"Hög intern upptrappningsnivå","Tid då tjänsten varit ur funktion",null,"Kontrollåtgärder annullerades eller försvagades inte på grund av incidenten","Informationsuppfångning","Kommunikationsproblem","Nätverksfel","Passivitet","Force majeure",null,null,null,null,"Nej",null,null,null,null,"Inte effektiv",null,null,"Inget av de ovan nämnda","Inget av de ovan nämnda","Inget av de ovan nämnda"]
[null,"Annat",null,"CY",null,null,null,"Förseelser mot säkerhetsåtgärderna",null,null,"Intrång","Operationer","Databasproblem","Otillräckliga resurser","Annat (precisera) ",null,null,null,null,null,null,null,null,null,"Inte ännu tillgängligt"]
[null,null,null,"CZ",null,null,null,"Ekonomiska effekter",null,null,"Samordnad blockeringsattack/överbelastningsattack (D/DoS)","Ändringshantering","Program-/applikationsfel","Annat (precisera) "]
[null,null,null,"DE",null,null,null,"Hög intern upptrappningsnivå",null,null,"Avsiktliga interna åtgärder","Otillräckliga interna förfaranden och dokument","Fysiska skador"]
[null,null,null,"DK",null,null,null,"Andra berörda betaltjänstleverantörer eller infrastrukturer",null,null,"Avsiktlig extern fysisk skadegörelse","Återställning","Annat (precisera) "]
[null,null,null,"EE",null,null,null,"Effekter på anseendet",null,null,"Informationsinnehållets säkerhet","Annat (precisera) "]
[null,null,null,"ES",null,null,null,null,null,null,"Bedrägeri"]
[null,null,null,"FI",null,null,null,null,null,null,"Annat (precisera) "]
[null,null,null,"FR"]
[null,null,null,"GB",null,null,null,null,null,null,"Skadlig handling","malic"]
[null,null,null,"GR",null,null,null,null,null,null,"Processfel","p_failure"]
[null,null,null,"HR",null,null,null,null,null,null,"Systemfel","syst_fail"]
[null,null,null,"HU",null,null,null,null,null,null,"Mänskligt misstag","human"]
[null,null,null,"IE",null,null,null,null,null,null,"Externa händelser","external"]
[null,null,null,"IS",null,null,null,null,null,null,"Annat (precisera) "]
[null,null,null,"IT"]
[null,null,null,"LT"]
[null,null,null,"LU"]
[null,null,null,"LV"]
[null,null,null,"MT"]
[null,null,null,"NL"]
[null,null,null,"NO"]
[null,null,null,"PL"]
[null,null,null,"PT"]
[null,null,null,"RO"]
[null,null,null,"SE"]
[null,null,null,"SI"]
[null,null,null,"SK"]

{"sheet":"Cell links","index":4,"n_rows":146,"n_cols":5,"rows_kept":146,"cut":false,"hidden":true,"merged":[]}
["Sheet","Cell","Option","Value","Type"]
["Start","Initial report",null,false]
["Start","Intermediate report",null,false]
["Start","Final report"]
["Initial report","Criteria tiggering main event","Transaction affected",false]
["Initial report","Criteria tiggering main event","Payment service users affected",false]
["Initial report","Criteria tiggering main event","Service downtime"]
["Initial report","Criteria tiggering main event","Breach of security measures",false]
["Initial report","Criteria tiggering main event","Economic impact"]
["Initial report","Criteria tiggering main event","High level of internal escalation",false]
["Initial report","Criteria tiggering main event","Other PSPs or relevant infrastructures potentially affected"]
["Initial report","Criteria tiggering main event","Reputational impact"]
["Initial report","Type of report",null,null,"dropdown"]
["Initial report","Country affected","AT"]
["Initial report","Country affected","BE"]
["Initial report","Country affected","BG"]
["Initial report","Country affected","CY"]
["Initial report","Country affected","CZ"]
["Initial report","Country affected","DE"]
["Initial report","Country affected","DK"]
["Initial report","Country affected","EE"]
["Initial report","Country affected","ES"]
["Initial report","Country affected","FI"]
["Initial report","Country affected","FR"]
["Initial report","Country affected","LI"]
["Initial report","Country affected","GR"]
["Initial report","Country affected","HR"]
["Initial report","Country affected","HU"]
["Initial report","Country affected","IE"]
["Initial report","Country affected","IS"]
["Initial report","Country affected","IT"]
["Initial report","Country affected","LT"]
["Initial report","Country affected","LU"]
["Initial report","Country affected","LV"]
["Initial report","Country affected","MT"]
["Initial report","Country affected","NL"]
["Initial report","Country affected","NO"]
["Initial report","Country affected","PL"]
["Initial report","Country affected","PT"]
["Initial report","Country affected","RO"]
["Initial report","Country affected","SE"]
["Initial report","Country affected","SI"]
["Initial report","Country affected","SK"]
["Initial report","Incident detected by",null,null,"dropdown"]
["Initial report","Type of incident",null,null,"dropdown"]
["Initial report","Reporting to other authorities",null,null,"dropdown"]
["Intermediate report","Communicated to ps users",null,null,"dropdown"]
["Intermediate report","Previous incident",null,null,"dropdown"]
["Intermediate report","Other service providers",null,null,"dropdown"]
["Intermediate report","Crisis management started",null,null,"dropdown"]
["Intermediate report","Functional areas affected","Authentication/Authorisation"]
["Intermediate report","Functional areas affected","Clearing"]
["Intermediate report","Functional areas affected","Indirect settlement"]
["Intermediate report","Functional areas affected","Communicaton"]
["Intermediate report","Functional areas affected","Direct settlement"]
["Intermediate report","Functional areas affected","Other",false]
["Intermediate report","Transaction affected",null,null,"dropdown"]
["Intermediate report","As a perc of regular number",null,null,"dropdown"]
["Intermediate report","Value of transactions",null,null,"dropdown"]
["Intermediate report","Duration value",null,null,"dropdown"]
["Intermediate report","Duration",null,null,"dropdown"]
["Intermediate report","Number of users affected",null,null,"dropdown"]
["Intermediate report","As a perc of total users",null,null,"dropdown"]
["Intermediate report","Total service downtime",null,null,"dropdown"]
["Intermediate report","Direct costs",null,null,"dropdown"]
["Intermediate report","Indirect costs",null,null,"dropdown"]
["Intermediate report","Breach security measures",null,null,"dropdown"]
["Intermediate report","Service dowtime",null,null,"dropdown"]
["Intermediate report","Economic impact",null,null,"dropdown"]
["Intermediate report","High level of internal escalation",null,null,"dropdown"]
["Intermediate report","Other psps",null,null,"dropdown"]
["Intermediate report","Reputational impact",null,null,"dropdown"]
["Intermediate report","Type of incident",null,null,"dropdown"]
["Intermediate report","Cause of incident","Under investigation"]
["Intermediate report","Cause of incident","Malicious actions",false]
["Intermediate report","Cause of incident","Process failure",false]
["Intermediate report","Cause of incident","System failure",false]
["Intermediate report","Cause of incident","Human error",false]
["Intermediate report","Cause of incident","External events",false]
["Intermediate report","Cause of incident","Other"]
["Intermediate report","Incident affecting directly",null,null,"dropdown"]
["Intermediate report","Overall impact","Integrity"]
["Intermediate report","Overall impact","Availability"]
["Intermediate report","Overall impact","Confidentiality"]
["Intermediate report","Overall impact","Authenticity"]
["Intermediate report","Commercial channels affected","Branches"]
["Intermediate report","Commercial channels affected","E-banking"]
["Intermediate report","Commercial channels affected","E-commerce"]
["Intermediate report","Commercial channels affected","Telephone banking"]
["Intermediate report","Commercial channels affected","Mobile banking"]
["Intermediate report","Commercial channels affected","ATMs"]
["Intermediate report","Commercial channels affected","Point of sale"]
["Intermediate report","Commercial channels affected","Other"]
["Intermediate report","Payment services affected","Cash placement on a payment account"]
["Intermediate report","Payment services affected","Cash withdrawal from a payment account"]
["Intermediate report","Payment services affected","Operations required for operating a payment account"]
["Intermediate report","Payment services affected","Acquiring of payment instruments"]
["Intermediate report","Payment services affected","Credit transfers"]
["Intermediate report","Payment services affected","Direct debits"]
["Intermediate report","Payment services affected","Card payments"]
["Intermediate report","Payment services affected","Issuing of payment instruments"]
["Intermediate report","Payment services affected","Money remittance"]
["Intermediate report","Payment services affected","Payment initiation services",false]
["Intermediate report","Payment services affected","Account information services",false]
["Intermediate report","BCP activated",null,null,"dropdown"]
["Final report","Original controls back",null,null,"dropdown"]
["Final report","Info shared with other psps",null,null,"dropdown"]
["Final report","Legal actions taken",null,null,"dropdown"]
["Final report","Effectiveness actions",null,null,"dropdown"]
["Final report","Options Malicious action"]
["Final report","Options Process failure"]
["Final report","Options System failure"]
["Final report","Options Human error"]
["Final report","Options External event"]
["Final report","Options Malicious","Malicious code",{"$error":"#N/A"}]
["Final report","Options Malicious","Information gathering",{"$error":"#N/A"}]
["Final report","Options Malicious","Intrusions",{"$error":"#N/A"}]
["Final report","Options Malicious","Distributed/Denial of service attack (D/DoS)",{"$error":"#N/A"}]
["Final report","Options Malicious","Deliberate internal actions",{"$error":"#N/A"}]
["Final report","Options Malicious","Deliberate external physical damage",{"$error":"#N/A"}]
["Final report","Options Malicious","Information content security",{"$error":"#N/A"}]
["Final report","Options Malicious","Fraud",{"$error":"#N/A"}]
["Final report","Options Malicious","Other",{"$error":"#N/A"}]
["Final report","Options Process failure","Deficient monitoring and control",{"$error":"#N/A"}]
["Final report","Options Process failure","Communication issues",{"$error":"#N/A"}]
["Final report","Options Process failure","Improper Operations",{"$error":"#N/A"}]
["Final report","Options Process failure","Inadequate Change management",{"$error":"#N/A"}]
["Final report","Options Process failure","Inadequacy of internal procedures and documentation",{"$error":"#N/A"}]
["Final report","Options Process failure","Recovery issues",{"$error":"#N/A"}]
["Final report","Options Process failure","Other",{"$error":"#N/A"}]
["Final report","Options System failure","Hardware failure",{"$error":"#N/A"}]
["Final report","Options System failure","Network failure",{"$error":"#N/A"}]
["Final report","Options System failure","Database issues",{"$error":"#N/A"}]
["Final report","Options System failure","Software/application failure",{"$error":"#N/A"}]
["Final report","Options System failure","Physical damage",{"$error":"#N/A"}]
["Final report","Options System failure","Other",{"$error":"#N/A"}]
["Final report","Options Human error","Unintended",{"$error":"#N/A"}]
["Final report","Options Human error","Inaction",{"$error":"#N/A"}]
["Final report","Options Human error","Insufficient resources",{"$error":"#N/A"}]
["Final report","Options Human error","Other",{"$error":"#N/A"}]
["Final report","Options External event","Failure of a supplier/technical service provider",{"$error":"#N/A"}]
["Final report","Options External event","Force majeure",{"$error":"#N/A"}]
["Final report","Options External event","Other",{"$error":"#N/A"}]
["Final report","Type of report",null,null,"dropdown"]
["Intermediate report","Transaction affected thresholds",null,null,"dropdown"]
["Intermediate report","PSU affected thresholds",null,null,"dropdown"]

{"sheet":"C-Final report","index":5,"n_rows":37,"n_cols":9,"rows_kept":37,"cut":false,"hidden":false,"merged":[[25,2,25,11],[27,2,27,3],[27,4,27,11],[24,8,24,11],[16,1,16,11],[17,1,17,11],[22,2,22,11],[23,1,23,11],[18,1,18,11],[19,2,19,11],[20,2,20,11],[1,0,2,11],[4,2,4,3],[10,2,10,3],[11,2,11,3],[15,1,15,11],[10,7,10,8],[5,2,7,3],[28,2,28,11],[32,4,32,11],[32,2,32,3],[36,2,36,3],[36,4,36,11],[29,2,29,11],[30,1,30,11],[35,1,36,1],[34,4,34,11],[34,2,34,3]]}
[]
["Rapport över allvarliga incidenter"]
[]
[]
[null,"Välj typ av rapport:","inom 20 vardagar från den inledande rapporten",null,null,null,null,null,"Final report"]
[null,"Ge en beskrivning:"]
[null,"(Gäller indicenter som omklassificerats som icke viktiga)"]
[]
[]
[]
[null,"Datum för rapporten (DD/MM/ÅÅÅÅ)",null,null,null,"Klockslag (HH:MM)"]
[null,"Incidentens identifikationsnummer "]
[]
[]
[]
[null,"C – Slutrapport"]
[null,"Om någon mellanliggande rapport inte har skickats, fyll även i avsnitt B"]
[null,"C 1 – ALLMÄNNA UPPGIFTER"]
[null,"Uppdatering av uppgifterna i den inledande rapporten och den mellanliggande rapporten (rapporterna)"]
[null,"Ändringar i jämförelse med den föregående rapporten"]
[null,"Annat väsentligt?"]
[null,"Är alla de ursprungliga kontrollåtgärderna fortfarande i bruk?"]
[null,"Om INTE, precisera vilka kontrollåtgärder som inte är i bruk och hur länge det ännu räcker att återställa dem."]
[null,"C 2 – ANALYS AV DE UNDERLIGGANDE ORSAKERNA OCH UPPFÖLJNING"]
[null,"Vilken var den underliggande orsaken (om den redan är känd)?",null,{"$f":"IFERROR((VLOOKUP(C25,'Menus (sheet to hide)'!$K$12:$L$17,2,0)),\"\")","v":""}]
[]
[null,"Precisera:"]
[null,null,"Om annan, precisera:"]
[null,"Annan relevant information om den underliggande orsaken"]
[null,"Huvudsakliga korrigerande åtgärder/åtgärder som vidtagits eller planeras för att förhindra att incidenten inträffar igen, om dessa är kända."]
[null,"C 3 – YTTERLIGARE UPPGIFTER"]
[null,"Har andra betaltjänstleverantörer informerats om incidenten?"]
[null,null,"Om ja, förklara närmare"]
[null,"Har rättsliga åtgärder inletts mot betaltjänstleverantören?"]
[null,null,"Om ja, förklara närmare"]
[null,"Bedömning av effektiviteten av utförda handlingar"]
[null,null,"Om ja, förklara närmare"]

{"sheet":"Kommentärer","index":6,"n_rows":163,"n_cols":1,"rows_kept":163,"cut":false,"hidden":false,"merged":[[1,0,2,11],[3,0,3,11],[4,0,4,11],[5,0,5,11],[6,0,6,11],[7,0,7,11],[14,0,14,11],[15,0,15,11],[16,0,16,11],[17,0,17,11],[18,0,18,11],[19,0,19,11],[8,0,8,11],[9,0,9,11],[10,0,10,11],[11,0,11,11],[12,0,12,11],[13,0,13,11],[26,0,26,11],[27,0,27,11],[28,0,28,11],[29,0,29,11],[30,0,30,11],[31,0,31,11],[20,0,20,11],[21,0,21,11],[22,0,22,11],[23,0,23,11],[24,0,24,11],[25,0,25,11],[38,0,38,11],[39,0,39,11],[40,0,40,11],[41,0,41,11],[42,0,42,11],[43,0,43,11],[32,0,32,11],[33,0,33,11],[34,0,34,11],[35,0,35,11],[36,0,36,11],[37,0,37,11],[50,0,50,11],[51,0,51,11],[52,0,52,11],[53,0,53,11],[54,0,54,11],[55,0,55,11],[44,0,44,11],[45,0,45,11],[46,0,46,11],[47,0,47,11],[48,0,48,11],[49,0,49,11],[62,0,62,11],[63,0,63,11],[64,0,64,11],[65,0,65,11],[66,0,66,11],[67,0,67,11],[56,0,56,11],[57,0,57,11],[58,0,58,11],[59,0,59,11],[60,0,60,11],[61,0,61,11],[74,0,74,11],[76,0,76,11],[77,0,77,11],[78,0,78,11],[79,0,79,11],[68,0,68,11],[69,0,69,11],[70,0,70,11],[71,0,71,11],[72,0,72,11],[73,0,73,11],[86,0,86,11],[87,0,87,11],[88,0,88,11],[89,0,89,11],[90,0,90,11],[91,0,91,11],[80,0,80,11],[81,0,81,11],[82,0,82,11],[83,0,83,11],[84,0,84,11],[85,0,85,11],[98,0,98,11],[99,0,99,11],[100,0,100,11],[101,0,101,11],[102,0,102,11],[103,0,103,11],[92,0,92,11],[93,0,93,11],[94,0,94,11],[95,0,95,11],[96,0,96,11],[97,0,97,11],[110,0,110,11],[111,0,111,11],[112,0,112,11],[113,0,113,11],[114,0,114,11],[115,0,115,11],[104,0,104,11],[105,0,105,11],[106,0,106,11],[107,0,107,11],[108,0,108,11],[109,0,109,11],[122,0,122,11],[123,0,123,11],[124,0,124,11],[125,0,125,11],[126,0,126,11],[127,0,127,11],[116,0,116,11],[117,0,117,11],[118,0,118,11],[119,0,119,11],[120,0,120,11],[121,0,121,11],[134,0,134,11],[135,0,135,11],[136,0,136,11],[137,0,137,11],[138,0,138,11],[139,0,139,11],[128,0,128,11],[129,0,129,11],[130,0,130,11],[131,0,131,11],[132,0,132,11],[133,0,133,11],[146,0,146,11],[147,0,147,11],[148,0,148,11],[149,0,149,11],[150,0,150,11],[151,0,151,11],[140,0,140,11],[142,0,142,11],[143,0,143,11],[144,0,144,11],[145,0,145,11],[158,0,158,11],[159,0,159,11],[160,0,160,11],[161,0,161,11],[162,0,162,11],[152,0,152,11],[153,0,153,11],[154,0,154,11],[155,0,155,11],[156,0,156,11],[157,0,157,11]]}
[]
["Rapport över allvarliga incidenter – Förklarande kommentarer"]
[]
["Rubrik"]
["Den inledande rapporten är den första anmälan som en betaltjänstleverantör gör till den behöriga myndigheten i hemmedlemsstaten."]
["Den mellanliggande rapporten innehåller en mer detaljerad beskrivning av incidenten och följderna av den. Det är en uppdatering av en tidigare inledande rapport (och en eventuell tidigare mellanliggande rapport) om samma incident"]
["Slutrapporten är den sista rapporten som betaltjänstleverantören skickar om incidenten, eftersom (i) en analys av de grundläggande orsakerna redan har genomförts och uppskattingarna kan ersättas med riktiga siffror eller (ii) incidenten inte längre anses vara allvarlig och den ska omklassificeras."]
["Incidenten har omklassificerats som mindre allvarlig: : Incidenten uppfyller inte längre villkoren för att anses vara allvarlig och förväntas inte uppfylla villkoren innan den har avhjälpts.  Betaltjänstleverantören ska ange skälen till denna nedgradering."]
["Datum och tid för rapporten: exakt datum och klockslag för ingivande av rapporten till den behöriga myndigheten."]
["Indicentens referensnummer (läggs till mellanliggande och slutgiltiga rapporter samt till uppdateringar av den inledande rapporten): det referensnummer som den behöriga myndigheten har gett den inledande rapporten för en unik identifiering av incidenten. Varje behörig myndighet ska lägga till det egna medlemslandets ISO-landskod som prefix. "]
["A – Inledande rapport"]
["A 1 – ALLMÄNNA UPPGIFTER"]
["Typ av rapport"]
["Individuell: Rapporten hänför sig till en enskild betaltjänstleverantör."]
["Konsoliderad: I rapporten hänvisas till flera betaltjänstleverantörer i samma medlemsstat som berörs av samma allvarliga operativa incident eller säkerhetsincident och som utnyttjar konsoliderad rapportering. Fälten under ”Berörd betaltjänstleverantör” ska lämnas tomma (med undantag för fältet ”Land/länder som berörs av incidenten”) och en förteckning över de betaltjänstleverantörer som rapporten omfattar ska ges genom att fylla i motsvarande fält (Konsoliderad rapport – förteckning över betaltjänstleverantörer)."]
["Berörd betaltjänstleverantör (leverantör)"]
["I den här punkten anges den betaltjänstleverantör som drabbats av incidenten."]
["Leverantörens namn: Fullständigt namn på den betaltjänstleverantör som är föremål för rapporteringsförfarandet såsom det anges i det officiella nationella registret över betaltjänstleverantörer.    "]
["Leverantörens nationella identifikantionsnummer: Det individuella nationella identifikationsnummer som den behöriga myndigheten i hemmedlemsstaten använder för att entydigt identifiera betaltjänstleverantören."]
["Gruppens huvudenhet: Beträffande sådana grupper som fastställts i artikel 4.40 i PSD2-direktivet* ska huvudenhetens namn uppges (*Europaparlamentets och rådets direktiv (EU) 2015/2366 av den 25 november 2015 om betaltjänster på den inre marknaden, om ändring av direktiven 2002/65/EG, 2009/110/EG och 2013/36/EU samt förordning (EU) nr 1093/2010 och om upphävande av direktiv 2007/64/EG)."]
["Land/länder som berörs av incidenten: Land eller länder som har berörts av incidenten (t.ex. incidenten berör flera betaltjänstleverantörens verksamhetsställen i flera olika länder) oberoende av hur allvarlig incidenten är i det andra landet/de andra länderna. Det kan även vara fråga om ett annat land än hemmedlemsstaten."]
["Primär kontaktperson: Förnamn och efternamn på den person som är ansvarig för att rapportera incidenten eller, om en extern tjänsteleverantör rapporterar för den berörda betaltjänstleverantörens räkning, förnamn och efternamn på den person som leder enheten med ansvar för incident-/riskhantering hosbetaltjänstleverantören i fråga. "]
["E-post: E-postadress dit begäran om närmare upplysningar vid behov kan skickas. Det kan antingen vara en personlig e-postadress eller företagets e-postsadress."]
["Telefon: Telefonnummer som kan kontaktas vid behov av närmare upplysningar. Det kan antingen vara ett personligt nummer eller ett företagsnummer."]
["Sekundär kontaktperson: Förnamn och efternamn på en alternativ person som den behöriga myndigheten kan kontakta vid förfrågningar om incidenten då den primärakontaktpersonen inte är tillgänglig. Om en extern tjänsteproducent rapporterar för den berörda betaltjänstleverantörens räkning, förnamn och efternamn på en alternativ person inom den ansvariga enheten för incident-/riskhantering hos betaltjänstleverantören i fråga."]
["E-post: E-postadress till den primära kontaktperson som kan kontaktas vid behov av närmare upplysningar.  Det kan antingen vara en personlig e-postadress eller företagets e-postsadress."]
["Telefon: Telefonnummer som kan kontaktas vid behov av närmare upplysningar. Det kan antingen vara ett personligt nummer eller ett företagsnummer."]
["Rapporterande enhet (fyll i detta avsnitt i fall av delegerad rapportering, om den rapporterande enheten inte är den berörda leverantören)"]
["Detta avsnitt ska fyllas i om en tredje part fyller i rapporteringsskyldigheterna för den berörda betaltjänstleverantörens räkning."]
["Den rapporterande enhetens namn: Fullständigt namn på den enhet som rapporterar incidenten såsom det anges i det tillämpliga officiella nationella företagsregistret. "]
["Nationellt identifikationsnummer: Det individuella nationella identifikationsnumret som används i det land där den tredje part som rapporterar om incidenten är belägen för att entydigt kunna identifiera den.  Om den rapporterande tredje parten är en betaltjänstleverantör, ska det nationella identifikationsnumret vara betaltjänstleverantörens individuella nationella identifikationsnummer som används i den behöriga myndighetens nationella register i hemmedlemsstaten."]
["Primär kontaktperson: Förnamn och efternamn på den person som är ansvarig för att rapportera incidenten."]
["E-postadress: E-postadress dit begäran om närmare upplysningar vid behov kan skickas. Det kan antingen vara en personlig e-postadress eller företagets e-postsadress."]
["Telefon: Telefonnummer som kan kontaktas vid behov av närmare upplysningar. Det kan antingen vara ett personligt nummer eller ett företagsnummer."]
["Sekundär kontaktperson: Förnamn och efternamn på en sådan person inom den rapporterande enheten som den behöriga myndigheten kan kontakta om den primära kontaktpersonen inte är tillgänglig.  "]
["E-post: E-postadress till den primära kontaktperson som kan kontaktas vid behov av närmare upplysningar. Det kan antingen vara en personlig e-postadress eller företagets e-postsadress."]
["Telefon: Telefonnummer till den sekundära kontaktpersonen som kan kontaktas vid behov av närmare upplysningar. Det kan antingen vara ett personligt nummer eller ett företagsnummer."]
["A 2 – UPPTÄCKT AV INCIDENTEN OCH INLEDANDE KLASSIFICERING"]
["Datum och klockslag när incidenten upptäcks: Datum och klockslag när incidenten upptäcks för första gången."]
["Datum och klockslag när indicenten klassificeras: Datum och klockslag när en säkerhetsincident eller en operativ incident klassificeras som allvarlig."]
["Incidenten upptäcktes av: Ange huruvida incidenten upptäcktes av en betaltjänstanvändare, av betaltjänstleverantören (t.ex. Intern revision) eller av en extern part (t.ex. en tjänsteleverantör). Om incidenten inte upptäcktes av någon av dessa, ge en förklaring i det aktuella fältet."]
["Typ av incident: Anmäl efter bästa förmåga, ifall du känner till, om det är fråga om en operativ incident  eller en säkerhetsincident."]
["Operativ: Incident som beror på otillräckliga eller misslyckade processer, personer, system eller force majeure och som inverkar på betalningstjänsternas integritet, tillgänglighet, konfidentialitet och/eller autenticitet."]
["Säkerhet: Otillbörlig tillgång, användning, avslöjande, störning, ändring eller förstörelse av betaltjänstleverantörens funktioner, vilket inverkar på betaltjänsternas integritet, tillgänglighet, konfidentialitet och/eller autenticitet. Detta kan bland annat inträffa om betaltjänstleverantören råkar ut för säkerhetsöverträdelser i nätverk eller informationssystem."]
["Kriterier som utlöser rapportering av en allvarlig incident: Ange vilka kriterier som har utlöst en rapport av en allvarlig incident.  Flera av kriterierna kan väljas: incidenten gäller transaktioner, betaltjänstanvändare, driftavbrott i tjänsten, säkerhetsöverträdelser i nätverk eller informationssystem, ekonomiska effekter, hög intern upptrappningsnivå, incidenten berör andra betaltjänstleverantörer eller relevanta infrastrukturer och/eller har effekter på anseendet"]
["Kortfattad och allmän beskrivning av incidenten: Redogör kortfattat för incidentens mest relevanta omständigheter, inbegripet möjliga orsaker, omedelbara effekter, osv."]
["Eventuell påverkan på andra EU-medlemsstater: Redogör kortfattat för vilken påverkan incidenten haft i andra EU-medlemsstater (t.ex. på betaltjänstanvändare, betaltjänstleverantörer och/eller betalningsinfrastrukturer). Om det är möjligt med tanke på tidsfristerna för rapportering, ge en översättning till engelska av beskrivningen."]
["Rapportering till andra myndigheter: Om det är känt vid tidpunkten för rapportering, ange om incidentenhar rapporterats eller kommer att rapporteras till andra myndigheter inom den särskilda ramen för rapportering av incidenter.  Om svaret är ja, ange vilka myndigheter det gäller."]
["Orsaker till försenad inlämning av den inledande rapporten: Förklara varför det tog mer än 24 timmar att klassificera incidenten."]
["B – Mellanliggande rapport"]
["B 1 – ALLMÄNNA UPPGIFTER"]
["Mer detaljerad beskrivning av incidenten: Beskriv incidentens huvuddrag, åtminstone vilket det specifika problemet är och dess bakgrund, hur incidenten uppkom och utvecklades, dess konsekvenser, särskilt för betaltjänstanvändare osv.  Ge vid behov även information om kommunikationen med betaltjänstanvändarna."]
["Finns det kopplingar till tidigare incidenter? Ange om incidenten har koppling till tidigare incidenter eller inte, om sådaninformation är tillgänglig. Om incidenten har koppling till tidigare incidenter, specificera vilka."]
["Påverkades eller involverades andra tjänsteleverantörer/tredje parter? Ange om incidenten har påverkat eller involverat andra tjänsteleverantörer/tredje parter, om sådan information är tillgänglig. Om incidenten har påverkat eller involverat andra tjänsteleverantörer/tredje parter, ange vilka de är och ge mer information."]
["Har (interna och/eller externa) krishanteringsförfaranden inletts?  Ange om (interna och/eller externa) krishanteringsförfaranden har inletts.  Om krishantering har inletts, ger mer information."]
["Datum och klockslag när indicenten uppstod: Datum och klockslag när incidenten uppstod, om detta är känt."]
["Datum och klockslag när verksamheten återställdes eller förväntas vara återställd: Ange datum och tidpunkt för när incidenten var eller förväntas vara under kontroll och när verksamheten återgick eller förväntas återgå till det normala igen."]
["Berörda funktionsområden: Ange det eller de steg i betalningsprocessen som incidenten har påverkat,till exempel autentisering/auktorisation, kommunikation, clearing, direkt eller indirekt betalning och annat."]
["Autentisering/auktorisation: Ett förfarande genom vilket en betaltjänstleverantör kan kontrollera en betaltjänstanvändares identitet eller giltigheten av ett specifikt betalningsinstrument, inklusive användningen av användarens personligasäkerhetsbehörighetsuppgifter och att betaltjänstanvändaren (eller en tredje part som agerar för användarens räkning) ger sitt samtycke till att överföra medel."]
["Kommunikation: Informationsflöde som används för identifiering, autentisering, meddelanden och information mellan kontoförvaltande betaltjänstleverantörer, leverantörer av betalningsinitieringstjänster, leverantörer av kontoinformationstjänster och betalare, betalningsmottagare och andra betaltjänstleverantörer."]
["Clearing: Ett förfarande för att överföra, avstämma och i vissa fall bekräfta överföringsorder innan de avvecklas, eventuellt även kvittning av order och fastställande av slutliga avvecklingspositioner."]
["Direkt avveckling: Slutförandet av en transaktion eller av en behandling i syfte att regleradeltagarnas förpliktelser genom överföring av medel om denna åtgärd genomförs av den berörda betaltjänstleverantören själv."]
["Indirekt avveckling: Slutförandet av en transaktion eller av en behandling i syfte att regleradeltagarnas förpliktelser genom överföring av medel om denna åtgärd genomförs av en annan betaltjänstleverantör för den berörda betaltjänstleverantörens räkning."]
["Annat Det berörda funktionsområdet är inget av de ovanstående. Ytterligare uppgifter ska ges i det fria textfältet."]
["Ändringar jämfört med den tidigare rapporten: Ange vilka ändringar som gjorts i förhållande till den information somrapporterats i tidigare rapporter om samma incident (den inledande rapporten eller eventuell mellanliggande rapport)."]
["B 2 – KLASSIFICERING AV INCIDENTEN/INFORMATION OM INCIDENTEN"]
["Berörda transaktioner: Betaltjänstleverantörer ska ange vilka trösklar som uppnås eller sannoliktkommer att uppnås genom incidenten samt relaterade siffror: antalet berörda transaktioner, procentandelen berörda transaktioner i förhållande till antalet betalningstransaktioner som utförs med samma betaltjänster som påverkats av incidenten, och transaktionernas totala värde. Betaltjänstleverantörer ska ge konkreta värden för dessa variabler, vilka antingen kan utgöra faktiska siffror eller uppskattningar. I allmänhet bör betaltjänstleverantörer tolka ”berörda transaktioner” som alla inhemska och gränsöverskridande transaktioner som direkt eller indirekt har påverkats eller sannolikt kommer att påverkas av incidenten och i synnerhet transaktioner som inte kunde initieras eller behandlas, transaktioner där innehållet i betalningsmeddelandet ändrats ochtransaktioner som beställts i bedrägligt syfte (oberoende av huruvida medlen har återvunnits eller inte).  Vidare ska betaltjänstleverantörer tolka att den normala nivån av betalningstransaktioner är det dagliga genomsnittet av inhemska och gränsöverskridande betalningstransaktioner med samma betaltjänst som har berörts av incidenten, och att föregående år används som referensperiod för beräkningarna.  Om betaltjänstleverantörer inte anser att denna siffra är representativ (t.ex. på grund av säsongsvariationer), ska de använda en annan, mer representativ parameter och informera den behöriga myndigheten om de underliggande skälen för detta tillvägagångssätt i fältet ”Kommentarer”.  I de fall där transaktioner i andra valutor än euro påverkas av incidenten ska betaltjänstleverantörerna vid beräkning av trösklar och rapportering av värdet av de berörda transaktionerna omvandla summan av transaktionerna som gjorts i andra valutor än euro till euro med hjälp av ECB:s dagliga referensväxelkurs för dagen före inlämnandet av incidentrapporten."]
["Berörda betaltjänstanvändare: Betaltjänstleverantörer ska ange vilka trösklar som uppnås eller sannolikt kommer att uppnås genom incidenten samt relaterade siffror: totalt antalberörda betaltjänstanvändare och procentandelen berörda betaltjänstanvändare i förhållande till det totala antalet betaltjänstanvändare.  Betaltjänstleverantörer ska ge konkreta värden för dessa variabler, vilka antingen kan utgöra faktiska siffror eller uppskattningar. Betaltjänstleverantörer ska tolka ”berörda betaltjänstanvändare” som samtliga kunder (antingen inhemska eller utländska konsumenter eller företag) som har ett avtal med den berörda betaltjänstleverantören som ger dem tillgång till den berörda betaltjänsten, och som har drabbats eller sannolikt kommer att drabbas av konsekvenserna av incidenten.  Betaltjänstleverantörer ska göra uppskattningar på grundval av tidigare transaktioner för att fastställa det antal betaltjänstanvändare som kan ha använt betaltjänsten under den tid som incidenten pågick.  Vad gäller grupper ska varje betaltjänstleverantör endast beaktasina egna betaltjänstanvändare. Om en betaltjänstleverantör erbjuder operativa tjänster till andra betaltjänstleverantörer, ska betaltjänstleverantören i fråga endast beakta sina egna betaltjänstanvändare (om sådana finns) och de betaltjänstleverantörer som tar emot dessa operativa tjänster ska också bedöma incidenten i förhållande till sina egna betaltjänstanvändare. Vidare ska betaltjänstleverantörer tolka det totala antalet betaltjänstanvändare som det sammanlagda antalet inhemska och gränsöverskridande betaltjänstanvändare som var bundna genom avtal till dem när incidenten inträffade (eller alternativt de senaste tillgängliga sifferuppgifterna) och som hade tillgång till den berörda betaltjänsten, oberoende av deras storlek eller huruvida de anses utgöra aktiva eller passiva betaltjänstanvändare.  "]
["Personuppgiftsincidenter på webben eller i informationssystem:  Betaltjänstleverantörer ska avgöra om någon skadlig handling har äventyrat tillgängligheten, autenticiteten, integriteten eller konfidentialiteten i nätverk eller informationssystem (inklusive data) som ansluter sig till tillhandahållandet av betaltjänster."]
["Tid då tjänsten varit ur funktion: Betaltjänstleverantörer ska ange om tröskeln har uppnåtts eller sannolikt kommer att uppnås genom incidenten samt relaterad siffra: total tid då tjänsten varit ur funktion. Betaltjänstleverantörer ska ge konkreta värden för denna variabel, vilka antingen kan utgöra faktiska siffror eller uppskattningar. Betaltjänstleverantörer ska beakta den period som varje uppgift, process eller kanal med anknytning till tillhandahållandet av betaltjänster är eller sannolikt kommer att vara ur funktion och således utgör ett hinder mot i) initiering och/eller genomförande av en betaltjänst och/eller ii) tillgångtill ett betalkonto.  Betaltjänstleverantörer ska räkna driftavbrottet från den tidpunkt då det uppkommer och beakta såväl perioder när tjänsterna är tillgängliga för genomförandet av betaltjänster som eventuella perioder när de är stängda och underhålls. Om betaltjänstleverantörerna inte kan fastställa när driftavbrottet inträffade ska de undantagsvis beräkna driftavbrottet från den tidpunkt då det upptäcks."]
["Ekonomiska effekter: Betaltjänstleverantörer ska ange om tröskeln har uppnåtts eller sannoliktkommer att uppnås genom incidenten samt relaterade siffror: direkta och indirekta kostnader. Betaltjänstleverantörer ska ge konkreta värden för dessa variabler, vilka antingen kan utgöra faktiska siffror eller uppskattningar. Betaltjänstleverantörer ska beakta både kostnader som har en direkt eller indirekt anknytning till incidenten. Betaltjänstleverantörer ska bland annat beakta exproprierade medel eller tillgångar, kostnader för utbyte av maskin- eller programvara, andra forensiska kostnader eller kostnader för avhjälpande, avgifter på grund av åsidosättande av avtalsförpliktelser, sanktioner, externa skulder och förlorade intäkter. Vad gäller indirekta kostnader ska betaltjänstleverantörer endast beakta kostnader som redan är kända eller som är mycket sannolika. I de fall där kostnaderna är i annan valuta än euro ska betaltjänstleverantörerna vid beräkning av trösklar och rapportering av den ekonomiska effekten omvandla summan av kostnaderna i andra valutor än euro till euro med hjälp av ECB:s dagliga referensväxelkurs för dagen före inlämnandet av incidentrapporten."]
["Direkta kostnader: Kostnader (i euro) som uppstått direkt till följd av incidenten, inbegripetmedel som krävs för att avhjälpa incidenten (t.ex. exproprierade medel eller tillgångar, kostnader för utbyte av maskin- eller programvara, avgifter på grund av åsidosättande av avtalsförpliktelser)."]
["Indirekta kostnader: Kostnader (i euro) som uppstått indirekt till följd av incidenten (dvs.ersättningar till kunderna, eventuella rättegångskostnader)."]
["Hög intern upptrappningsnivå: Betaltjänstleverantörer ska beakta huruvida ett ledningsorgan somdefinieras i EBAs riktlinjer för IKT-risker och säkerhetsrisker har informerats eller sannolikt kommer att informeras om incidenten vid ett eventuellt periodiskt anmälningsförfarande samt kontinuerligt under den tid incidenten pågår i enlighet med riktlinje 60 d i EBA:s riktlinjer för IKT-risker och säkerhetsrisker.    Dessutom ska betaltjänstleverantörer beakta huruvida ett krisläge har utlösts eller sannolikt kommer att utlösas på grund av incidentens påverkan på betaltjänsterna.  "]
["Andra betaltjänstleverantörer eller relevanta infrastrukturer som kan beröras: Betaltjänstleverantörer ska bedöma incidentens påverkan på den finansiella marknaden, dvs. på den finansiella marknadens infrastrukturer och/eller kortbetalningssystem som stödjer den och andra betaltjänstleverantörer.  I synnerhet ska betaltjänstleverantörer bedöma huruvida incidenten har spridit sig eller sannolikt kommer att sprida sig till andra betaltjänstleverantörer, huruvida den har påverkat eller sannolikt kommer att påverka infrastrukturernas störningsfria funktion på den finansiella marknaden och huruvida den har äventyrat eller sannolikt kommer att äventyra hela det finansiella systemets stabilitet. Betaltjänstleverantörer ska ta hänsyn till olika parametrar såsom huruvida den berörda komponenten/programvaran är privatägd eller tillgänglig för allmänheten, huruvida det äventyrade nätverket är internt eller externt och huruvida betaltjänstleverantören har slutat fullgöra eller sannolikt kommer att sluta fullgöra sina skyldigheter i de finansiella marknadsinfrastrukturer där den är medlem."]
[]
["Effekter på anseendet Betaltjänstleverantörer ska beakta hur stor exponering incidenten, i den mån de har kännedom om detta, har fått eller sannolikt kommer att få på marknaden. I synnerhet ska betaltjänstleverantörer beakta hur sannolikt det är att incidenten kommer att skada samhället som en bra indikator på dess potentiella effekter på deras anseende. Betaltjänstleverantörer ska beakta huruvida i) betaltjänstanvändare och/eller andra betaltjänstleverantörer har klagat på incidentens negativa effekter, ii) incidenten har påverkat en betaltjänsts synlighet och därför sannolikt kommer att uppmärksammas eller har redan uppmärksammats i medier (både i traditionella medier, såsom tidningar, men också i bloggar, sociala nätverk etc.; här gäller dock att uppmärksamheten i medier inte endast får utgöras av ett fåtal negativa kommentarer av följare, utan det ska finnas en giltig rapport eller ett betydande antal negativa kommentarer/varningar), iii) avtalsförpliktelser har åsidosatts eller sannolikt kommer att åsidosättas med följden att rättsliga åtgärder inleds mot betaltjänstleverantören, iv) lagstadgade krav har åsidosatts och ger anledning till tillsynsåtgärder eller sanktioner som har gjorts eller sannolikt kommer att göras offentligt tillgängliga och v) samma typ av incident har inträffat tidigare.  "]
["Typ an incident: Operativ incident eller säkerhetsincident. Närmare upgifter finns i motsvarande fält i den inledande rapporten.   "]
["Orsak till incidenten: Ange vad som orsakat incidenten, eller om detta ännu inte är känt, den mest sannolika orsaken. Även flera alternativ kan väljas."]
["Under utredning: Markera i kryssrutan om orsaken är okänd."]
["Skadlig handling: Illasinnade handlingar riktade direkt mot betaltjänstleverantören i fråga. Dessa innefattar skadliga koder, informationsuppfångning, intrång, samordnade överbelastningsattacker (D/DoS), avsiktliga interna åtgärder, avsiktliga externa fysiska skador, informationsinnehållssäkerhet, bedrägliga operationer osv. För mer information, se avsnitt C2 i denna mall."]
["Processfel: Orsaken till incidenten var bristfällig design eller ett bristfälligt genomförande av betalningsprocessen, processregleringssystemet och/eller stödjande processer (t.ex. för ändring/migration, testning, konfigurering, kapacitet, övervakning)."]
["Systemfel: Orsaken till incidenten är kopplad till brister i design, genomförande,komponenter, specifikationer, integration eller komplexitet hos de system som stödjer betalningsoperationen."]
["Mänskligt misstag: Incidenten orsakades av en persons oavsiktliga misstag, antingen som en del av betalningsförfarandet (t.ex. uppladdning av fel kommandofil i betalningssystemet) eller på något sätt kopplat till detta (t.ex. om strömmen bryts av en olyckshändelse så att betalningsoperationen pausas). "]
["Externa händelser: Incidenten är kopplad till händelser som generellt sett är utanförorganisationens kontroll (t.ex. naturkatastrofer eller ett fel från en teknisk tjänsteleverantör)."]
["Annat Orsaken till incidenten är inte något av ovanstående. Närmare uppgifter ska ges i det fria textfältet."]
["Påverkade incidenten dig direkt eller indirekt via en tjänsteleverantör? Om informationen finns tillgänglig, ange om incidenten var riktad direkt mot betaltjänstleverantören eller om den påverkar den indirekt via en tredje part. Om svaret är indirekt påverkan, ange namnet på tjänsteleverantören/leverantörerna."]
["B 4 – INCIDENTENS EFFEKTER"]
["Sammanlagd effekt: Ange vilka aspekter som påverkats av den operativa incidenten ellersäkerhetsincidenten.  Även flera alternativ kan väljas."]
["Integritet: Säkerställande av att tillgångarna (inbegripet data) är korrekta och fullständiga."]
["Tillgänglighet: Betaltjänsterna är fullt tillgängliga och kan användas av  betaltjänstanvändare, enligt godkända på förhand definierade nivåer."]
["Konfidentialitet: Information görs inte tillgänglig eller lämnas ut till icke-auktoriserade personer, enheter eller förfaranden."]
["Autenticitet: Källan är den vad den utger sig för att vara."]
["Berörda interaktionskanaler: Ange de kommunikationskanaler som används för interaktion med berörda betaltjänstanvändare.  Du kan kryssa för flera rutor."]
["Filialer: Betaltjänstleverantörens driftsställe (annat än huvudkontoret)som inte är en juridisk person och som direkt genomför vissa eller alla av betaltjänstleverantörens transaktioner. Alla driftsställen som inrättats i en och samma medlemsstat av en betaltjänstleverantör med huvudkontor i en annan medlemsstat skabetraktas som en enda filial."]
["Webbank: Genomförande av finansiella transaktioner på Internet med hjälp avdatorer."]
["Telefonbank: Genomförande av finansiella transaktioner via telefon."]
["Mobila banktjänster: Genomförande av finansiella transaktioner med användning av en särskildbankapplikation på en smarttelefon eller liknande enhet."]
["Uttagsautomat: Elektromekaniska anordningar som gör det möjligt för betaltjänstanvändare att ta ut kontanter från sina konton och/eller att få tillgång till andra tjänster."]
["Försäljningsställe: Tjänsteleverantörens fysiska lokaler, där betaltransaktioner initieras."]
["Annat Den berörda internaktionskanalen är inget av ovanstående. Ytterligare uppgifter ska ges i det fria textfältet."]
["Berörda betaltjänster: Ange vilka betaltjänster som inte fungerar korrekt till följd av incidenten. Du kan kryssa för flera rutor."]
["Kontantinsättning på ett betalkonto: Inlämning av kontanter till en betaltjänstleverantör för insättning på ett betalkonto."]
["Kontantuttag från ett betalkonto: En begäran som en betaltjänstleverantör erhåller från dessbetaltjänstanvändare om att tillhandahålla kontanter och debitera användarens betalkonto med motsvarande belopp."]
["Transaktioner som krävs för att förvalta ett betalkonto: De operationer som behöver göras på ett betalkonto för att aktivera, avaktivera och/eller upprätthålla ett betalkonto (t.ex. öppnande ellerstängande)."]
["Förvärv av betalningsinstrument: En betaltjänst som innebär att en betaltjänstleverantör haringått avtal med en betalningsmottagare om att acceptera och behandlabetalningstransaktioner och som medför en överföring av medel till betalningsmottagaren."]
["Gireringar: En betaltjänst för kreditering av betalningsmottagares betalkonto med enbetalningstransaktion eller en rad betalningstransaktioner från en betalares betalkonto baserat på en instruktion som lämnats av betalaren"]
["Direktdebiteringar: En betaltjänst för debitering av en betalares betalkonto, där en betalningstransaktion initieras av betalningsmottagaren grundad på betalarens medgivande till betalningsmottagaren, betalningsmottagarens betaltjänstleverantör eller betalarens egen betaltjänstleverantör."]
["Kortbetalningar: En betaltjänst som grundar sig på kontokortsystemets infrastruktur ochverksamhetsregler, med vilken det kan göras en betalningstransaktion via kort, telekommunikation, digital utrustning eller IT-utrustning eller programvara, om detta resulterar i en betal- eller kreditkortstransaktion. Kortbaserade betalningstransaktioner omfattar inte transaktioner som baseras på andra former av betaltjänster."]
["Utfärdande av betalningsinstrument: En betaltjänst som innebär att en betaltjänstleverantör har ingått avtal med en betalare om att tillhandahålla betalaren ett betalningsinstrument för att initiera och behandla betalarens betalningstransaktioner."]
["Penningöverföring: En betaltjänst där medel erhålls från en betalare utan att några betalkonton upprättas i betalarens eller betalningsmottagarens namn, med enda syfte att överföra motsvarande belopp till en betalare eller till en annan betaltjänstleverantör som agerar på betalningsmottagarens vägnar, och/eller där sådana medel erhålls på betalningsmottagarensvägnar och görs tillgängliga för betalningsmottagaren."]
["Betalningsinitieringstjänster: Betaltjänster för att initiera en betalningsorder på betaltjänstanvändarens begäran med avseende på ett betalkonto som innehas hos en annanbetaltjänstleverantör."]
["Kontoinformationstjänster: En betaltjänst på nätet som tillhandahåller sammanställd information om ett eller flera betalkonton som betaltjänstanvändaren antingen innehar hos en annan betaltjänstleverantör eller hos flera än en betaltjänstleverantör."]
["B 5 – BEGRÄNSNING AV INCIDENTEN"]
["Vilka handlingar/åtgärder har vidtagits hittills eller är planerade för att verksamheten ska återhämta sig efter incidenten? Ange de åtgärder som vidtagits eller planeras för att temporärt hantera incidenten."]
["Har kontinuitetsplanen och/eller katastrofplanen aktiverats? Ange om detta är fallet och, om så är fallet, ge de mest relevanta uppgifterna om vad som hänt (dvs. när planen aktiverades och vilka åtgärder som ingick i den)."]
["C – Slutrapport"]
["C 1 – ALLMÄNNA UPPGIFTER"]
["Uppdatering av informationen i den inledande rapporten och den mellanliggande rapporten/rapporterna (sammanfattning): Ge ytterligare information om incidenten samt om de ändringar som gjorts i den mellanliggande rapporten. Ange även annan relevant information.  "]
["Är alla ursprungliga kontroller i bruk? Ange om betaltjänstleverantören var tvungen att dra in eller försvaga några kontroller under den tid som incidenten pågick. Om så är fallet, ange om alla kontroller åter är i bruk. Om så inte är fallet, använd fältet för fri text för att ange vilka kontroller som ännu inte återställts och hur lång tid det ytterligare krävs för att återställa dessa."]
["C 2 – ANALYS AV DE UNDERLIGGANDE ORSAKERNA OCH UPPFÖLJNING"]
["Vilken var den underliggande orsaken (om den är känd)? Ange den underliggande orsaken till incidenten eller, om den inte är känd, den troligaste orsaken. Även flera alternativ kan väljas. (Observera att det ska göras skillnad mellan den underliggande orsaken och incidentens effekter.)"]
["Skadlig handling – Externa eller interna handlingar som avsiktligt riktats mot betaltjänstleverantören. De har delats in i följande kategorier:"]
["     Skadlig kod: T.ex. virus, internetmaskar, trojaner eller spionprogram."]
["     Informationsuppfångning: T.ex. skanning, sniffing och manipulatation av användaren."]
["     Intrång: T.ex. intrång i privilegierade konton eller oprivilegierade konton, äventyrande av applikationer, bottar."]
["     Samordnad blockeringsattack/överbelastningsattack (D/DoS): Försök att göra en onlinetjänst otillgänglig genom att överbelasta den med trafik från flera olika källor."]
["     Avsiktliga interna handlingar: T.ex. stabotage, stöld."]
["     Avsiktlig extern fysisk skadegörelse: t.ex. sabotage, fysiska attacker mot lokaler/datacentraler."]
["     Säkerhet avseende informationsinnehåll: Icke auktoriserad tillgång till information, icke auktoriserad modifiering av information."]
["     Bedrägliga handlingar: Otillåten användning av resurser eller upphovsrätt, upphovsrätter, uppträdande under falsk identitet, nätfiske."]
["     Annat (specificera): Orsaken till incidenten är inte något av ovanstående. Ytterligare uppgifter ska ges i det fria textfältet."]
["Processfel: Orsaken till incidenten var bristfällig design eller ett bristfälligt genomförande av betalningsprocessen, processregleringssystemet och/eller stödjande processer (t.ex. för ändring/migration, testning, konfigurering, kapacitet, övervakning). De har delats in i följande kategorier:"]
["     Bristande övervakning och kontroll: T.ex. inom ramen för den löpande verksamheten, sista giltighetsdagar för certifikat och licenser, förfallodatum för uppdateringar, definierade maximala motvärden, fyllnadsnivåer för databaser, hantering av användarrättigheter och principen om dubbelkontroll."]
["     Kommunikationsproblem: T.ex. mellan marknadsaktörer eller inom organisationen."]
["     Felaktiga funktioner: T.ex. certifikat har inte bytts ut eller cacheminnet är fullt."]
["     Otillräcklig förändringshantering: T.ex. oidentifierade konfigurationsfel, utrullningar inklusive uppgraderingar, underhållsfrågor och oväntade fel."]
["     Otillräckliga interna förfaranden och otillräcklig dokumentation: T.ex. brist på transparens vad gäller funktioner, processer och förekomsten av funktionsstörningar, avsaknad av dokumentation."]
["     Återställningsproblem: T.ex. i fråga om beredskapshantering, otillräcklig reservkapacitet."]
["     Annat (specificera): Orsaken till incidenten är inte något av ovanstående. Närmare uppgifter ska ges i det fria textfältet."]
["Systemfel: Orsaken till incidenten är kopplad till brister i design, genomförande,komponenter, specifikationer, integration eller komplexitet hos de system som stödjer betalningsoperationen. De har delats in i följande kategorier:"]
["     Maskinvarufel: Fel i den fysiska maskinvaran i vilka processerna körs och/eller ivilka de data lagras som betaltjänstleverantörer behöver för tillhandahållande av betalningstjänster (t.ex. hårddiskfel, datacentraler, annan infrastruktur)."]
["     Nätverksfel: Fel i de offentliga eller privata telekommunikationsnätverket som möjliggörutbyte av data och information (t.ex. via internet) under betalningsprocessen."]
["     Databasproblem: Datastruktur som lagrar personlig information och sådan betalningsrelaterad information som behövs för att genomförabetalningstransaktioner."]
["     Program-/applikationsfel: Fel i program, operativsystem osv. som stödjer tillhandahållandet av betaltjänstleverantörens betaltjänster (t.ex. funktionsstörningar,okända funktioner)."]
["     Fysiska skador: T.ex. oavsiktliga skador orsakade av bristfälliga förhållanden eller byggarbeten."]
["     Annat (specificera): Orsaken till incidenten är inte något av de ovanstående. Ytterligare uppgifter ska ges i det fria textfältet."]
["Mänskligt misstag: Incidenten orsakades av en persons oavsiktliga misstag, antingen som en del av betalningsförfarandet (t.ex. uppladdning av fel kommandofil i betalningssystemet) eller på något sätt kopplat till detta (t.ex. om strömmen bryts av en olyckshändelse så att betalningsoperationen pausas). De har delats in i följande kategorier:"]
["     Oavsiktliga misstag: T.ex. fel, försummelser, brist på erfarenhet och kunskap."]
["     Passivitet: Orsaken kan exempelvis vara avsaknaden av kompetens, kunskap och erfarenhet samt omedvetenhet."]
["     Otrillräckliga resurser: T.ex. brist på mänskliga resurser eller problem i tillgången till personal."]
["     Annat (specificera): Orsaken till incidenten är inte något av ovanstående. Ytterligare uppgifter ska ges i det fria textfältet."]
["Extern händelse: Orsaken är kopplad till händelser som på ett generellt plan ligger utanförorganisationens kontroll.  De har delats in i följande kategorier:"]
["     Fel från en leverantörs/teknisk tjänsteleverantörs sida: T.ex. elavbrott, avbrott i Internetförbindelsen, rättsliga frågor, affäsverksamhetsfrågor, och beroendet av tjänster."]
["     Force majeure: T.ex. elavbrott, brand, naturkatastrof såsom jordbävning, översvämning, kraftig nederbörd eller hård vind."]
["     Annat (precisera): Orsaken till incidenten är inte något av ovanstående. Ytterligare uppgifter ska ges i det fria textfältet."]
["Annat Orsaken till incidenten är inte något av ovanstående. Ytterligare uppgifter ska ges i det fria textfältet."]
["Annan information: Ge närmare information om den underliggande orsaken och inkludera de preliminära slutsatserna från analysen av de underliggande orsakerna. "]
["Huvudsakliga korrigerande åtgärder/åtgärder som vidtagits eller planeras för att förhindra att incidenten inträffar igen, om dessa är kända: Beskriv de huvudsakliga åtgärder som vidtagits eller planeras för att förhindra att incidenten inträffar igen."]
["C 3 – YTTERLIGARE UPPGIFTER"]
["Har andra betaltjänstleverantörer informerats om incidenten? Ge en översikt av vilka betaltjänstleverantörer som formellt eller informellt har kontaktats för att informera dem om incidenten och ge deltaljerade uppgifter om de informerade betaltjänstleverantörerna, vilken information som utväxlats och de underliggande skälen till att information delats."]
["Har rättsliga åtgärder inletts mot betaltjänstleverantören? Ange om betaltjänstleverantören vid den tidpunkt då slutrapporten fylls i har blivit föremål för rättsliga åtgärder (t.ex. åtal har väckts eller leverantören har förlorat sin licens) till följd av incidenten. "]
["Bedömning av effektiviteten av utförda handlingar: Inkludera, om möjligt, din egen bedömning av hur effektiva de åtgärder varit som vidtagits under incidenten och beskriv vilka lärdomar som kan göras av den."]