{"text_format":"1","workbook":"xlsx","n_sheets":7,"sheets":["General","A-Initial report","B-Intermediate report","Menus (sheet to hide)","Cell links","C-Final report","Explanatory notes"],"not_rendered":{"charts":0,"images":0,"macros":1,"external_links":0,"defined_names":33,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"General","index":0,"n_rows":18,"n_cols":7,"rows_kept":18,"cut":false,"hidden":false,"merged":[[1,0,2,12],[13,4,13,5],[16,4,16,5],[7,1,8,12],[14,4,15,5],[16,6,16,12],[14,6,15,12],[7,0,8,0],[4,2,5,12],[17,6,17,12],[12,4,12,5],[12,6,12,12],[13,6,13,12],[13,0,13,1]]}
[]
["Izvještaj o značajnom incidentu - UPUTE ZA POPUNJAVANJE OBRASCA"]
[]
[]
["0.",null,"Molimo Vas da omogućite VBA makronaredbe kako biste osigurali ispravno funkcioniranje alata: Datoteka -> Mogućnosti -> Centar za pouzdanost -> Postavke centra za pouzdanost -> Omogući sve makronaredbe -> U redu. Možda ćete trebati zatvoriti Excel i ponovno otvoriti datoteku."]
[]
[]
["1.","Pružatelji platnih usluga (PPU-ovi) trebaju ispuniti odgovarajući dio obrasca ovisno o fazi izvješćivanja u kojoj se nalaze: dio A služi za početno izvješće, dio B za prijelazna izvješća, a dio C za konačno izvješće. Pružatelji platnih usluga trebaju upotrijebiti isti obrazac prilikom podnošenja početnog, prijelaznog i konačnog izvješća povezanih s istim incidentom. Ako nije drugačije navedeno, sva su polja obvezna."]
[]
[]
["2.","Molimo Vas da odaberete vrstu izvješća:"]
[]
[null,null,"\nVrsta podnesenog izvješća","Izvještaj koji se podnosi","Rokovi",null,"Objašnjenja"]
[null,null,"Početno izvješće",null,"unutar četiri sata nakon klasifikacije",null,"Početno izvješće je prva obavijest koju PPU podnosi nadležnom tijelu u matičnoj državi članici."]
[null,null,"Prijelazno izvješće",null,"maksimalno tri radna dana od podnošenja početnog izvješća",null,"Prijelazno izvješće sadrži detaljniji opis incidenta i njegovih posljedica. Predstavlja ažuriranje početnog (i, ako je to primjenjivo, prethodnog prijelaznog) izvješća o istom incidentu. Obavještava nadležno tijelo u matičnoj državi članici da su redovne aktivnosti obnovljene i da se poslovanje vraća u normalu."]
[]
[null,null,"Konačno Izvješće",null,"unutar 20 radnih dana nakon podnošenja prijelaznog izvješća",null,"Konačno izvješće je posljednje izvješće koje će PPU poslati o incidentu jer i) je već provedena analiza temeljnog uzroka i procjene se mogu zamijeniti stvarnim podacima ili ii) incident se više ne smatra značajnim i potrebno ga je reklasificirati."]
[null,null,"Incident je reklasificiran kao incident koji nije značajan",null,null,null,"Incident se reklasificira kao incident koji više nije značajan kada više ne ispunjava kriterije za klasifikaciju kao značajni incident te se ne očekuje da će ih ispunjavati do rješenja. PPU-ovi trebaju objasniti razloge za tu reklasifikaciju."]

{"sheet":"A-Initial report","index":1,"n_rows":41,"n_cols":16,"rows_kept":41,"cut":false,"hidden":false,"merged":[[1,0,2,11],[4,2,4,3],[6,2,6,3],[10,1,10,11],[11,1,11,11],[6,7,6,8],[7,2,7,3],[23,2,23,11],[14,1,14,11],[15,2,15,11],[16,2,16,11],[17,2,17,11],[18,2,18,11],[19,2,19,3],[19,5,19,8],[19,10,19,11],[20,2,20,3],[20,5,20,8],[20,10,20,11],[21,1,21,11],[22,2,22,11],[35,2,35,11],[28,2,28,11],[24,2,24,3],[24,5,24,8],[24,10,24,11],[25,2,25,3],[25,5,25,8],[25,10,25,11],[42,2,42,3],[43,2,43,3],[44,2,44,3],[41,2,41,3],[26,1,26,11],[29,4,29,7],[29,8,29,11],[32,2,32,11],[37,0,37,4],[40,2,40,3],[31,2,31,11],[34,4,34,7],[34,8,34,11],[27,2,27,11],[33,2,33,11],[39,1,39,3],[60,2,60,3],[61,2,61,3],[57,2,57,3],[58,2,58,3],[59,2,59,3],[56,2,56,3],[48,2,48,3],[49,2,49,3],[50,2,50,3],[45,2,45,3],[51,2,51,3],[52,2,52,3],[53,2,53,3],[54,2,54,3],[55,2,55,3],[46,2,46,3],[47,2,47,3]]}
[]
["Izvješće o značajnom incidentu"]
[]
[]
[null,"Početno izvješće","u roku od četiri sata nakon klasifikacije incidenta kao značajnog",null,null,null,null,null,"Initial report"]
[]
[null,"Datum izvješća (DD/MM/GGGG)",null,null,null,"Vrijeme (HH:MM)"]
[null,"Referentna oznaka incidenta"]
[null,null,null,null,null,null,null,null,null,null,null,null,true]
[]
[null,"A – Početno izvješće"]
[null,"A 1 - OPĆE INFORMACIJE"]
[null,"Vrsta izvješća"]
[null,"Vrsta izvješća"]
[null,"Zahvaćeni pružatelji platnih usluga (PPU)"]
[null,"Naziv PPU-a"]
[null,"Nacionalni identifikacijski broj PPU-a"]
[null,"Vodeći subjekt grupe, ako je primjenjivo"]
[null,"Država/države zahvaćena/zahvaćene incidentom"]
[null,"Primarna kontakt osoba",null,null,"E-pošta",null,null,null,null,"Telefon"]
[null,"Sekundarna kontakt osoba",null,null,"E-pošta",null,null,null,null,"Telefon"]
[null,"Izvještajni subjekt (ispunite ovaj dio ako izvještajni subjekt nije zahvaćeni PPU u slučaju delegiranog izvješćivanja)",null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,"Naziv izvještajnog subjekta"]
[null,"Nacionalni identifikacijski broj"]
[null,"Primarna kontakt osoba",null,null,"E-pošta",null,null,null,null,"Telefon"]
[null,"Sekundarna kontakt osoba",null,null,"E-pošta",null,null,null,null,"Telefon"]
[null,"A 2 – OTKRIVANJE INCIDENTA I POČETNA KLASIFIKACIJA"]
[null,"Datum i vrijeme otkrivanja incidenta (DD/MM/GGGG HH:MM)"]
[null,"Datum i vrijeme klasifikacije incidenta (DD/MM/GGGG HH:MM)"]
[null,"Incident otkrio",null,null,"Ako ste odabrali „Drugo”, navedite:",null,null,null,null,null,null,null,null,"payment service user"]
[null,"Vrsta incidenta"]
[null,"Kriteriji za izvješće o značajnom incidentu"]
[null,"Kratak i općenit opis incidenta"]
[null,"Učinak u drugim državama članicama EU-a, ako je primjenjivo"]
[null,"Izvješćivanje drugih nadležnih tijela",null,null,"Ako ste odabrali „Da”, navedite:"]
[null,"Razlozi za kašnjenje u podnošenju početnog izvješća"]
[]
["U slučaju da se podnosi konsolidirano izvješće, molimo Vas da popunite pripadajuću tablicu:"]
[]
[null,"KONSOLIDIRANO IZVJEŠĆE - POPIS PPU-ova"]
[null,"Naziv PPU","Jedinstveni identifikacijski broj PPU-a"]

{"sheet":"B-Intermediate report","index":2,"n_rows":81,"n_cols":14,"rows_kept":81,"cut":false,"hidden":false,"merged":[[21,7,21,11],[1,0,2,11],[4,2,4,3],[6,2,6,3],[7,2,7,3],[11,1,11,11],[12,1,12,11],[6,7,6,8],[13,1,13,11],[18,7,18,11],[17,2,17,11],[14,2,14,11],[15,2,15,11],[16,2,16,11],[19,7,19,11],[20,7,20,11],[22,2,22,4],[22,5,22,11],[23,2,23,4],[23,5,23,11],[26,2,26,11],[25,7,25,11],[27,1,27,11],[28,1,33,1],[29,4,29,7],[30,4,30,7],[31,4,31,7],[33,3,33,11],[34,1,36,1],[35,4,35,7],[35,10,35,11],[36,4,36,7],[36,10,36,11],[37,1,39,1],[38,2,39,5],[38,7,39,11],[40,1,41,1],[41,10,41,11],[40,2,40,3],[41,2,41,3],[42,1,44,1],[43,4,43,7],[43,10,43,11],[44,4,44,7],[44,10,44,11],[42,2,42,3],[45,1,47,1],[46,2,47,5],[46,7,47,11],[48,1,50,1],[49,2,50,5],[49,7,50,11],[45,2,45,3],[65,1,65,11],[66,1,67,1],[66,4,66,5],[67,4,67,6],[51,1,53,1],[52,2,53,5],[52,7,53,11],[54,1,54,11],[56,1,63,1],[57,7,57,11],[58,7,58,11],[60,7,60,11],[64,4,64,6],[64,7,64,11],[61,7,63,11],[71,2,71,3],[71,4,71,11],[76,1,76,11],[77,2,77,11],[80,2,80,11],[79,2,79,11]]}
[]
["Izvješće o značajnom incidentu"]
[]
[]
[null,"Prijelazno izvješće","najviše tri radna dana od podnošenja početnog izvješća",null,null,null,null,null,"Intermediate report"]
[]
[null,"Datum izvješća (DD/MM/GGGG)",null,null,null,"Vrijeme (HH:MM)"]
[null,"Referentna oznaka incidenta"]
[]
[]
[]
[null,"B – Prijelazno izvješće"]
[null,"B 1 – OPĆE INFORMACIJE"]
[null,"Detaljniji opis incidenta:"]
[null,"O kakvom je točno problemu riječ?"]
[null,"Kako je incident započeo?"]
[null,"Kako se razvijao?"]
[null,"Koje su njegove posljedice (osobito za korisnike platnih usluga)?"]
[null,"Jesu li korisnici platnih usluga obaviješteni o incidentu?",null,null,"Ako ste odabrali „Da”, navedite:"]
[null,"Je li povezan s prethodnim incidentom/incidentima?",null,null,"Ako ste odabrali „Da”, navedite:"]
[null,"Jesu li zahvaćeni ili uključeni pružatelji usluga/treće strane?",null,null,"Ako ste odabrali „Da”, navedite:"]
[null,"Je li pokrenuto upravljanje kriznim situacijama (unutarnje i/ili vanjsko)?",null,null,"Ako ste odabrali „Da”, navedite:"]
[null,"Datum i vrijeme početka incidenta\n(ako su već utvrđeni) (DD/MM/GGGG HH:MM)"]
[null,"Datum i vrijeme kada je incident riješen ili se očekuje da će biti riješen (DD/MM/GGGG HH:MM)"]
[null,"Zahvaćena funkcionalna područja"]
[null,null,null,null,null,null,"Ako ste odabrali „Drugo”, navedite:"]
[null,"Izmjene prethodnih izvješća"]
[null,"B 2 – KLASIFIKACIJA INCIDENTA I INFORMACIJE O INCIDENTU"]
[null,"Zahvaćene transakcije (2) ","Razina utjecaja",null,null,null,null,null,null,null,null,null,null,"> 10 % of regular level of transactions and > EUR100,000"]
[null,null,"Broj zahvaćenih transakcija",null,null,null,null,null,null,null,null,null,null,"> 25 % of regular level of transactions or > EUR5M"]
[null,null,"Kao udio (%) u redovnom broju transakcija",null,null,null,null,null,null,null,null,null,null,"none of the above"]
[null,null,"Vrijednost zahvaćenih transakcija u EUR"]
[null,null,"Trajanje incidenta (primjenjivo samo na operativne incidente)"]
[null,null,"Komentari:"]
[null,"Zahvaćeni korisnici platnih usluga (3)","Razina utjecaja",null,null,null,null,null,null,null,null,null,null,"> 5,000 and > 10 % payment service users"]
[null,null,"Broj zahvaćenih korisnika platnih usluga",null,null,null,null,null,null,null,null,null,null,"\n> 50,000 or > 25 % payment service users"]
[null,null,"Kao udio (%) u ukupnom broju korisnika platnih usluga",null,null,null,null,null,null,null,null,null,null,"none of the above"]
[null,"Povreda sigurnosti mrežnih ili informacijskih sustava"]
[null,null,"Opišite na koji su način zahvaćeni mrežni ili informacijski sustavi"]
[]
[null,"Razdoblje prekida rada usluge",null,null,"Dani:",null,"Sati:",null,"Minute:",null,null,null,null,"> 2 hours"]
[null,null,"Ukupno razdoblje prekida rada usluge:",null,null,null,null,null,null,null,null,null,null,"< 2 hours"]
[null,"Ekonomski učinak","Razina utjecaja",null,null,null,null,null,null,null,null,null,null,"> Max (0,1 % Tier-1 capital, EUR200,000) or > EUR5,000,000"]
[null,null,"Izravni troškovi u EUR",null,null,null,null,null,null,null,null,null,null,"none of the above"]
[null,null,"Neizravni troškovi u EUR"]
[null,"Visoka razina unutarnje eskalacije"]
[null,null,"Opišite razinu unutarnje eskalacije incidenta i navedite je li zbog njega aktivirano ili je vjerojatno da će se aktivirati krizno stanje (ili njegov ekvivalent) te ga opišite ako jest"]
[]
[null,"Potencijalno zahvaćeni drugi PPU-ovi ili relevantne infrastrukture"]
[null,null,"Opišite način na koji bi ovaj incident mogao utjecati na druge PPU-ove i/ili infrastrukture"]
[]
[null,"Učinak na reputaciju",null,"                        "]
[null,null,"Opišite kako bi incident mogao utjecati na reputaciju PPU-a (npr. pokrivenost u medijima, pokretanje pravnih radnji ili kršenje zakona...)"]
[]
[null,"B 3 – OPIS INCIDENTA"]
[null,"Vrsta incidenta"]
[null,"Uzrok incidenta"]
[]
[]
[]
[]
[]
[null,null,null,null,"Ako ste odabrali „Drugo”, navedite:"]
[]
[null,"Je li incident na vas utjecao izravno ili neizravno putem pružatelja usluga?",null,null,"Ako je utjecao neizravno, navedite naziv pružatelja usluga:"]
[null,"B 4 – UČINAK INCIDENTA"]
[null,"Opći učinak"]
[]
[null,"Zahvaćeni komercijalni kanali"]
[]
[]
[null,null,"Ako ste odabrali „Drugo”, navedite:"]
[null,"Zahvaćene platne usluge"]
[]
[]
[]
[null,"B 5 – UBLAŽAVANJE INCIDENTA"]
[null,"Koje su radnje/mjere dosad poduzete ili planirane za oporavak od incidenta?"]
[null,"Je li aktiviran plan kontinuiteta poslovanja i/ili plan oporavka informacijskog sustava?"]
[null,"Ako da, kada? (DD/MM/GGGG HH:MM)"]
[null,"Ako da, opišite"]

{"sheet":"Menus (sheet to hide)","index":3,"n_rows":30,"n_cols":30,"rows_kept":30,"cut":false,"hidden":true,"merged":[]}
["Pojedinačno","Korisnik platnih usluga","Operativni","AT","Stvarni broj","Izravno","Da","Zahvaćene transakcije","Da","Da","Zlonamjerna radnja","Pogreška u procesu","Kvar sustava","Ljudska pogreška","Vanjski događaj","Drugo","<1 sat","Izravni troškovi",null,"Da",null,null,null,"<2 sata","Visoko učinkovite",null,"Konačno izvješće","Niža razina utjecaja (>10% redovnog volumena transakcija ili >500,000 EUR)","Niža razina utjecaja (>5000 ili >10% korisnika platnih usluga)",">maks. (0.1% osnovnog kapitala, 200,000 EUR)"]
["Konsolidirano","Odjel unutarnje revizije","Sigurnosni","BE","Procjena","Neizravno","Ne","Zahvaćeni korisnici platnih usluga","Ne","Ne","Zlonamjerni kod","Manjkavo praćenje i nadzor","Kvar hardvera","Nenamjerno","Pogreška dobavljača/pružatelja tehničkih usluga",null,">=1 sat","Neizravni troškovi",null,"Da i vjerojatno je da će se aktivirati krizno stanje (ili njegov ekvivalent)",null,null,null,">=2 sata","Umjereno učinkovite",null,"Incident je reklasificiran kao incident koji nije značajan","Viša razina utjecaja (>25% redovnog volumena transakcija ili >15,000,000 EUR)","Viša razina utjecaja (>50,000 ili >25% korisnika platnih usluga)",">5,000,000 EUR"]
[null,"Vanjska strana","Još nije utvrđeno","BG","Još nije utvrđeno",null,"Visoka razina unutarnje eskalacije","Razdoblje prekida rada usluge",null,"Izvorne kontrole nisu bile ukinute ili oslabljene ni u jednom trenutku tijekom incidenta","Prikupljanje informacija","Problemi u komunikaciji","Mrežni kvar","Propust u djelovanju","Viša sila",null,null,null,null,"Ne",null,null,null,null,"Nisu učinkovite",null,null,"Ništa od navedenog","Ništa od navedenog","Ništa od navedenog"]
[null,"Drugo",null,"CY",null,null,null,"Povreda sigurnosti mrežnih ili informacijskih sustava",null,null,"Upadi","Neispravan rad","Problemi s bazom podataka","Nedostatni resursi","Drugo",null,null,null,null,null,null,null,null,null,"Još nije utvrđeno"]
[null,null,null,"CZ",null,null,null,"Ekonomski učinak",null,null,"Distribuirani / uskraćivanje usluga (D/DoS)","Neodgovarajuće upravljanje promjenama","Kvar softvera/aplikacije","Drugo"]
[null,null,null,"DE",null,null,null,"Visoka razina unutarnje eskalacije",null,null,"Namjerne unutarnje radnje","Neprimjerenost internih procedura i dokumentacije","Fizičko oštećenje"]
[null,null,null,"DK",null,null,null,"Potencijalno zahvaćeni drugi PPU-ovi ili relevantne infrastrukture",null,null,"Namjerno vanjsko fizičko oštećenje","Problemi s oporavkom","Drugo"]
[null,null,null,"EE",null,null,null,"Učinak na reputaciju",null,null,"Sigurnost informacijskog sadržaja","Drugo"]
[null,null,null,"ES",null,null,null,null,null,null,"Prijevarne radnje"]
[null,null,null,"FI",null,null,null,null,null,null,"Drugo"]
[null,null,null,"FR"]
[null,null,null,"GB",null,null,null,null,null,null,"Malicious action","malic"]
[null,null,null,"GR",null,null,null,null,null,null,"Pogreška u procesu","p_failure"]
[null,null,null,"HR",null,null,null,null,null,null,"Kvar sustava","syst_fail"]
[null,null,null,"HU",null,null,null,null,null,null,"Ljudska pogreška","human"]
[null,null,null,"IE",null,null,null,null,null,null,"Vanjski događaj","external"]
[null,null,null,"IS",null,null,null,null,null,null,"Drugo"]
[null,null,null,"IT"]
[null,null,null,"LT"]
[null,null,null,"LU"]
[null,null,null,"LV"]
[null,null,null,"MT"]
[null,null,null,"NL"]
[null,null,null,"NO"]
[null,null,null,"PL"]
[null,null,null,"PT"]
[null,null,null,"RO"]
[null,null,null,"SE"]
[null,null,null,"SI"]
[null,null,null,"SK"]

{"sheet":"Cell links","index":4,"n_rows":146,"n_cols":5,"rows_kept":146,"cut":false,"hidden":true,"merged":[]}
["Sheet","Cell","Option","Value","Type"]
["Start","Initial report"]
["Start","Intermediate report"]
["Start","Final report"]
["Initial report","Criteria tiggering main event","Transaction affected"]
["Initial report","Criteria tiggering main event","Payment service users affected"]
["Initial report","Criteria tiggering main event","Service downtime"]
["Initial report","Criteria tiggering main event","Breach of security measures"]
["Initial report","Criteria tiggering main event","Economic impact"]
["Initial report","Criteria tiggering main event","High level of internal escalation"]
["Initial report","Criteria tiggering main event","Other PSPs or relevant infrastructures potentially affected"]
["Initial report","Criteria tiggering main event","Reputational impact"]
["Initial report","Type of report",null,null,"dropdown"]
["Initial report","Country affected","AT"]
["Initial report","Country affected","BE"]
["Initial report","Country affected","BG"]
["Initial report","Country affected","CY"]
["Initial report","Country affected","CZ"]
["Initial report","Country affected","DE"]
["Initial report","Country affected","DK"]
["Initial report","Country affected","EE"]
["Initial report","Country affected","ES"]
["Initial report","Country affected","FI"]
["Initial report","Country affected","FR"]
["Initial report","Country affected","LI"]
["Initial report","Country affected","GR"]
["Initial report","Country affected","HR"]
["Initial report","Country affected","HU"]
["Initial report","Country affected","IE"]
["Initial report","Country affected","IS"]
["Initial report","Country affected","IT"]
["Initial report","Country affected","LT"]
["Initial report","Country affected","LU"]
["Initial report","Country affected","LV"]
["Initial report","Country affected","MT"]
["Initial report","Country affected","NL"]
["Initial report","Country affected","NO"]
["Initial report","Country affected","PL"]
["Initial report","Country affected","PT"]
["Initial report","Country affected","RO"]
["Initial report","Country affected","SE"]
["Initial report","Country affected","SI"]
["Initial report","Country affected","SK"]
["Initial report","Incident detected by",null,null,"dropdown"]
["Initial report","Type of incident",null,null,"dropdown"]
["Initial report","Reporting to other authorities",null,null,"dropdown"]
["Intermediate report","Communicated to ps users",null,null,"dropdown"]
["Intermediate report","Previous incident",null,null,"dropdown"]
["Intermediate report","Other service providers",null,null,"dropdown"]
["Intermediate report","Crisis management started",null,null,"dropdown"]
["Intermediate report","Functional areas affected","Authentication/Authorisation"]
["Intermediate report","Functional areas affected","Clearing"]
["Intermediate report","Functional areas affected","Indirect settlement"]
["Intermediate report","Functional areas affected","Communicaton"]
["Intermediate report","Functional areas affected","Direct settlement"]
["Intermediate report","Functional areas affected","Other"]
["Intermediate report","Transaction affected",null,null,"dropdown"]
["Intermediate report","As a perc of regular number",null,null,"dropdown"]
["Intermediate report","Value of transactions",null,null,"dropdown"]
["Intermediate report","Duration value",null,null,"dropdown"]
["Intermediate report","Duration",null,null,"dropdown"]
["Intermediate report","Number of users affected",null,null,"dropdown"]
["Intermediate report","As a perc of total users",null,null,"dropdown"]
["Intermediate report","Total service downtime",null,null,"dropdown"]
["Intermediate report","Direct costs",null,null,"dropdown"]
["Intermediate report","Indirect costs",null,null,"dropdown"]
["Intermediate report","Breach security measures",null,null,"dropdown"]
["Intermediate report","Service dowtime",null,null,"dropdown"]
["Intermediate report","Economic impact",null,null,"dropdown"]
["Intermediate report","High level of internal escalation",null,null,"dropdown"]
["Intermediate report","Other psps",null,null,"dropdown"]
["Intermediate report","Reputational impact",null,null,"dropdown"]
["Intermediate report","Type of incident",null,null,"dropdown"]
["Intermediate report","Cause of incident","Under investigation"]
["Intermediate report","Cause of incident","Malicious actions"]
["Intermediate report","Cause of incident","Process failure"]
["Intermediate report","Cause of incident","System failure"]
["Intermediate report","Cause of incident","Human error"]
["Intermediate report","Cause of incident","External events"]
["Intermediate report","Cause of incident","Other"]
["Intermediate report","Incident affecting directly",null,null,"dropdown"]
["Intermediate report","Overall impact","Integrity"]
["Intermediate report","Overall impact","Availability"]
["Intermediate report","Overall impact","Confidentiality"]
["Intermediate report","Overall impact","Authenticity"]
["Intermediate report","Commercial channels affected","Branches"]
["Intermediate report","Commercial channels affected","E-banking"]
["Intermediate report","Commercial channels affected","E-commerce"]
["Intermediate report","Commercial channels affected","Telephone banking"]
["Intermediate report","Commercial channels affected","Mobile banking"]
["Intermediate report","Commercial channels affected","ATMs"]
["Intermediate report","Commercial channels affected","Point of sale"]
["Intermediate report","Commercial channels affected","Other"]
["Intermediate report","Payment services affected","Cash placement on a payment account"]
["Intermediate report","Payment services affected","Cash withdrawal from a payment account"]
["Intermediate report","Payment services affected","Operations required for operating a payment account"]
["Intermediate report","Payment services affected","Acquiring of payment instruments"]
["Intermediate report","Payment services affected","Credit transfers"]
["Intermediate report","Payment services affected","Direct debits"]
["Intermediate report","Payment services affected","Card payments"]
["Intermediate report","Payment services affected","Issuing of payment instruments"]
["Intermediate report","Payment services affected","Money remittance"]
["Intermediate report","Payment services affected","Payment initiation services"]
["Intermediate report","Payment services affected","Account information services"]
["Intermediate report","BCP activated",null,null,"dropdown"]
["Final report","Original controls back",null,null,"dropdown"]
["Final report","Info shared with other psps",null,null,"dropdown"]
["Final report","Legal actions taken",null,null,"dropdown"]
["Final report","Effectiveness actions",null,null,"dropdown"]
["Final report","Options Malicious action"]
["Final report","Options Process failure"]
["Final report","Options System failure"]
["Final report","Options Human error"]
["Final report","Options External event"]
["Final report","Options Malicious","Malicious code",{"$error":"#N/A"}]
["Final report","Options Malicious","Information gathering",{"$error":"#N/A"}]
["Final report","Options Malicious","Intrusions",{"$error":"#N/A"}]
["Final report","Options Malicious","Distributed/Denial of service attack (D/DoS)",{"$error":"#N/A"}]
["Final report","Options Malicious","Deliberate internal actions",{"$error":"#N/A"}]
["Final report","Options Malicious","Deliberate external physical damage",{"$error":"#N/A"}]
["Final report","Options Malicious","Information content security",{"$error":"#N/A"}]
["Final report","Options Malicious","Fraud",{"$error":"#N/A"}]
["Final report","Options Malicious","Other",{"$error":"#N/A"}]
["Final report","Options Process failure","Deficient monitoring and control",{"$error":"#N/A"}]
["Final report","Options Process failure","Communication issues",{"$error":"#N/A"}]
["Final report","Options Process failure","Improper Operations",{"$error":"#N/A"}]
["Final report","Options Process failure","Inadequate Change management",{"$error":"#N/A"}]
["Final report","Options Process failure","Inadequacy of internal procedures and documentation",{"$error":"#N/A"}]
["Final report","Options Process failure","Recovery issues",{"$error":"#N/A"}]
["Final report","Options Process failure","Other",{"$error":"#N/A"}]
["Final report","Options System failure","Hardware failure",{"$error":"#N/A"}]
["Final report","Options System failure","Network failure",{"$error":"#N/A"}]
["Final report","Options System failure","Database issues",{"$error":"#N/A"}]
["Final report","Options System failure","Software/application failure",{"$error":"#N/A"}]
["Final report","Options System failure","Physical damage",{"$error":"#N/A"}]
["Final report","Options System failure","Other",{"$error":"#N/A"}]
["Final report","Options Human error","Unintended",{"$error":"#N/A"}]
["Final report","Options Human error","Inaction",{"$error":"#N/A"}]
["Final report","Options Human error","Insufficient resources",{"$error":"#N/A"}]
["Final report","Options Human error","Other",{"$error":"#N/A"}]
["Final report","Options External event","Failure of a supplier/technical service provider",{"$error":"#N/A"}]
["Final report","Options External event","Force majeure",{"$error":"#N/A"}]
["Final report","Options External event","Other",{"$error":"#N/A"}]
["Final report","Type of report",null,null,"dropdown"]
["Intermediate report","Transaction affected thresholds",null,null,"dropdown"]
["Intermediate report","PSU affected thresholds",null,null,"dropdown"]

{"sheet":"C-Final report","index":5,"n_rows":37,"n_cols":9,"rows_kept":37,"cut":false,"hidden":false,"merged":[[25,2,25,11],[27,2,27,3],[27,4,27,11],[24,8,24,11],[16,1,16,11],[17,1,17,11],[22,2,22,11],[23,1,23,11],[18,1,18,11],[19,2,19,11],[20,2,20,11],[1,0,2,11],[4,2,4,3],[10,2,10,3],[11,2,11,3],[15,1,15,11],[10,7,10,8],[5,2,7,3],[28,2,28,11],[32,4,32,11],[32,2,32,3],[36,2,36,3],[36,4,36,11],[29,2,29,11],[30,1,30,11],[35,1,36,1],[34,4,34,11],[34,2,34,3]]}
[]
["Izvješće o značajnom incidentu"]
[]
[]
[null,"Odaberite vrstu izvješća:","u roku od dvadeset radnih dana od podnošenja prijelaznog izvješća",null,null,null,null,null,"Final report"]
[null,"Opišite:"]
[null,"(primjenjivo za incidente koji su reklasificirani u incidente koji nisu značajni)"]
[]
[]
[]
[null,"Datum izvješća (DD/MM/GGGG)",null,null,null,"Vrijeme (HH:MM)"]
[null,"Referentna oznaka incidenta"]
[]
[]
[]
[null,"C – Konačno izvješće"]
[null,"Ako nije poslano prijelazno izvješće, ispunite i dio B"]
[null,"C 1 – OPĆE INFORMACIJE"]
[null,"Ažuriranje informacija iz početnog izvješća i prijelaznog/prijelaznih izvješća"]
[null,"Izmjene prethodnih izvješća"]
[null,"Sve ostale relevantne informacije"]
[null,"Jesu li ponovno uspostavljene izvorne kontrole?"]
[null,"Ako nisu, navedite o kojim se kontrolama radi i dodatni rok potreban za njihovu ponovnu uspostavu"]
[null,"C 2 – ANALIZA TEMELJNOG UZROKA I DALJNJE MJERE"]
[null,"Što je temeljni uzrok (ako je već poznat)?",null,{"$f":"IFERROR((VLOOKUP(C25,'Menus (sheet to hide)'!$K$12:$L$17,2,0)),\"\")","v":""}]
[]
[null,"Navedite:"]
[null,null,"Ako ste odabrali „Drugo”, navedite:"]
[null,"Ostale relevantne informacije o temeljnom uzroku"]
[null,"Glavne korektivne radnje/mjere koje su poduzete ili planirane za sprečavanje ponavljanja incidenta u budućnosti, ako su već poznate"]
[null,"C 3 – DODATNE INFORMACIJE"]
[null,"Jesu li drugi PPU-ovi obaviješteni o incidentu?"]
[null,null,"Ako jesu, navedite dodatne pojedinosti:"]
[null,"Jesu li poduzete pravne radnje protiv PPU-a?"]
[null,null,"Ako jesu, navedite dodatne pojedinosti:"]
[null,"Procjena djelotvornosti poduzetih mjera"]
[null,null,"Navedite pojedinosti:"]

{"sheet":"Explanatory notes","index":6,"n_rows":164,"n_cols":17,"rows_kept":164,"cut":false,"hidden":false,"merged":[[1,0,2,11],[16,0,16,11],[17,0,17,11],[18,0,18,11],[19,0,19,11],[10,0,10,11],[11,0,11,11],[12,0,12,11],[13,0,13,11],[14,0,14,11],[15,0,15,11],[3,0,3,11],[8,0,8,11],[9,0,9,11],[5,84,5,95],[5,96,5,107],[5,108,5,119],[5,120,5,131],[77,216,77,227],[77,228,77,239],[77,240,77,251],[77,252,77,263],[77,264,77,275],[77,276,77,287],[77,288,77,299],[77,300,77,311],[77,312,77,323],[77,324,77,335],[66,0,66,11],[67,0,67,11],[69,0,69,11],[70,0,70,11],[71,0,71,11],[72,0,72,11],[49,0,49,11],[31,0,31,11],[32,0,32,11],[33,0,33,11],[34,0,34,11],[35,0,35,11],[36,0,36,11],[50,0,50,11],[51,0,51,11],[22,0,22,11],[23,0,23,11],[24,0,24,11],[25,0,25,11],[37,0,37,11],[38,0,38,11],[40,0,40,11],[26,0,26,11],[27,0,27,11],[28,0,28,11],[29,0,29,11],[30,0,30,11],[55,0,55,11],[39,192,39,203],[39,204,39,215],[39,216,39,227],[5,240,5,251],[5,252,5,263],[5,264,5,275],[5,276,5,287],[5,288,5,299],[158,204,158,215],[98,0,98,11],[99,0,99,11],[101,0,101,11],[102,0,102,11],[103,0,103,11],[104,0,104,11],[79,0,79,11],[80,0,80,11],[65,0,65,11],[88,0,88,11],[93,0,93,11],[94,0,94,11],[95,0,95,11],[96,0,96,11],[97,0,97,11],[114,0,114,11],[115,0,115,11],[116,0,116,11],[111,0,111,11],[112,0,112,11],[113,0,113,11],[105,0,105,11],[106,0,106,11],[107,0,107,11],[108,0,108,11],[109,0,109,11],[110,0,110,11],[117,0,117,11],[122,0,122,11],[159,0,159,11],[160,0,160,11],[162,0,162,11],[161,0,161,11],[118,0,118,11],[119,0,119,11],[120,0,120,11],[121,0,121,11],[86,0,86,11],[87,0,87,11],[73,0,73,11],[74,0,74,11],[75,0,75,11],[76,0,76,11],[77,0,77,11],[77,204,77,215],[100,0,100,11],[5,300,5,311],[5,312,5,323],[5,324,5,335],[5,336,5,347],[5,132,5,143],[5,144,5,155],[5,156,5,167],[5,168,5,179],[5,180,5,191],[5,192,5,203],[5,204,5,215],[5,216,5,227],[5,228,5,239],[68,0,68,11],[5,0,5,11],[5,12,5,23],[5,24,5,35],[5,36,5,47],[5,48,5,59],[5,60,5,71],[5,72,5,83],[42,0,42,11],[42,12,42,23],[42,24,42,35],[42,36,42,47],[42,48,42,59],[42,60,42,71],[42,72,42,83],[43,0,43,11],[43,12,43,23],[43,24,43,35],[43,36,43,47],[43,48,43,59],[43,60,43,71],[43,72,43,83],[44,0,44,11],[20,0,20,11],[21,0,21,11],[7,216,7,227],[7,228,7,239],[7,240,7,251],[7,252,7,263],[7,264,7,275],[7,276,7,287],[7,288,7,299],[7,300,7,311],[7,312,7,323],[6,204,6,215],[6,216,6,227],[6,228,6,239],[6,240,6,251],[6,252,6,263],[6,264,6,275],[6,276,6,287],[6,288,6,299],[6,300,6,311],[39,228,39,239],[39,240,39,251],[39,252,39,263],[39,264,39,275],[39,276,39,287],[39,288,39,299],[39,300,39,311],[39,312,39,323],[5,672,5,683],[5,684,5,695],[5,696,5,707],[5,708,5,719],[5,720,5,731],[5,732,5,743],[5,744,5,755],[5,756,5,767],[5,768,5,779],[5,564,5,575],[5,576,5,587],[5,588,5,599],[5,600,5,611],[5,612,5,623],[5,624,5,635],[5,636,5,647],[5,648,5,659],[5,660,5,671],[5,456,5,467],[5,468,5,479],[5,480,5,491],[5,492,5,503],[5,504,5,515],[5,516,5,527],[5,528,5,539],[5,540,5,551],[5,552,5,563],[5,348,5,359],[5,360,5,371],[5,372,5,383],[5,384,5,395],[5,396,5,407],[5,408,5,419],[5,420,5,431],[5,432,5,443],[5,444,5,455],[5,1104,5,1115],[5,1116,5,1127],[5,1128,5,1139],[5,1140,5,1151],[5,1152,5,1163],[5,1164,5,1175],[5,1176,5,1187],[5,1188,5,1199],[5,1200,5,1211],[5,996,5,1007],[5,1008,5,1019],[5,1020,5,1031],[5,1032,5,1043],[5,1044,5,1055],[5,1056,5,1067],[5,1068,5,1079],[5,1080,5,1091],[5,1092,5,1103],[5,888,5,899],[5,900,5,911],[5,912,5,923],[5,924,5,935],[5,936,5,947],[5,948,5,959],[5,960,5,971],[5,972,5,983],[5,984,5,995],[5,780,5,791],[5,792,5,803],[5,804,5,815],[5,816,5,827],[5,828,5,839],[5,840,5,851],[5,852,5,863],[5,864,5,875],[5,876,5,887],[5,1536,5,1547],[5,1548,5,1559],[5,1560,5,1571],[5,1572,5,1583],[5,1584,5,1595],[5,1596,5,1607],[5,1608,5,1619],[5,1620,5,1631],[5,1632,5,1643],[5,1428,5,1439],[5,1440,5,1451],[5,1452,5,1463],[5,1464,5,1475],[5,1476,5,1487],[5,1488,5,1499],[5,1500,5,1511],[5,1512,5,1523],[5,1524,5,1535],[5,1320,5,1331],[5,1332,5,1343],[5,1344,5,1355],[5,1356,5,1367],[5,1368,5,1379],[5,1380,5,1391],[5,1392,5,1403],[5,1404,5,1415],[5,1416,5,1427],[5,1212,5,1223],[5,1224,5,1235],[5,1236,5,1247],[5,1248,5,1259],[5,1260,5,1271],[5,1272,5,1283],[5,1284,5,1295],[5,1296,5,1307],[5,1308,5,1319],[5,1968,5,1979],[5,1980,5,1991],[5,1992,5,2003],[5,2004,5,2015],[5,2016,5,2027],[5,2028,5,2039],[5,2040,5,2051],[5,2052,5,2063],[5,2064,5,2075],[5,1860,5,1871],[5,1872,5,1883],[5,1884,5,1895],[5,1896,5,1907],[5,1908,5,1919],[5,1920,5,1931],[5,1932,5,1943],[5,1944,5,1955],[5,1956,5,1967],[5,1752,5,1763],[5,1764,5,1775],[5,1776,5,1787],[5,1788,5,1799],[5,1800,5,1811],[5,1812,5,1823],[5,1824,5,1835],[5,1836,5,1847],[5,1848,5,1859],[5,1644,5,1655],[5,1656,5,1667],[5,1668,5,1679],[5,1680,5,1691],[5,1692,5,1703],[5,1704,5,1715],[5,1716,5,1727],[5,1728,5,1739],[5,1740,5,1751],[5,2400,5,2411],[5,2412,5,2423],[5,2424,5,2435],[5,2436,5,2447],[5,2448,5,2459],[5,2460,5,2471],[5,2472,5,2483],[5,2484,5,2495],[5,2496,5,2507],[5,2292,5,2303],[5,2304,5,2315],[5,2316,5,2327],[5,2328,5,2339],[5,2340,5,2351],[5,2352,5,2363],[5,2364,5,2375],[5,2376,5,2387],[5,2388,5,2399],[5,2184,5,2195],[5,2196,5,2207],[5,2208,5,2219],[5,2220,5,2231],[5,2232,5,2243],[5,2244,5,2255],[5,2256,5,2267],[5,2268,5,2279],[5,2280,5,2291],[5,2076,5,2087],[5,2088,5,2099],[5,2100,5,2111],[5,2112,5,2123],[5,2124,5,2135],[5,2136,5,2147],[5,2148,5,2159],[5,2160,5,2171],[5,2172,5,2183],[5,2832,5,2843],[5,2844,5,2855],[5,2856,5,2867],[5,2868,5,2879],[5,2880,5,2891],[5,2892,5,2903],[5,2904,5,2915],[5,2916,5,2927],[5,2928,5,2939],[5,2724,5,2735],[5,2736,5,2747],[5,2748,5,2759],[5,2760,5,2771],[5,2772,5,2783],[5,2784,5,2795],[5,2796,5,2807],[5,2808,5,2819],[5,2820,5,2831],[5,2616,5,2627],[5,2628,5,2639],[5,2640,5,2651],[5,2652,5,2663],[5,2664,5,2675],[5,2676,5,2687],[5,2688,5,2699],[5,2700,5,2711],[5,2712,5,2723],[5,2508,5,2519],[5,2520,5,2531],[5,2532,5,2543],[5,2544,5,2555],[5,2556,5,2567],[5,2568,5,2579],[5,2580,5,2591],[5,2592,5,2603],[5,2604,5,2615],[5,3264,5,3275],[5,3276,5,3287],[5,3288,5,3299],[5,3300,5,3311],[5,3312,5,3323],[5,3324,5,3335],[5,3336,5,3347],[5,3348,5,3359],[5,3360,5,3371],[5,3156,5,3167],[5,3168,5,3179],[5,3180,5,3191],[5,3192,5,3203],[5,3204,5,3215],[5,3216,5,3227],[5,3228,5,3239],[5,3240,5,3251],[5,3252,5,3263],[5,3048,5,3059],[5,3060,5,3071],[5,3072,5,3083],[5,3084,5,3095],[5,3096,5,3107],[5,3108,5,3119],[5,3120,5,3131],[5,3132,5,3143],[5,3144,5,3155],[5,2940,5,2951],[5,2952,5,2963],[5,2964,5,2975],[5,2976,5,2987],[5,2988,5,2999],[5,3000,5,3011],[5,3012,5,3023],[5,3024,5,3035],[5,3036,5,3047],[5,3696,5,3707],[5,3708,5,3719],[5,3720,5,3731],[5,3732,5,3743],[5,3744,5,3755],[5,3756,5,3767],[5,3768,5,3779],[5,3780,5,3791],[5,3792,5,3803],[5,3588,5,3599],[5,3600,5,3611],[5,3612,5,3623],[5,3624,5,3635],[5,3636,5,3647],[5,3648,5,3659],[5,3660,5,3671],[5,3672,5,3683],[5,3684,5,3695],[5,3480,5,3491],[5,3492,5,3503],[5,3504,5,3515],[5,3516,5,3527],[5,3528,5,3539],[5,3540,5,3551],[5,3552,5,3563],[5,3564,5,3575],[5,3576,5,3587],[5,3372,5,3383],[5,3384,5,3395],[5,3396,5,3407],[5,3408,5,3419],[5,3420,5,3431],[5,3432,5,3443],[5,3444,5,3455],[5,3456,5,3467],[5,3468,5,3479],[5,4128,5,4139],[5,4140,5,4151],[5,4152,5,4163],[5,4164,5,4175],[5,4176,5,4187],[5,4188,5,4199],[5,4200,5,4211],[5,4212,5,4223],[5,4224,5,4235],[5,4020,5,4031],[5,4032,5,4043],[5,4044,5,4055],[5,4056,5,4067],[5,4068,5,4079],[5,4080,5,4091],[5,4092,5,4103],[5,4104,5,4115],[5,4116,5,4127],[5,3912,5,3923],[5,3924,5,3935],[5,3936,5,3947],[5,3948,5,3959],[5,3960,5,3971],[5,3972,5,3983],[5,3984,5,3995],[5,3996,5,4007],[5,4008,5,4019],[5,3804,5,3815],[5,3816,5,3827],[5,3828,5,3839],[5,3840,5,3851],[5,3852,5,3863],[5,3864,5,3875],[5,3876,5,3887],[5,3888,5,3899],[5,3900,5,3911],[5,4560,5,4571],[5,4572,5,4583],[5,4584,5,4595],[5,4596,5,4607],[5,4608,5,4619],[5,4620,5,4631],[5,4632,5,4643],[5,4644,5,4655],[5,4656,5,4667],[5,4452,5,4463],[5,4464,5,4475],[5,4476,5,4487],[5,4488,5,4499],[5,4500,5,4511],[5,4512,5,4523],[5,4524,5,4535],[5,4536,5,4547],[5,4548,5,4559],[5,4344,5,4355],[5,4356,5,4367],[5,4368,5,4379],[5,4380,5,4391],[5,4392,5,4403],[5,4404,5,4415],[5,4416,5,4427],[5,4428,5,4439],[5,4440,5,4451],[5,4236,5,4247],[5,4248,5,4259],[5,4260,5,4271],[5,4272,5,4283],[5,4284,5,4295],[5,4296,5,4307],[5,4308,5,4319],[5,4320,5,4331],[5,4332,5,4343],[5,4992,5,5003],[5,5004,5,5015],[5,5016,5,5027],[5,5028,5,5039],[5,5040,5,5051],[5,5052,5,5063],[5,5064,5,5075],[5,5076,5,5087],[5,5088,5,5099],[5,4884,5,4895],[5,4896,5,4907],[5,4908,5,4919],[5,4920,5,4931],[5,4932,5,4943],[5,4944,5,4955],[5,4956,5,4967],[5,4968,5,4979],[5,4980,5,4991],[5,4776,5,4787],[5,4788,5,4799],[5,4800,5,4811],[5,4812,5,4823],[5,4824,5,4835],[5,4836,5,4847],[5,4848,5,4859],[5,4860,5,4871],[5,4872,5,4883],[5,4668,5,4679],[5,4680,5,4691],[5,4692,5,4703],[5,4704,5,4715],[5,4716,5,4727],[5,4728,5,4739],[5,4740,5,4751],[5,4752,5,4763],[5,4764,5,4775],[5,5424,5,5435],[5,5436,5,5447],[5,5448,5,5459],[5,5460,5,5471],[5,5472,5,5483],[5,5484,5,5495],[5,5496,5,5507],[5,5508,5,5519],[5,5520,5,5531],[5,5316,5,5327],[5,5328,5,5339],[5,5340,5,5351],[5,5352,5,5363],[5,5364,5,5375],[5,5376,5,5387],[5,5388,5,5399],[5,5400,5,5411],[5,5412,5,5423],[5,5208,5,5219],[5,5220,5,5231],[5,5232,5,5243],[5,5244,5,5255],[5,5256,5,5267],[5,5268,5,5279],[5,5280,5,5291],[5,5292,5,5303],[5,5304,5,5315],[5,5100,5,5111],[5,5112,5,5123],[5,5124,5,5135],[5,5136,5,5147],[5,5148,5,5159],[5,5160,5,5171],[5,5172,5,5183],[5,5184,5,5195],[5,5196,5,5207],[5,5856,5,5867],[5,5868,5,5879],[5,5880,5,5891],[5,5892,5,5903],[5,5904,5,5915],[5,5916,5,5927],[5,5928,5,5939],[5,5940,5,5951],[5,5952,5,5963],[5,5748,5,5759],[5,5760,5,5771],[5,5772,5,5783],[5,5784,5,5795],[5,5796,5,5807],[5,5808,5,5819],[5,5820,5,5831],[5,5832,5,5843],[5,5844,5,5855],[5,5640,5,5651],[5,5652,5,5663],[5,5664,5,5675],[5,5676,5,5687],[5,5688,5,5699],[5,5700,5,5711],[5,5712,5,5723],[5,5724,5,5735],[5,5736,5,5747],[5,5532,5,5543],[5,5544,5,5555],[5,5556,5,5567],[5,5568,5,5579],[5,5580,5,5591],[5,5592,5,5603],[5,5604,5,5615],[5,5616,5,5627],[5,5628,5,5639],[5,6288,5,6299],[5,6300,5,6311],[5,6312,5,6323],[5,6324,5,6335],[5,6336,5,6347],[5,6348,5,6359],[5,6360,5,6371],[5,6372,5,6383],[5,6384,5,6395],[5,6180,5,6191],[5,6192,5,6203],[5,6204,5,6215],[5,6216,5,6227],[5,6228,5,6239],[5,6240,5,6251],[5,6252,5,6263],[5,6264,5,6275],[5,6276,5,6287],[5,6072,5,6083],[5,6084,5,6095],[5,6096,5,6107],[5,6108,5,6119],[5,6120,5,6131],[5,6132,5,6143],[5,6144,5,6155],[5,6156,5,6167],[5,6168,5,6179],[5,5964,5,5975],[5,5976,5,5987],[5,5988,5,5999],[5,6000,5,6011],[5,6012,5,6023],[5,6024,5,6035],[5,6036,5,6047],[5,6048,5,6059],[5,6060,5,6071],[5,6720,5,6731],[5,6732,5,6743],[5,6744,5,6755],[5,6756,5,6767],[5,6768,5,6779],[5,6780,5,6791],[5,6792,5,6803],[5,6804,5,6815],[5,6816,5,6827],[5,6612,5,6623],[5,6624,5,6635],[5,6636,5,6647],[5,6648,5,6659],[5,6660,5,6671],[5,6672,5,6683],[5,6684,5,6695],[5,6696,5,6707],[5,6708,5,6719],[5,6504,5,6515],[5,6516,5,6527],[5,6528,5,6539],[5,6540,5,6551],[5,6552,5,6563],[5,6564,5,6575],[5,6576,5,6587],[5,6588,5,6599],[5,6600,5,6611],[5,6396,5,6407],[5,6408,5,6419],[5,6420,5,6431],[5,6432,5,6443],[5,6444,5,6455],[5,6456,5,6467],[5,6468,5,6479],[5,6480,5,6491],[5,6492,5,6503],[5,7152,5,7163],[5,7164,5,7175],[5,7176,5,7187],[5,7188,5,7199],[5,7200,5,7211],[5,7212,5,7223],[5,7224,5,7235],[5,7236,5,7247],[5,7248,5,7259],[5,7044,5,7055],[5,7056,5,7067],[5,7068,5,7079],[5,7080,5,7091],[5,7092,5,7103],[5,7104,5,7115],[5,7116,5,7127],[5,7128,5,7139],[5,7140,5,7151],[5,6936,5,6947],[5,6948,5,6959],[5,6960,5,6971],[5,6972,5,6983],[5,6984,5,6995],[5,6996,5,7007],[5,7008,5,7019],[5,7020,5,7031],[5,7032,5,7043],[5,6828,5,6839],[5,6840,5,6851],[5,6852,5,6863],[5,6864,5,6875],[5,6876,5,6887],[5,6888,5,6899],[5,6900,5,6911],[5,6912,5,6923],[5,6924,5,6935],[5,7584,5,7595],[5,7596,5,7607],[5,7608,5,7619],[5,7620,5,7631],[5,7632,5,7643],[5,7644,5,7655],[5,7656,5,7667],[5,7668,5,7679],[5,7680,5,7691],[5,7476,5,7487],[5,7488,5,7499],[5,7500,5,7511],[5,7512,5,7523],[5,7524,5,7535],[5,7536,5,7547],[5,7548,5,7559],[5,7560,5,7571],[5,7572,5,7583],[5,7368,5,7379],[5,7380,5,7391],[5,7392,5,7403],[5,7404,5,7415],[5,7416,5,7427],[5,7428,5,7439],[5,7440,5,7451],[5,7452,5,7463],[5,7464,5,7475],[5,7260,5,7271],[5,7272,5,7283],[5,7284,5,7295],[5,7296,5,7307],[5,7308,5,7319],[5,7320,5,7331],[5,7332,5,7343],[5,7344,5,7355],[5,7356,5,7367],[5,8016,5,8027],[5,8028,5,8039],[5,8040,5,8051],[5,8052,5,8063],[5,8064,5,8075],[5,8076,5,8087],[5,8088,5,8099],[5,8100,5,8111],[5,8112,5,8123],[5,7908,5,7919],[5,7920,5,7931],[5,7932,5,7943],[5,7944,5,7955],[5,7956,5,7967],[5,7968,5,7979],[5,7980,5,7991],[5,7992,5,8003],[5,8004,5,8015],[5,7800,5,7811],[5,7812,5,7823],[5,7824,5,7835],[5,7836,5,7847],[5,7848,5,7859],[5,7860,5,7871],[5,7872,5,7883],[5,7884,5,7895],[5,7896,5,7907],[5,7692,5,7703],[5,7704,5,7715],[5,7716,5,7727],[5,7728,5,7739],[5,7740,5,7751],[5,7752,5,7763],[5,7764,5,7775],[5,7776,5,7787],[5,7788,5,7799],[5,8448,5,8459],[5,8460,5,8471],[5,8472,5,8483],[5,8484,5,8495],[5,8496,5,8507],[5,8508,5,8519],[5,8520,5,8531],[5,8532,5,8543],[5,8544,5,8555],[5,8340,5,8351],[5,8352,5,8363],[5,8364,5,8375],[5,8376,5,8387],[5,8388,5,8399],[5,8400,5,8411],[5,8412,5,8423],[5,8424,5,8435],[5,8436,5,8447],[5,8232,5,8243],[5,8244,5,8255],[5,8256,5,8267],[5,8268,5,8279],[5,8280,5,8291],[5,8292,5,8303],[5,8304,5,8315],[5,8316,5,8327],[5,8328,5,8339],[5,8124,5,8135],[5,8136,5,8147],[5,8148,5,8159],[5,8160,5,8171],[5,8172,5,8183],[5,8184,5,8195],[5,8196,5,8207],[5,8208,5,8219],[5,8220,5,8231],[5,8880,5,8891],[5,8892,5,8903],[5,8904,5,8915],[5,8916,5,8927],[5,8928,5,8939],[5,8940,5,8951],[5,8952,5,8963],[5,8964,5,8975],[5,8976,5,8987],[5,8772,5,8783],[5,8784,5,8795],[5,8796,5,8807],[5,8808,5,8819],[5,8820,5,8831],[5,8832,5,8843],[5,8844,5,8855],[5,8856,5,8867],[5,8868,5,8879],[5,8664,5,8675],[5,8676,5,8687],[5,8688,5,8699],[5,8700,5,8711],[5,8712,5,8723],[5,8724,5,8735],[5,8736,5,8747],[5,8748,5,8759],[5,8760,5,8771],[5,8556,5,8567],[5,8568,5,8579],[5,8580,5,8591],[5,8592,5,8603],[5,8604,5,8615],[5,8616,5,8627],[5,8628,5,8639],[5,8640,5,8651],[5,8652,5,8663],[5,9312,5,9323],[5,9324,5,9335],[5,9336,5,9347],[5,9348,5,9359],[5,9360,5,9371],[5,9372,5,9383],[5,9384,5,9395],[5,9396,5,9407],[5,9408,5,9419],[5,9204,5,9215],[5,9216,5,9227],[5,9228,5,9239],[5,9240,5,9251],[5,9252,5,9263],[5,9264,5,9275],[5,9276,5,9287],[5,9288,5,9299],[5,9300,5,9311],[5,9096,5,9107],[5,9108,5,9119],[5,9120,5,9131],[5,9132,5,9143],[5,9144,5,9155],[5,9156,5,9167],[5,9168,5,9179],[5,9180,5,9191],[5,9192,5,9203],[5,8988,5,8999],[5,9000,5,9011],[5,9012,5,9023],[5,9024,5,9035],[5,9036,5,9047],[5,9048,5,9059],[5,9060,5,9071],[5,9072,5,9083],[5,9084,5,9095],[5,9744,5,9755],[5,9756,5,9767],[5,9768,5,9779],[5,9780,5,9791],[5,9792,5,9803],[5,9804,5,9815],[5,9816,5,9827],[5,9828,5,9839],[5,9840,5,9851],[5,9636,5,9647],[5,9648,5,9659],[5,9660,5,9671],[5,9672,5,9683],[5,9684,5,9695],[5,9696,5,9707],[5,9708,5,9719],[5,9720,5,9731],[5,9732,5,9743],[5,9528,5,9539],[5,9540,5,9551],[5,9552,5,9563],[5,9564,5,9575],[5,9576,5,9587],[5,9588,5,9599],[5,9600,5,9611],[5,9612,5,9623],[5,9624,5,9635],[5,9420,5,9431],[5,9432,5,9443],[5,9444,5,9455],[5,9456,5,9467],[5,9468,5,9479],[5,9480,5,9491],[5,9492,5,9503],[5,9504,5,9515],[5,9516,5,9527],[5,10176,5,10187],[5,10188,5,10199],[5,10200,5,10211],[5,10212,5,10223],[5,10224,5,10235],[5,10236,5,10247],[5,10248,5,10259],[5,10260,5,10271],[5,10272,5,10283],[5,10068,5,10079],[5,10080,5,10091],[5,10092,5,10103],[5,10104,5,10115],[5,10116,5,10127],[5,10128,5,10139],[5,10140,5,10151],[5,10152,5,10163],[5,10164,5,10175],[5,9960,5,9971],[5,9972,5,9983],[5,9984,5,9995],[5,9996,5,10007],[5,10008,5,10019],[5,10020,5,10031],[5,10032,5,10043],[5,10044,5,10055],[5,10056,5,10067],[5,9852,5,9863],[5,9864,5,9875],[5,9876,5,9887],[5,9888,5,9899],[5,9900,5,9911],[5,9912,5,9923]],"merged_total":106632,"flags":["merged_cut"]}
[]
["Izvješće o značajnom incidentu - OBJAŠNJENJE"]
[]
["Zaglavlje"]
["Početno izvješće: ovo je prva obavijest koju PPU podnosi nadležnom tijelu u matičnoj državi članici."]
["Prijelazno izvješće: sadrži detaljniji opis incidenta i njegovih posljedica. Predstavlja ažuriranje početnog (i, ako je to primjenjivo, prethodnog prijelaznog) izvješća o istom incidentu."]
["Konačno izvješće: ovo je posljednje izvješće koje će PPU poslati o incidentu jer i. je već provedena analiza temeljnog uzroka i procjene se mogu zamijeniti stvarnim podacima ili ii. incident se više ne smatra značajnim i potrebno ga je reklasificirati."]
["Incident reklasificiran kao incident koji nije značajan: incident više ne ispunjava kriterije za klasifikaciju kao značajni incident te se ne očekuje da će ih ispunjavati do rješenja. PPU-ovi trebaju objasniti razloge za tu reklasifikaciju."]
["Datum i vrijeme izvješća: točan datum i vrijeme podnošenja izvješća nadležnom tijelu."]
["Referentna oznaka incidenta (primjenjivo za prijelazno i konačno izvješće, kao i za ažuriranja početnog izvješća): referentna oznaka koju izdaje nadležno tijelo pri zaprimanju početnog izvješća radi nedvosmislene identifikacije incidenta. Svako nadležno tijela treba uključiti dvoznamenkastu ISO oznaku svoje države članice kao prefiks."]
["A - Početno izvješće"]
["A 1 - OPĆE INFORMACIJE"]
["Vrsta izvješća:"]
["Pojedinačno: izvješće se odnosi na jednog PPU-a."]
["Konsolidirano: izvješće se odnosi na nekoliko PPU-ova u istoj državi članici koji su zahvaćeni istim značajnim operativnim ili sigurnosnim incidentom koji se koriste mogućnošću konsolidiranog izvješćivanja. Polja ispod naslova „Zahvaćeni PPU” treba ostaviti prazna (osim polja „Država/države zahvaćene incidentom”), a popis PPU-ova obuhvaćenih izvješćem treba navesti u odgovarajućoj tablici (Konsolidirano izvješće – popis PPU-ova)."]
["Zahvaćeni PPU:"]
["Ovaj dio odnosi se na PPU u kojem se odvija incident."]
["Naziv PPU-a: puni naziv PPU-a koji je obveznik izvješćivanja u obliku u kojem se pojavljuje u odgovarajućem službenom nacionalnom registru PPU-ova."]
["Nacionalni identifikacijski broj PPU-a: jedinstveni nacionalni identifikacijski broj koji nadležno tijelo matične države članice upotrebljava u svojem nacionalnom registru za nedvosmislenu identifikaciju PPU-a."]
["Vodeći subjekt grupe: u slučaju grupa subjekata kako su definirane u članku 4. stavku 40. Direktive PSD2, navedite naziv vodećeg subjekta."]
["Država/države zahvaćene incidentom: država ili države u kojima se pokazao utjecaj incidenta (npr. zahvaćeno je nekoliko podružnica PPU-a koje se nalaze u različitim državama), neovisno o ozbiljnosti incidenta u drugoj državi/drugim državama. Ta država može, no ne mora biti, matična država članica."]
["Primarna kontakt osoba: ime i prezime osobe odgovorne za izvješćivanje o incidentu ili, ako treća strana kao pružatelj usluga izvješćuje u ime zahvaćenog PPU-a, ime i prezime osobe na čelu odjela za upravljanje incidentima/rizicima ili sličnog odjela u zahvaćenom PPU-u."]
["E-pošta: adresa e-pošte na koju se po potrebi mogu slati zahtjevi za dodatna objašnjenja. To može biti privatna ili poslovna adresa e-pošte."]
["Telefon: broj telefona na koji se po potrebi mogu podnijeti zahtjevi za dodatna objašnjenja. To može biti privatni ili poslovni broj telefona."]
["Sekundarna kontakt osoba: ime i prezime alternativne osobe kojoj se nadležno tijelo može obratiti kako bi se raspitalo o incidentu kada primarna kontakt osoba nije dostupna. Ako u ime zahvaćenog PPU-a izvješće podnosi treća strana kao pružatelj usluga, ime i prezime alternativne osobe u odjelu za upravljanje incidentima/rizicima ili sličnom odjelu u zahvaćenom PPU-u."]
["E-pošta: adresa e-pošte alternativne kontakt osobe na koju se po potrebi mogu slati zahtjevi za dodatna objašnjenja. To može biti privatna ili poslovna adresa e-pošte."]
["Telefon: broj telefona alternativne kontakt osobe na koji se po potrebi mogu podnijeti zahtjevi za dodatna objašnjenja. To može biti privatni ili poslovni broj telefona."]
["Izvještajni subjekt: (popunite ovaj dio ako izvještajni subjekt nije zahvaćeni PPU u slučaju delegiranog izvještavanja)",null,null,null,null,null,null,null,null,null,null,null,null,null,null,null," "]
["Ovaj se dio treba popuniti ako treća strana ispunjava obveze izvješćivanja u ime zahvaćenog PPU-a, ako je to primjenjivo."]
["Naziv izvještajnog subjekta: puni naziv subjekta koji izvješćuje o incidentu u obliku u kojem se naziv pojavljuje u odgovarajućem službenom nacionalnom registru poslovnih subjekata."]
["Nacionalni identifikacijski broj: jedinstveni nacionalni identifikacijski broj koji se upotrebljava u državi u kojoj se nalazi treća strana za nedvosmislenu identifikaciju subjekta koji izvješćuje o incidentu. Ako je treća strana koja provodi izvješćivanje PPU, nacionalni identifikacijski broj treba biti jedinstveni nacionalni identifikacijski broj PPU-a koji nadležno tijelo matične države članice upotrebljava u svojem nacionalnom registru."]
["Primarna kontakt osoba: ime i prezime osobe odgovorne za izvješćivanje o incidentu."]
["E-pošta: adresa e-pošte na koju se po potrebi mogu slati zahtjevi za dodatna objašnjenja. To može biti privatna ili poslovna adresa e-pošte."]
["Telefon: broj telefona na koji se po potrebi mogu podnijeti zahtjevi za dodatna objašnjenja. To može biti privatni ili poslovni broj telefona."]
["Sekundarna kontakt osoba: ime i prezime alternativne osobe u subjektu koji izvješćuje o incidentu kojoj se nadležno tijelo može obratiti kada primarna kontakt osoba nije dostupna."]
["E-pošta: adresa e-pošte alternativne kontakt osobe na koju se po potrebi mogu slati zahtjevi za dodatna objašnjenja. To može biti privatna ili poslovna adresa e-pošte."]
["Telefon: broj telefona alternativne kontakt osobe na koji se po potrebi mogu podnijeti zahtjevi za dodatna objašnjenja. To može biti privatni ili poslovni broj telefona."]
["A 2 - OTKRIVANJE I KLASIFIKACIJA INCIDENTA"]
["Datum i vrijeme otkrivanja incidenta: datum i vrijeme kada je incident prvi put otkriven."]
["Datum i vrijeme klasifikacije incidenta: datum i vrijeme kada je sigurnosni ili operativni incident klasificiran kao značajan."]
["Incident otkrio: navedite je li incident otkrio korisnik platnih usluga, netko u PPU-u (npr. odjel za unutarnju reviziju) ili vanjska strana (npr. pružatelj usluga). Ako incident nije otkrio nitko od prethodno navedenih, navedite objašnjenje u odgovarajućem polju."]
["Vrsta incidenta: navedite je li, prema vašem saznanju te ako su informacije dostupne, riječ o operativnom ili sigurnosnom incidentu."]
["Operativni: incident koji je nastao zbog neprimjerenih ili neuspjelih procesa, osoba i sustava ili događaja više sile koji utječu na cjelovitost, dostupnost, povjerljivost i/ili autentičnost usluga povezanih s plaćanjem."]
["Sigurnosni: neovlašteni pristup imovini PPU-a, njezina neovlaštena upotreba, otkrivanje, prekid rada, promjena ili uništenje koji utječu na cjelovitost, dostupnost, povjerljivost i/ili autentičnost usluga povezanih s plaćanjem. To se može dogoditi, među ostalim, kada u PPU-u dođe do povrede sigurnosti mrežnih ili informacijskih sustava."]
["Kriteriji koji su povod za izvješće o značajnom incidentu: navedite koji su kriteriji povod za izvješće o značajnom incidentu. Među kriterijima moguće je odabrati nekoliko odgovora: zahvaćene transakcije, zahvaćeni korisnici platnih usluga, prekid rada usluge, povreda sigurnosti mrežnih ili informacijskih sustava, ekonomski učinak, visoka razina unutarnje eskalacije, potencijalno zahvaćeni drugi PPU-ovi ili relevantne infrastrukture i/ili učinak na reputaciju."]
["Kratak i općenit opis incidenta: ukratko navedite najvažnije pojedinosti o incidentu, uključujući moguće uzroke, trenutačne učinke itd."]
["Učinak u drugim državama članicama EU-a, ako je to primjenjivo: ukratko objasnite učinak incidenta u drugoj državi članici EU-a (npr. na korisnike platnih usluga i/ili infrastrukture platnog prometa). Ako je to izvedivo s obzirom na primjenjive rokove za izvješćivanje, dostavite prijevod na engleski jezik."]
["Izvješćivanje drugih nadležnih tijela: ako je to poznato u trenutku izvješćivanja, navedite je li incident prijavljen/hoće li biti prijavljen drugim nadležnim tijelima u okviru zasebnih okvira za izvješćivanje o incidentima. Ako je odgovor potvrdan, navedite nadležna tijela."]
["Razlozi za kašnjenje u podnošenju početnog izvješća: objasnite zašto vam je za klasifikaciju incidenta trebalo više od 24 sata."]
["B - Prijelazno izvješće"]
["B 1 - OPĆE INFORMACIJE"]
["Detaljniji opis incidenta: opišite glavne značajke incidenta na način da navedete barem informacije o konkretnom problemu i povezani kontekst, opis načina na koji je došlo do incidenta i kako se razvijao te posljedice, osobito za korisnike platnih usluga itd. Također navedite informacije o komunikaciji s korisnicima platnih usluga, ako je to primjenjivo."]
["Je li bio povezan s prethodnim incidentom/incidentima?: ako su te informacije dostupne, navedite je li incident povezan s prethodnim incidentima. Ako je incident bio povezan s prethodnim incidentima, navedite koji su to incidenti."]
["Jesu li bili zahvaćeni ili uključeni pružatelji usluga/treće strane?: ako su te informacije dostupne, navedite je li incident zahvatio ili uključivao druge pružatelje usluga/treće strane. Ako je incident zahvatio ili uključivao pružatelje usluga/treće strane, navedite ih i navedite više informacija."]
["Je li pokrenuto upravljanje kriznim situacijama (unutarnje i/ili vanjsko)?: navedite je li pokrenut postupak upravljanja kriznim situacijama (unutarnjeg i/ili vanjskog). Ako je upravljanje kriznim situacijama pokrenuto, navedite više informacija."]
["Datum i vrijeme početka incidenta: datum i vrijeme kada je incident počeo, ako su poznati."]
["Datum i vrijeme kada je incident riješen ili se očekuje da će biti riješen: navedite datum i vrijeme kada je incident stavljen pod kontrolu ili se očekuje da će biti stavljen pod kontrolu i kada je redovno poslovanje ponovno uspostavljeno ili se očekuje da će biti ponovno uspostavljeno."]
["Zahvaćena funkcionalna područja: navedite korak ili korake u postupku plaćanja na koje je incident utjecao, kao što su autentifikacija/autorizacija, komunikacija, obračun, izravna namira, posredna namira i drugo."]
["Autentifikacija/autorizacija: postupci koji PPU-u omogućuju provjeru identiteta korisnika platnih usluga ili valjanosti upotrebe određenog platnog instrumenta, uključujući upotrebu personaliziranih sigurnosnih podataka korisnika i davanje suglasnosti korisnika platnih usluga (ili treće strane koja djeluje u ime tog korisnika) za prijenos novčanih sredstava."]
["Komunikacija: protok informacija u svrhu identifikacije, autentifikacije, obavješćivanja i informiranja koji se odvijaju između PPU-a koji vodi račun i pružatelja usluge iniciranja plaćanja, pružatelja usluge informiranja o računu, platitelja, primatelja plaćanja i drugih PPU-ova."]
["Obračun: proces prijenosa, poravnanja i u nekim slučajevima potvrđivanja naloga za prijenos prije namire, što može uključivati netiranje naloga i utvrđivanje konačnih položaja za namiru."]
["Izravna namira: dovršetak transakcije ili obrade s ciljem ispunjavanja obveza sudionika prijenosom novčanih sredstava kada zahvaćeni PPU sȃm izvršava prijenos."]
["Neizravna namira: dovršetak transakcije ili obrade s ciljem ispunjavanja obveza sudionika prijenosom novčanih sredstava kada drugi PPU izvršava prijenos u ime zahvaćenog PPU-a."]
["Drugo: zahvaćeno funkcionalno područje nije nijedno od prethodno navedenih. Dodatne pojedinosti treba unijeti u polje za slobodan unos teksta."]
["Izmjene prethodnih izvješća: navedite promjene u informacijama dostavljenima u prethodnim izvješćima u vezi s istim incidentom (odnosno, u početnom ili, ako je to primjenjivo, prijelaznom izvješću)."]
["B 2 - KLASIFIKACIJA INCIDENTA / INFORMACIJE O INCIDENTU"]
["Zahvaćene transakcije: PPU-ovi trebaju navesti pragove koji su dosegnuti ili je vjerojatno da će biti dosegnuti zbog incidenta, ako oni postoje, i povezane statističke podatke: broj zahvaćenih transakcija, postotak zahvaćenih transakcija u ukupnom broju platnih transakcija izvršenih istom platnom uslugom koja je zahvaćena incidentom te ukupnu vrijednost tih transakcija. PPU-ovi trebaju navesti konkretne vrijednosti tih varijabli, koje mogu biti stvarne ili procijenjene. Opće je pravilo da PPU-ovi trebaju smatrati da su „zahvaćene transakcije” sve domaće i prekogranične transakcije na koje incident izravno ili neizravno utječe ili će vjerojatno utjecati te, osobito, transakcije koje se neće moći inicirati ili obraditi, transakcije s promijenjenim sadržajem poruke o plaćanju i transakcije inicirane s namjerom prijevare (neovisno o tome jesu li novčana sredstva vraćena ili ne). Nadalje, PPU-ovi trebaju smatrati da je „redovan volumen platnih transakcija” godišnji dnevni prosjek domaćih i prekograničnih platnih transakcija izvršenih istim platnim uslugama koje su zahvaćene incidentom, pri čemu prethodna godina služi kao referentno razdoblje za izračune. Ako PPU-ovi smatraju da dobiveni broj nije reprezentativan (npr. zbog sezonskog utjecaja), umjesto tog izračuna trebaju upotrijebiti drugi, reprezentativniji izračun i obavijestiti nadležno tijelo o osnovnim razlozima za taj pristup u polju „Napomene”. U slučajevima kada incident utječe na platne transakcije u valutama koje nisu euro, pri izračunu pragova i izvješćivanju o vrijednosti zahvaćenih transakcija PPU-ovi trebaju iznos transakcija u valuti koja nije euro pretvoriti u euro primjenom dnevnog referentnog deviznog tečaja ESB-a za dan koji prethodi danu podnošenja izvješća o incidentu."]
["Zahvaćeni korisnici platnih usluga: PPU-ovi trebaju navesti pragove koji su dosegnuti ili je vjerojatno da će biti dosegnuti zbog incidenta, ako oni postoje, i povezane statističke podatke: ukupan broj korisnika platnih usluga koji su zahvaćeni i postotak zahvaćenih korisnika platnih usluga u ukupnom broju korisnika platnih usluga. PPU-ovi trebaju navesti konkretne vrijednosti tih varijabli, koje mogu biti stvarne ili procijenjene. PPU-ovi trebaju smatrati da su „zahvaćeni korisnici platnih usluga” svi klijenti (domaći ili međunarodni, potrošači ili poduzeća) koji imaju ugovor sa zahvaćenim pružateljem platnih usluga kojim im se odobrava pristup zahvaćenoj platnoj usluzi i koji su pretrpjeli ili će vjerojatno pretrpjeti posljedice incidenta. PPU-ovi trebaju procijeniti broj korisnika platnih usluga koji su se možda koristili platnom uslugom tijekom trajanja incidenta na temelju prošle aktivnosti. U slučaju grupa, svaki PPU treba uzeti u obzir samo svoje korisnike platnih usluga. Ako PPU nudi operativne usluge drugim subjektima, taj PPU treba uzeti u obzir samo svoje korisnike platnih usluga (ako oni postoje), a PPU-ovi koji primaju te operativne usluge također trebaju ocijeniti incident u odnosu na vlastite korisnike platnih usluga. Nadalje, PPU-ovi trebaju smatrati da je ukupan broj korisnika platnih usluga zbroj domaćih i prekograničnih korisnika platnih usluga koji su ugovorno vezani za njih u trenutku incidenta (ili, kao alternativa, njihov najnoviji dostupan broj) i koji su imali pristup zahvaćenoj platnoj usluzi neovisno o njihovoj veličini i neovisno o tome smatraju li se aktivnim ili pasivnim korisnicima platnih usluga."]
["Povreda sigurnosti mrežnih ili informacijskih sustava: PPU-ovi trebaju utvrditi je li neka zlonamjerna radnja ugrozila dostupnost, autentičnost, cjelovitost ili povjerljivost mrežnih ili informacijskih sustava (uključujući podatke) povezanih s pružanjem platnih usluga."]
["Razdoblje prekida rada usluge: PPU-ovi trebaju navesti je li prag dosegnut ili je vjerojatno da će biti dosegnut zbog incidenta te povezani statistički podatak: ukupno razdoblje prekida rada usluge. PPU-ovi trebaju navesti konkretnu vrijednost te varijable, koja može biti stvarna ili procijenjena. PPU-ovi trebaju razmotriti koliko će trajati prekid ili vjerojatni prekid bilo kojeg zadatka, procesa ili kanala povezanog s pružanjem platnih usluga zbog kojeg će biti spriječeni i. iniciranje i/ili izvršavanje platne usluge i/ili ii. pristup računu za plaćanje. PPU-ovi trebaju računati razdoblje prekida rada usluge od trenutka u kojem prekid počinje te trebaju uzeti u obzir vremenska razdoblja kada su otvoreni za poslovanje, a koja su potrebna za izvršavanje platnih usluga, kao i vrijeme zatvaranja i razdoblja održavanja, ako je to relevantno i primjenjivo. Ako pružatelji platnih usluga ne mogu utvrditi kada je počelo razdoblje prekida rada usluge, iznimno trebaju računati razdoblje prekida rada usluge od trenutka u kojem je prekid rada otkriven."]
["Ekonomski učinak: PPU-ovi trebaju navesti je li prag dosegnut ili je vjerojatno da će biti dosegnut zbog incidenta i povezane statističke podatke: izravne troškove i neizravne troškove. PPU-ovi trebaju navesti konkretne vrijednosti tih varijabli, koje mogu biti stvarne ili procijenjene. PPU-ovi trebaju razmotriti troškove koji se mogu izravno povezati s incidentom i one koji su neizravno povezani s incidentom. PPU-ovi trebaju, među ostalim, uzeti u obzir oduzeta novčana sredstva ili imovinu, troškove zamjene hardvera ili softvera, druge troškove forenzičnih ili korektivnih radnji, naknade zbog neispunjenja ugovornih obveza, kazne, vanjske odgovornosti i izgubljene prihode. PPU-ovi trebaju uzeti u obzir samo one neizravne troškove koji su već poznati ili za koje je vrlo vjerojatno da će nastati. U slučajevima kada su troškovi izraženi u valutama koje nisu euro, pri izračunu praga i izvješćivanju o vrijednosti ekonomskog učinka PPU-ovi trebaju iznos troškova u valuti koja nije euro pretvoriti u euro primjenom dnevnog referentnog deviznog tečaja ESB-a za dan koji prethodi danu podnošenja izvješća o incidentu."]
["Izravni troškovi: troškovi (u eurima) izravno uzrokovani incidentom, uključujući troškove ispravljanja incidenta (npr. oduzeta sredstva ili imovina, troškovi zamjene hardvera i softvera, naknade zbog neispunjenja ugovornih obveza)."]
["Neizravni troškovi: troškovi (u eurima) neizravno uzrokovani incidentom (npr. troškovi odštete/naknade klijentima, mogući pravni troškovi)."]
["Visoka razina unutarnje eskalacije: PPU-ovi trebaju razmotriti je li, zbog utjecaja incidenta na usluge povezane s plaćanjem, upravljačko tijelo, kako je definirano Smjernicama EBA-e o upravljanju rizicima IKT-a i sigurnosnim rizicima, u skladu sa smjernicom 60. točkom (d) Smjernica EBA-e o upravljanju rizicima IKT-a i sigurnosnim rizicima, obaviješteno ili će vjerojatno biti obaviješteno o incidentu izvan bilo kojeg postupka periodičnog izvješćivanja te redovito tijekom trajanja incidenta. Nadalje, pružatelji platnih usluga trebaju razmotriti je li, zbog utjecaja incidenta na usluge povezane s plaćanjem, već aktivirano krizno stanje, odnosno je li vjerojatno da će se ono aktivirati."]
["Potencijalno zahvaćeni drugi PPU-ovi ili relevantne infrastrukture: PPU-ovi trebaju procijeniti utjecaj incidenta na financijsko tržište, koje obuhvaća infrastrukture financijskog tržišta i/ili platne sheme koje im pružaju potporu te druge PPU-ove. PPU-ovi osobito trebaju ocijeniti je li se incident već proširio na druge PPU-ove, odnosno hoće li do toga vjerojatno doći, je li utjecao ili će vjerojatno utjecati na neometano funkcioniranje infrastruktura financijskog tržišta te je li ugrozio ili će vjerojatno ugroziti pravilno funkcioniranje financijskog sustava kao cjeline. PPU-ovi trebaju imati na umu različita pitanja, primjerice: jesu li zahvaćena komponenta/softver zaštićeni autorskim pravom ili javno dostupni, je li kompromitirana mreža unutarnja ili vanjska i je li PPU prestao ili će vjerojatno prestati ispunjavati svoje obveze u infrastrukturama financijskog tržišta u kojima je član."]
["Učinak na reputaciju: PPU-ovi trebaju razmotriti mjeru u kojoj je incident, prema njihovom saznanju, postao ili je vjerojatno da će postati vidljiv na tržištu. PPU-ovi osobito trebaju razmotriti vjerojatnost da će incident prouzročiti štetu društvu, što je dobar indikator potencijalnog utjecaja na njihovu reputaciju. PPU-ovi trebaju razmotriti i. jesu li se korisnici platnih usluga i/ili drugi PPU-ovi žalili na negativan učinak incidenta; ii. je li incident utjecao na vidljiv postupak povezan s platnim uslugama te će stoga vjerojatno biti pokriven u medijima ili je već pokriven u medijima (uzimajući u obzir ne samo tradicionalne medije, kao što su novine, nego i blogove, društvene mreže itd.; međutim, pokrivenost u medijima u ovom kontekstu ne podrazumijeva tek nekoliko negativnih komentara pratitelja, treba postojati valjano izvješće ili značajan broj negativnih komentara/upozorenja); iii. je li došlo do propusta u ispunjavanju ugovornih obveza ili će vjerojatno doći do propusta u njihovu ispunjavanju, što je dovelo do pokretanja pravnih radnji protiv pružatelja platnih usluga; iv. je li došlo do propusta u ispunjavanju regulatornih obveza, što je dovelo do toga da su nadzorne mjere ili sankcije javno objavljene ili će vjerojatno biti javno objavljene; te v. je li i prije došlo do incidenta slične vrste."]
["B 3 - OPIS INCIDENTA"]
["Vrsta incidenta: operativni ili sigurnosni. Dodatno objašnjenje navodi se u odgovarajućem polju u početnom izvješću."]
["Uzrok incidenta: navedite uzrok incidenta ili, ako on još nije poznat, najvjerojatniji uzrok. Može se odabrati više odgovora."]
["Pod istragom: označite okvir ako uzrok još nije utvrđen."]
["Zlonamjerna radnja: radnje ciljano usmjerene na PPU. To obuhvaća zlonamjerne kodove, prikupljanje informacija, upade, distribuirane napade / uskraćivanje usluga (D/DoS), namjerne unutarnje radnje, namjerno vanjsko fizičko oštećenje, sigurnost informacijskog sadržaja, prijevarne radnje i drugo. Za dodatne pojedinosti vidjeti dio C2 ovog obrasca."]
["Pogreška u procesu: incident je uzrokovan lošim dizajnom ili izvršenjem procesa plaćanja, kontrole procesa i/ili potpornih procesa (npr. proces promjene/migracije, testiranje, konfiguracija, kapacitet, praćenje)."]
["Kvar sustava: uzrok incidenta povezan je s neprikladnim dizajnom, izvršenjem, komponentama, specifikacijama, integracijom ili složenošću sustava, mreža, infrastruktura i baza podataka koje podupiru aktivnosti plaćanja."]
["Ljudske pogreške: incident je uzrokovan nenamjernom pogreškom osobe tijekom plaćanja (npr. prijenos pogrešne skupne datoteke plaćanja u sustav plaćanja) ili u vezi s njime (npr. došlo je do slučajnog prekida napajanja, pa je plaćanje stavljeno na čekanje)."]
["Vanjski događaji: uzrok je povezan s događajima na koje organizacija općenito nema utjecaj (npr. prirodne katastrofe, neispravnost u radu tehničkog pružatelja usluga)."]
["Drugo: uzrok incidenta nije nijedan od prethodno navedenih. Dodatne pojedinosti treba unijeti u polje za slobodan unos teksta."]
["Je li incident na vas utjecao izravno ili neizravno putem pružatelja usluga?: ako su te informacije dostupne, navedite je li incident usmjeren izravno na PPU ili neizravno utječe na njega putem treće strane. U slučaju neizravnog utjecaja, navedite naziv jednog ili više pružatelja usluga."]
["B 4 - UČINAK INCIDENTA"]
["Opći učinak: navedite koja su svojstva zahvaćena operativnim ili sigurnosnim incidentom. Može se odabrati više odgovora."]
["Cjelovitost: svojstvo čuvanja točnosti i potpunosti imovine (uključujući podatke)."]
["Dostupnost: svojstvo dostupnosti i mogućnosti korištenja usluga povezanih s plaćanjem korisnicima platnih usluga u skladu s unaprijed određenim prihvatljivim razinama."]
["Povjerljivost: svojstvo uskraćivanja dostupnosti ili otkrivanja informacija neovlaštenim fizičkim osobama, subjektima ili procesima."]
["Autentičnost: svojstvo izvora da je upravo ono što tvrdi da jest."]
["Zahvaćeni komercijalni kanali: navedite kanal ili kanale za interakciju s korisnicima platnih usluga na koje je incident utjecao. Može se označiti više stavki."]
["Podružnice: mjesto poslovanja (koje nije mjesto uprave) koje je dio PPU-a, nema pravnu osobnost i izravno provodi određene ili sve transakcije svojstvene poslovanju PPU-a. Sva mjesta poslovanja koja je u istoj državi članici osnovao PPU s mjestom uprave u drugoj državi članici trebaju se smatrati jednom podružnicom."]
["E-bankarstvo: upotreba računala za izvršenje financijskih transakcija putem interneta."]
["Telefonsko bankarstvo: upotreba telefona za izvršenje financijskih transakcija."]
["Mobilno bankarstvo: upotreba određenih aplikacija za bankarstvo na pametnom telefonu ili sličnom uređaju za izvršenje financijskih transakcija."]
["Bankomati: elektromehanički uređaji koji omogućuju korisnicima platnih usluga podizanje gotovog novca s njihovih računa i/ili pristup drugim uslugama."]
["Prodajno mjesto: fizički prostor trgovca u kojem je platna transakcija inicirana."]
["E-trgovina: platna transakcija inicirana je na virtualnom prodajnom mjestu (npr. za plaćanja inicirana putem interneta upotrebom kreditnih transfera, platnih kartica, prijenosa elektroničkog novca između računa elektroničkog novca)."]
["Drugo: zahvaćeni komercijalni kanal nije nijedan od prethodno navedenih. Dodatne pojedinosti treba unijeti u polje za slobodan unos teksta."]
["Zahvaćene platne usluge: navedite platne usluge koje zbog incidenta ne rade ispravno. Može se označiti više stavki."]
["Polaganje gotovog novca na račun za plaćanje: predavanje gotovog novca PPU-u kako bi se uplatio na račun za plaćanje."]
["Podizanje gotovog novca s računa za plaćanje: zahtjev koji je PPU zaprimio od korisnika platnih usluga za isplatu gotovog novca i terećenje njegova/njezina računa za plaćanje odgovarajućim iznosom."]
["Postupci koji su potrebni za vođenje računa za plaćanje: radnje koje se moraju izvršiti kako bi se aktivirao, deaktivirao i/ili održavao račun za plaćanje (npr. otvaranje, blokiranje)."]
["Prihvaćanje platnih instrumenata: platna usluga u okviru koje PPU s primateljem plaćanja ugovara prihvaćanje i obradu platnih transakcija što dovodi do prijenosa novčanih sredstava primatelju plaćanja."]
["Kreditni transferi: platna usluga kojom se račun za plaćanje primatelja plaćanja odobrava za platnu transakciju ili niz platnih transakcija na teret platiteljeva računa za plaćanje, od strane PPU-a kod kojeg se vodi platiteljev račun za plaćanje, na osnovi upute koju daje platitelj."]
["Izravna terećenja: platna usluga za terećenje platiteljeva računa za plaćanje, pri čemu je platnu transakciju inicirao primatelj plaćanja na temelju suglasnosti koju je platitelj dao primatelju plaćanja, PPU-u primatelja plaćanja ili PPU-u samog platitelja."]
["Kartična plaćanja: platna usluga koja se temelji na infrastrukturi i pravilima poslovanja kartične platne sheme za izvršavanje platne transakcije bilo kojom karticom, telekomunikacijskim, digitalnim ili IT uređajem ili softverom ako je time izvršena transakcija debitnom ili kreditnom karticom. Platne transakcije na temelju kartica isključuju transakcije na temelju drugih vrsta platnih usluga."]
["Izdavanje platnih instrumenata: platna usluga koju pruža PPU ugovarajući s platiteljem da će mu pružiti platni instrument za iniciranje i obradu platnih transakcija."]
["Novčana pošiljka: platna usluga u okviru koje se od platitelja primaju novčana sredstva bez otvaranja računa za plaćanje na ime platitelja ili primatelja plaćanja, s isključivom svrhom prijenosa odgovarajućeg iznosa primatelju plaćanja ili drugom PPU-u koji djeluje u ime primatelja plaćanja, i/ili u okviru koje se takva novčana sredstva primaju u ime primatelja plaćanja te mu se stavljaju na raspolaganje."]
["Usluge iniciranja plaćanja: usluga iniciranja naloga za plaćanje na zahtjev korisnika platnih usluga u odnosu na račun za plaćanje koji vodi drugi PPU."]
["Usluge informiranja o računu: online platne usluge kojima se pružaju konsolidirane informacije o jednom ili više računa za plaćanje koje korisnik platnih usluga ima ili kod drugog PPU-a ili kod više PPU-ova."]
["B 5 - UBLAŽAVANJE INCIDENTA"]
["Koje su radnje/mjere dosad poduzete ili se namjeravaju poduzeti za oporavak od incidenta?: navedite pojedinosti o radnjama koje su poduzete ili se namjeravaju poduzeti za privremeno rješavanje incidenta."]
["Je li aktiviran plan kontinuiteta poslovanja i/ili plan oporavka informacijskog sustava?: navedite jesu li aktivirani ili ne; ako jesu, navedite najvažnije pojedinosti o tome (tj. kada su aktivirani i od čega se ti planovi sastoje)."]
["C - Konačno izvješće"]
["C 1 - OPĆE INFORMACIJE"]
["Ažuriranje informacija iz početnog izvješća i prijelaznog/prijelaznih izvješća (sažetak): navedite dodatne informacije o incidentu, uključujući konkretne izmjene informacija navedenih u prijelaznom izvješću. Navedite i sve ostale relevantne informacije."]
["Jesu li ponovno uspostavljene izvorne kontrole?: navedite je li PPU u bilo kojem trenutku tijekom incidenta morao ukinuti ili oslabiti određene kontrole. Ako jest, navedite jesu li te kontrole ponovno uspostavljene; u protivnom u polju za slobodan unos teksta objasnite koje kontrole nisu ponovno uspostavljene te dodatni rok potreban za njihovu ponovnu uspostavu."]
["C 2 - ANALIZA TEMELJNOG UZROKA I DALJNJE MJERE"]
["Što je temeljni uzrok, ako je već poznat?: navedite temeljni uzrok incidenta ili, ako još nije poznat, najvjerojatniji temeljni uzrok. Može se odabrati više odgovora. (Imajte na umu da je glavni uzrok potrebno razlikovati od učinka incidenta.)"]
["Zlonamjerna radnja: vanjske ili unutarnje radnje ciljano usmjerene protiv PPU-a. Podijeljene su u sljedeće kategorije:"]
["     Zlonamjerni kod: npr. virus, crv, trojanski softver, špijunski softver."]
["     Prikupljanje informacija: npr. skeniranje, otkrivanje sadržaja, društveni inženjering."]
["     Upadi: npr. narušena pouzdanost povlaštenog računa, narušena pouzdanost nepovlaštenog računa, narušena pouzdanost aplikacije, bot."]
["     Distribuirani napad / uskraćivanje usluga (D/DoS): pokušaj da se mrežna usluga učini nedostupnom tako da je se preplavi prometom iz velikog broja izvora."]
["     Namjerne unutarnje radnje: npr. sabotaža, krađa."]
["     Namjerno vanjsko fizičko oštećenje: npr. sabotaža, fizički napad prostora/podatkovnih centara."]
["     Sigurnost informacijskog sadržaja: neovlašteni pristup informacijama, neovlaštene izmjene informacija."]
["     Prijevarne radnje: neovlaštena uporaba resursa, autorskih prava, napad lažnim predstavljanjem, krađa identiteta."]
["     Drugo (navesti): uzrok incidenta nije nijedan od prethodno navedenih. Dodatne pojedinosti treba unijeti u polje za slobodan unos teksta."]
["Pogreška u procesu: incident je uzrokovan lošim dizajnom ili izvršenjem procesa plaćanja, kontrole procesa i/ili potpornih procesa (npr. proces promjene/migracije, testiranje, konfiguracija, kapacitet, praćenje). Podijeljene su u sljedeće kategorije:"]
["     Manjkavo praćenje i nadzor: npr. u odnosu na tekuće operacije, datume isteka certifikata, datume isteka licenca, datume isteka zakrpa, utvrđene maksimalne vrijednosti brojača, razine popunjenosti baze podataka, upravljanje korisničkim pravima, načelo dvostruke kontrole."]
["     Problemi u komunikaciji: npr. između sudionika na tržištu ili unutar organizacije."]
["     Neispravan rad: npr. ne provodi se razmjena certifikata, predmemorija je puna."]
["     Neodgovarajuće upravljanje promjenama: npr. neidentificirane pogreške konfiguracije, uvođenje promjena koje uključuju ažuriranja, problemi s održavanjem, neočekivane pogreške."]
["     Neprimjerenost internih postupaka i dokumentacije: npr. nedostatak transparentnosti u pogledu funkcionalnosti, procesa i pojave kvarova, nedostatak dokumentacije."]
["     Problemi s oporavkom: npr. upravljanje izvanrednim situacijama, neprimjereno udvajanje."]
["     Drugo (navesti): uzrok incidenta nije nijedan od prethodno navedenih. Dodatne pojedinosti treba unijeti u polje za slobodan unos teksta."]
["Kvar sustava: uzrok incidenta povezan je s neprikladnim dizajnom, izvršenjem, komponentama, specifikacijama, integracijom ili složenosti sustava, mreža, infrastruktura i baza podataka koje podupiru aktivnosti plaćanja. Podijeljene su u sljedeće kategorije:"]
["     Kvar hardvera: kvar fizičke tehnološke opreme na kojoj se odvijaju procesi i/ili na koju se pohranjuju podaci potrebni PPU-ima za izvršenje aktivnosti povezanih s plaćanjem (npr. kvar tvrdih diskova, podatkovnih centara, druge infrastrukture)."]
["     Mrežni kvar: kvar javnih ili privatnih telekomunikacijskih mreža koje omogućavaju razmjenu podataka i informacija (npr. internet) tijekom procesa plaćanja."]
["     Problemi s bazom podataka: podatkovna struktura u kojoj se pohranjuju osobni podaci i podaci o plaćanju koji su potrebni za izvršenje platnih transakcija."]
["     Kvar softvera/aplikacije: kvarovi programa, operacijskih sustava itd. koji podupiru pružanje platnih usluga PPU-a (npr. neispravan rad, nepoznate funkcije)."]
["     Fizičko oštećenje: npr. nenamjerno oštećenje uzrokovano neprikladnim uvjetima, građevinskim radovima."]
["     Drugo (navesti): uzrok incidenta nije nijedan od prethodno navedenih. Dodatne pojedinosti treba unijeti u polje za slobodan unos teksta."]
["Ljudska pogreška: incident je uzrokovan nenamjernom pogreškom osobe bilo tijekom plaćanja (npr. prijenos pogrešne skupne datoteke plaćanja u sustav plaćanja) ili u vezi s njime (npr. došlo je do slučajnog prekida napajanja, pa je plaćanje stavljeno na čekanje). Podijeljene su u sljedeće kategorije:"]
["     Nenamjerne: npr. greške, pogreške, propusti, manjak iskustva i znanja."]
["     Propust u djelovanju: npr. zbog manjka vještina, znanja, iskustva i osviještenosti."]
["     Nedostatni resursi: npr. nedostatak ljudskih resursa, dostupnost osoblja."]
["     Drugo (navesti): uzrok incidenta nije nijedan od prethodno navedenih. Dodatne pojedinosti treba unijeti u polje za slobodan unos teksta."]
["Vanjski događaj: uzrok je povezan s događajima koji su općenito izvan kontrole organizacije. Podijeljeni su u sljedeće kategorije:"]
["     Pogreška dobavljača/pružatelja tehničkih usluga: npr. prekid napajanja, prekid internetske veze, pravna pitanja, poslovna pitanja, ovisnosti o uslugama."]
["     Viša sila: npr. pogreške u napajanju, požari, prirodni uzroci kao što su potresi, poplave, obilne oborine, jaki vjetar."]
["     Drugo (navesti): uzrok incidenta nije nijedan od prethodno navedenih. Dodatne pojedinosti treba unijeti u polje za slobodan unos teksta."]
["Drugo: uzrok incidenta nije nijedan od prethodno navedenih. Dodatne pojedinosti treba unijeti u polje za slobodan unos teksta."]
["Ostale relevantne informacije o temeljnom uzroku: navedite sve dodatne pojedinosti o temeljnom uzroku, uključujući preliminarne zaključke izvedene iz analize temeljnih uzroka."]
["Glavne korektivne radnje/mjere koje su poduzete ili se namjeravaju poduzeti za sprečavanje ponavljanja incidenta u budućnosti, ako su već poznate: opišite glavne radnje koje su poduzete ili se namjeravaju poduzeti za sprečavanje ponavljanja incidenta u budućnosti."]
["C 3 - DODATNE INFORMACIJE"]
["Jesu li drugi PPU-ovi obaviješteni o incidentu?: navedite pregled PPU-ova s kojima se formalno ili neformalno kontaktiralo radi informiranja o incidentu i u njemu navedite pojedinosti o informiranim PPU-ovima, informacije koje su se podijelile s njima i osnovne razloge za dijeljenje tih informacija."]
["Jesu li poduzete pravne radnje protiv PPU-a?: navedite je li u trenutku podnošenja konačnog izvješća bila poduzeta neka pravna radnja protiv PPU-a (npr. sudski postupak ili gubitak licence) zbog incidenta."]
["Procjena djelotvornosti poduzetih mjera: ako je to moguće, navedite samoprocjenu djelotvornosti mjera poduzetih tijekom trajanja incidenta, uključujući sva iskustva stečena tijekom incidenta."]