{"text_format":"1","workbook":"xlsx","n_sheets":7,"sheets":["Të dhëna të përgjithshme","A-Raporti fillestar","B-Raporti i ndërmjetëm","Menus (sheet to hide)","Cell links","C-Raporti përfundimtar ","Shënime shpjeguese"],"not_rendered":{"charts":0,"images":0,"macros":1,"external_links":0,"defined_names":29,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Të dhëna të përgjithshme","index":0,"n_rows":18,"n_cols":7,"rows_kept":18,"cut":false,"hidden":false,"merged":[[1,0,2,12],[13,4,13,5],[16,4,16,5],[7,1,8,12],[14,4,15,5],[16,6,16,12],[14,6,15,12],[7,0,8,0],[4,2,5,12],[17,6,17,12],[12,4,12,5],[12,6,12,12],[13,6,13,12],[13,0,13,1]]}
[]
["Raportimi i incidenteve madhore - UDHËZIME PËR PLOTËSIMIN E FORMULARËVE"]
[]
[]
["0.",null,"Ju lutemi aktivizoni VBA macros për të siguruar funksionimin e saktë të këtij formulari: File -> Options -> Trust Center -> Trust Center Settings -> Enable all macros -> OK. Mund të nevojitet të mbyllet Excel dhe të rihapet përsëri dokumenti."]
[]
[]
["1.","Ofruesit e shërbimeve të pagesave duhet të plotësojnë seksionin përkatës, në varësi të fazës së raportimit ku ndodhen: seksioni A për raportin fillestar, seksioni B për raportet e ndërmjetëm dhe seksioni për raportin përfundimtar. Ofruesit e shërbimeve të pagesave duhet të përdorin të njëjtin dokument kur paraqesin raportin fillestar, të ndërmjetëm dhe përfundimtar që lidhen me të njëjtin incident. Të gjitha fushat janë të detyrueshme të plotësohen, përveç rasteve kur përcaktohet ndryshe. "]
[]
[]
["2.","Ju lutemi zgjidhni llojin e raportit:"]
[]
[null,null,"Lloji i raportit të paraqitur","Raporti i paraqitur","Afati",null,"Shënime shpjeguese"]
[null,null,"Raporti fillestar",null,"Brenda 4 orësh pas klasifikimit",null,"Raporti fillestar është njoftimi i parë që OSHP i paraqet Bankës së Shqipërisë mbi incidentin madhor."]
[null,null,"Raporti i ndërmjetëm",null,"Maksimumi 3 ditë pune nga data e paraqitjes së raportit fillestar ",null,"Raporti i ndërmjetëm paraqet një përshkrim më të detajuar të incidentit dhe pasojave të tij. Ai përbën një përditësim të raportit fillestar (dhe nëse është e zbatueshme, të një raporti të ndërmjetëm të mëparshëm) rreth të njëjtit incident. Raporti i ndërmjetëm informon Bankën e Shqipërisë se veprimtaria e rregullt (e zakonshme) e OSHP-së është rikuperuar dhe biznesi është kthyer në normalitet."]
[]
[null,null,"Raporti përfundimtar",null,"Brenda 20 ditë pune nga data e paraqitjes së raportit të ndërmjetëm",null,"Raporti përfundimtar është raporti i fundit që OSHP do të paraqesë rreth incidentit, kur: i)  është kryer analiza e shkakut bazë të incidentit dhe vlerësimet mund të zëvendësohen me shifra reale ose ii) incidenti nuk konsiderohet më si incident madhor dhe duhet të riklasifikohet."]
[null,null,"Incident i riklasifikuar si jo-madhor",null,null,null,"Një incident i riklasifikuar si jo-madhor referohet në rastet ku incidenti nuk përmbush më kriteret për t’u konsideruar si incident madhor dhe nuk pritet t’i përmbushë kriteret para se të zgjidhet incidenti. OSHP-të duhet të shpjegojnë arsyet e riklasifikimit."]

{"sheet":"A-Raporti fillestar","index":1,"n_rows":41,"n_cols":16,"rows_kept":41,"cut":false,"hidden":false,"merged":[[1,0,2,11],[4,2,4,3],[6,2,6,3],[10,1,10,11],[11,1,11,11],[6,7,6,8],[23,2,23,11],[14,1,14,11],[15,2,15,11],[16,2,16,11],[17,2,17,11],[18,2,18,11],[19,2,19,3],[19,5,19,8],[19,10,19,11],[20,2,20,3],[20,5,20,8],[20,10,20,11],[21,1,21,11],[22,2,22,11],[35,2,35,11],[28,2,28,11],[24,2,24,3],[24,5,24,8],[24,10,24,11],[25,2,25,3],[25,5,25,8],[25,10,25,11],[42,2,42,3],[43,2,43,3],[44,2,44,3],[41,2,41,3],[26,1,26,11],[29,4,29,7],[29,8,29,11],[32,2,32,11],[37,0,37,4],[40,2,40,3],[31,2,31,11],[34,4,34,7],[34,8,34,11],[27,2,27,11],[33,2,33,11],[39,1,39,3],[60,2,60,3],[61,2,61,3],[57,2,57,3],[58,2,58,3],[59,2,59,3],[56,2,56,3],[48,2,48,3],[49,2,49,3],[50,2,50,3],[45,2,45,3],[51,2,51,3],[52,2,52,3],[53,2,53,3],[54,2,54,3],[55,2,55,3],[46,2,46,3],[47,2,47,3]]}
[]
["Raportimi i incidenteve madhore"]
[]
[]
[null,"Raporti fillestar","Brenda 4 orëve pas klasifikimit të incidentit si incident madhor ",null,null,null,null,null,"Initial report"]
[]
[null,"Data e raportit (DD/MM/VVVV)",null,null,null,"Koha (Ora:Min)"]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,true]
[]
[null,"A - Raporti fillestar"]
[null,"A 1 - TË DHËNA TË PËRGJITHSHME"]
[null,"Lloji i raportit"]
[null,"Lloji i raportit"]
[null,"OSHP e prekur nga incidenti"]
[null,"Emri i OSHP"]
[null,"Numri i identifikimit të OSHP-së"]
[null,"Subjekti kryesor i grupit, nëse është e zbatueshme"]
[null,"Vendi/vendet e prekura nga incidenti "]
[null,"Personi kryesor i kontaktit",null,null,"Adresa e Email",null,null,null,null,"Telefoni"]
[null,"Personi dytësor i kontaktit",null,null,"Adresa e Email",null,null,null,null,"Telefoni"]
[null,"Subjekti raportues (plotësoni këtë seksion nëse subjekti raportues nuk është OSHP e prekur nga incidenti, në rastet e raportimit nga një palë e tretë)",null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,"Emri i subjektit raportues"]
[null,"Numri i identifikimit"]
[null,"Personi kryesor i kontaktit",null,null,"Adresa e Email",null,null,null,null,"Telefoni"]
[null,"Personi dytësor i kontaktit",null,null,"Adresa e Email",null,null,null,null,"Telefoni"]
[null,"A 2 - ZBULIMI I INCIDENTIT DHE KLASIFIKIMI"]
[null,"Data dhe ora e zbulimit (identifikimit) të incidentit (DD/MM/VVVV Ora:Min)"]
[null,"Data dhe ora e klasifikimit të incidentit (DD/MM/VVVV Ora:Min)"]
[null,"Incidenti është zbuluar nga",null,null,"Nëse \"Të tjera\", lutemi specifikoni:",null,null,null,null,null,null,null,null,"payment service user"]
[null,"Lloji i incidentit"]
[null,"Kriteret që shkaktojnë raportimin e incidentit madhor"]
[null,"Përshkrim i shkurtër dhe i përgjithshëm i incidentit"]
[null,"Ndikimi në vende të tjera, nëse është e aplikueshme"]
[null,"Raportimi te autoritetet e tjera",null,null,"Nëse \"Po\", ju lutemi specifikoni:"]
[null,"Arsyet për vonesat në paraqitjen e raportit fillestar"]
[]
["Në rastin kur raportimi është bërë mbi baza të konsoliduara, plotësoni tabelën e mëposhtme:"]
[]
[null,"RAPORTI I KONSOLIDUAR - LISTA E OSHP-ve"]
[null,"Emri i OSHP","Numri i identifikimit të OSHP-së "]

{"sheet":"B-Raporti i ndërmjetëm","index":2,"n_rows":81,"n_cols":14,"rows_kept":81,"cut":false,"hidden":false,"merged":[[21,7,21,11],[1,0,2,11],[4,2,4,3],[6,2,6,3],[11,1,11,11],[12,1,12,11],[6,7,6,8],[13,1,13,11],[18,7,18,11],[17,2,17,11],[14,2,14,11],[15,2,15,11],[16,2,16,11],[19,7,19,11],[20,7,20,11],[22,2,22,4],[22,5,22,11],[23,2,23,4],[23,5,23,11],[26,2,26,11],[25,7,25,11],[27,1,27,11],[28,1,33,1],[29,4,29,7],[30,4,30,7],[31,4,31,7],[33,3,33,11],[34,1,36,1],[35,4,35,7],[35,10,35,11],[36,4,36,7],[36,10,36,11],[37,1,39,1],[38,2,39,5],[38,7,39,11],[40,1,41,1],[41,10,41,11],[40,2,40,3],[41,2,41,3],[42,1,44,1],[43,4,43,7],[43,10,43,11],[44,4,44,7],[44,10,44,11],[42,2,42,3],[45,1,47,1],[46,2,47,5],[46,7,47,11],[48,1,50,1],[49,2,50,5],[49,7,50,11],[45,2,45,3],[65,1,65,11],[66,1,67,1],[66,4,66,5],[67,4,67,6],[51,1,53,1],[52,2,53,5],[52,7,53,11],[54,1,54,11],[56,1,63,1],[57,7,57,11],[58,7,58,11],[60,7,60,11],[64,4,64,6],[64,7,64,11],[61,7,63,11],[71,2,71,3],[71,4,71,11],[76,1,76,11],[77,2,77,11],[80,2,80,11],[79,2,79,11]]}
[]
["Raportimi i incidenteve madhore"]
[]
[]
[null,"Raporti i ndërmjetëm","Maksimumi brenda 3 ditësh pune nga paraqitja e raportit fillestar   ",null,null,null,null,null,"Intermediate report"]
[]
[null,"Data e raportit (DD/MM/VVVV)",null,null,null,"Koha (Ora:Min)"]
[]
[]
[]
[]
[null,"B - Raporti i ndërmjetëm"]
[null,"B 1 - TË DHËNA TË PËRGJITHSHME"]
[null,"Përshkrimi më i hollësishëm i incidentit:"]
[null,"Cila është çështja specifike?"]
[null,"Si filloi incidenti? "]
[null,"Si u zhvillua incidenti? "]
[null,"Cilat janë pasojat (në veçanti për përdoruesit e shërbimeve të pagesave)? "]
[null,"A iu është komunikuar incidenti përdoruesve të shërbimeve të pagesave? ",null,null,"Nëse \"Po\", ju lutemi specifikoni:"]
[null,"A është i lidhur incidenti me incidente të mëparshëm?",null,null,"Nëse \"Po\", ju lutemi specifikoni:"]
[null,"A janë prekur ose përfshirë ofrues të tjerë të shërbimeve të pagesave ose palë të treta në incident? ",null,null,"Nëse \"Po\", ju lutemi specifikoni:"]
[null,"A ka filluar procesi i menaxhimit të krizave (i brendshëm dhe/ose i jashtëm)? ",null,null,"Nëse \"Po\", ju lutemi specifikoni:"]
[null,"Data dhe ora e fillimit të incidentit  \n(nëse është identifikuar) (DD/MM/VVVV Ora:Min)"]
[null,"Data dhe ora kur incidenti u zgjidh/pritet të zgjidhet (DD/MM/VVVV Ora:Min)"]
[null,"Fushat funksionale të prekura"]
[null,null,null,null,null,"Nëse \"Të tjera\", ju lutemi specifikoni:"]
[null,"Ndryshimet e bëra në raportet e mëparshëm"]
[null,"B 2 - KLASIFIKIMI I INCIDENTIT / INFORMACION MBI INCIDENTIN"]
[null,"Transaksionet e prekura nga incidenti ","Niveli i ndikimit",null,null,null,null,null,null,null,null,null,null,"> 10 % of regular level of transactions and > EUR100,000"]
[null,null,"Numri i transaksioneve të prekura nga incidenti",null,null,null,null,null,null,null,null,null,null,"> 25 % of regular level of transactions or > EUR5M"]
[null,null,"Si % e nivelit të rregullt të transaksioneve të pagesave",null,null,null,null,null,null,null,null,null,null,"none of the above"]
[null,null,"Vlera e transaksioneve të prekur në EUR"]
[null,null,"Kohëzgjatja e incidentit (e aplikueshme vetëm për incidentet operacionale)"]
[null,null,"Komente:"]
[null,"Përdoruesit e shërbimeve të pagesave të prekur nga incidenti ","Niveli i ndikimit",null,null,null,null,null,null,null,null,null,null,"> 5,000 and > 10 % payment service users"]
[null,null,"Numri i përdoruesve të shërbimeve të pagesave të prekur nga incidenti",null,null,null,null,null,null,null,null,null,null,"\n> 50,000 or > 25 % payment service users"]
[null,null,"Si % e totalit të përdoruesve të shërbimeve të pagesave",null,null,null,null,null,null,null,null,null,null,"none of the above"]
[null,"Thyerja e sigurisë së rrjetit ose sistemeve të informacionit"]
[null,null,"Shpjegoni si është ndikuar rrjeti ose sistemet e informacionit "]
[]
[null,"Koha e ndërprerjes së shërbimeve",null,null,"Ditë:",null,"Orë: ",null,"Minuta:",null,null,null,null,"> 2 hours"]
[null,null,"Koha totale e ndërprerjes së shërbimeve:",null,null,null,null,null,null,null,null,null,null,"< 2 hours"]
[null,"Ndikimi ekonomik","Niveli i ndikimit",null,null,null,null,null,null,null,null,null,null,"> Max (0,1 % Tier-1 capital, EUR200,000) or > EUR5,000,000"]
[null,null,"Kostot direkte në lekë",null,null,null,null,null,null,null,null,null,null,"none of the above"]
[null,null,"Kostot indirekte në lekë"]
[null,"Niveli i lartë i përshkallëzimit të brendshëm"]
[null,null,"Përshkruani nivelin e përshkallëzimit të brendshëm të incidentit, duke treguar nëse ka shkaktuar ose ka të ngjarë të shkaktojë një gjendje krize (ose ekuivalente), dhe nëse po, ju lutemi përshkruajeni"]
[]
[null,"Ofruesit e tjerë të shërbimeve të pagesave ose infrastrukturat përkatëse që mund të preken nga incidenti"]
[null,null,"Përshkruani si mund të ndikojë ky incident ofrues të tjerë të shërbimeve të pagesave dhe/ose infrastruktura të tjera"]
[]
[null,"Ndikimi reputacional",null,"                        "]
[null,null,"Përshkruani si mund të ndikojë incidenti reputacionin e OSHP (p.sh: mbulimi mediatik, publikimi i masave ligjore ose mosplotësimi i kërkesave ligjore/rregullative...)"]
[]
[null,"B 3 - PËRSHKRIMI I INCIDENTIT"]
[null,"Lloji i incidentit"]
[null,"Shkaku i incidentit"]
[]
[]
[]
[]
[]
[null,null,null,null,"Nëse \"Të tjera\", ju lutemi specifikoni:"]
[]
[null,"A ju ka prekur incidenti në mënyrë të drejtpërdrejtë, apo të tërthortë përmes një ofruesi të shërbimit?",null,null,"Nëse 'Indirekt', ju lutemi paraqisni emrin e ofruesit të shërbimit"]
[null,"B 4 - NDIKIMI I INCIDENTIT"]
[null,"Ndikimi i përgjithshëm"]
[]
[null,"Kanalet tregtare të prekura"]
[]
[]
[null,null,"Nëse \"Të tjera\", ju lutemi specifikoni:"]
[null,"Shërbimet e pagesave të prekura"]
[]
[]
[]
[null,"B 5 - ZBUTJA E INCIDENTIT"]
[null,"Cilat veprime/masa janë ndërmarrë deri më tani ose janë planifikuar të merren për rikuperimin nga incidenti? "]
[null,"A janë aktivizuar planet e vazhdimësisë së biznesit dhe të rimëkëmbjes nga fatkeqësitë? "]
[null,"Nëse po, kur? (DD/MM/VVVV Ora:Min)"]
[null,"Nëse po, ju lutemi përshkruani. "]

{"sheet":"Menus (sheet to hide)","index":3,"n_rows":30,"n_cols":30,"rows_kept":30,"cut":false,"hidden":true,"merged":[]}
["Individual","Përdorues i shërbimeve të pagesave","Operacional","AT","Shifra reale","Direkt","Po","Transaksionet e prekura ","Po","Po","Veprim keqdashës","Dështimi i proceseve","Dështimi i sistemeve","Gabimet njerëzore","Ngjarje të jashtme","Të tjera","< 1 orë","Kosto direkte",null,"Po",null,null,null,"< 2 orë","Efektivitet i lartë ",null,"Raporti përfundimtar","Ndikim i ulët (>10% e nivelit të rregullt të transaksioneve ose > vlera ekuivalente në lekë e 500,000 euro)","Ndikim i ulët (>5000 ose >10% e përdoruesve të shërbimeve të pagesave)",">Max (0.1% e kapitalit të nivelit 1, vlera ekuivalente në lekë e 200,000 euro)"]
["I konsoliduar","Struktura brenda OSHP-së ","I sigurisë","BE","Vlerësime","Indirekt","Jo","Përdoruesit e shërbimeve të pagesave të prekur ","Jo","Jo","Kod me qëllim keqdashës","Monitorim dhe kontroll i pamjaftueshëm","Dështimi i pajisjeve kompjuterike (hardware)","I paqëllimshëm","Dështimi i një furnitori/ofruesi të shërbimeve teknike",null,">= 1 orë","Kosto indirekte",null,"Po, dhe një gjendje krize (ose ekuivalente) ka të ngjarë të aktivizohet",null,null,null,">= 2 orë","Efektivitet i moderuar",null,"Incidenti është riklasifikuar si jo-madhor ","Ndikim i lartë (>25%  e nivelit të rregullt të transaksioneve ose > vlera ekuivalente në lekë e 15,000,000 euro)","Ndikim i lartë (>50,000 ose >25% e përdoruesve të shërbimeve të pagesave)","> Vlera ekuivalente në lekë e 5,000,000 euro"]
[null,"Palë e jashtme ","I panjohur ende","BG","Të dhëna jo të disponueshme",null,"Nivel i lartë i përshkallëzimit të brendshëm","Kohëzgjatja e ndërprerjes së shërbimeve",null,"Kontrollet origjinale nuk janë anuluar ose dobësuar në çdo kohë gjatë kohëzgjatjes së incidentit","Mbledhja e informacionit","Çështje të komunikimit","Dështimi i rrjeteve","Mosveprim","Forca madhore",null,null,null,null,"Jo",null,null,null,null,"Jo efektive",null,null,"Asnjë nga të mësipërmit","Asnjë nga të mësipërmit","Asnjë nga të mësipërmit"]
[null,"Të tjera",null,"CY",null,null,null,"Thyerja e masave të sigurisë",null,null,"Ndërhyrjet","Veprime të papërshtatshme","Çështje të bazës së të dhënave","Burime të pamjaftueshme","Të tjera (specifikoni)",null,null,null,null,null,null,null,null,null,"Jo të disponueshme"]
[null,null,null,"CZ",null,null,null,"Ndikimi ekonomik",null,null,"Sulmi i shpërndarë/sulmi i mohimit të shërbimit (D/DoS)","Administrimi i pamjaftueshëm i ndryshimeve","Dështimi i programeve kompjuterike/aplikacioneve","Të tjera (specifikoni)"]
[null,null,null,"DE",null,null,null,"Nivel i lartë i përshkallëzimit të brendshëm",null,null,"Veprimet e brendshme të qëllimshme","Pamjaftueshmëri e procedurave të brendshme dhe dokumentacionit","Dëmtimi fizik"]
[null,null,null,"DK",null,null,null,"OSHP të tjerë ose infrastrukturat që mund të preken nga incidenti",null,null,"Dëmtimet e jashtme fizike të qëllimshme","Çështje të rimëkëmbjes","Të tjera (specifikoni)"]
[null,null,null,"EE",null,null,null,"Ndikimi reputacional",null,null,"Siguria e përmbajtjes së informacionit","Të tjera (specifikoni)"]
[null,null,null,"ES",null,null,null,null,null,null,"Veprimet me qëllim mashtrimi"]
[null,null,null,"FI",null,null,null,null,null,null,"Të tjera (specifikoni)"]
[null,null,null,"FR"]
[null,null,null,"GB",null,null,null,null,null,null,"Veprim keqdashës","malic"]
[null,null,null,"GR",null,null,null,null,null,null,"Dështimi i proceseve","p_failure"]
[null,null,null,"HR",null,null,null,null,null,null,"Dështimi i sistemeve","syst_fail"]
[null,null,null,"HU",null,null,null,null,null,null,"Gabimet njerëzore","human"]
[null,null,null,"IE",null,null,null,null,null,null,"Ngjarje të jashtme","external"]
[null,null,null,"IS",null,null,null,null,null,null,"Të tjera (specifikoni) "]
[null,null,null,"IT"]
[null,null,null,"LT"]
[null,null,null,"LU"]
[null,null,null,"LV"]
[null,null,null,"MT"]
[null,null,null,"NL"]
[null,null,null,"NO"]
[null,null,null,"PL"]
[null,null,null,"PT"]
[null,null,null,"RO"]
[null,null,null,"SE"]
[null,null,null,"SI"]
[null,null,null,"SK"]

{"sheet":"Cell links","index":4,"n_rows":146,"n_cols":5,"rows_kept":146,"cut":false,"hidden":true,"merged":[]}
["Sheet","Cell","Opsioni","Value","Type"]
["Start","Raport fillestar"]
["Start","Raport i ndërmjetëm"]
["Start","Raport përfundimtar"]
["Raport fillestar","Kriteret që shkaktojnë raportimin e incidentit ","Transaksionet e prekura nga incidenti",false]
["Raport fillestar","Kriteret që shkaktojnë raportimin e incidentit ","Përdoruesit e shërbimeve të pagesave të prekur nga incidenti",false]
["Raport fillestar","Kriteret që shkaktojnë raportimin e incidentit ","Kohëzgjatja e ndërprerjes së shërbimeve ",false]
["Raport fillestar","Kriteret që shkaktojnë raportimin e incidentit ","Thyerja e masave të sigurisë ",false]
["Raport fillestar","Kriteret që shkaktojnë raportimin e incidentit ","Ndikimi ekonomik",false]
["Raport fillestar","Kriteret që shkaktojnë raportimin e incidentit ","Niveli i lartë i përshkallëzimit të brendshëm",false]
["Raport fillestar","Kriteret që shkaktojnë raportimin e incidentit ","Ofruesit e tjerë të shërbimeve të pagesave ose infrastrukturat përkatëse që mund të preken nga incidenti",false]
["Raport fillestar","Kriteret që shkaktojnë raportimin e incidentit ","Ndikimi reputacional",false]
["Raport fillestar","Lloji i raportit",null,null,"dropdown"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti",null,false]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Vendi/vendet e prekura nga incidenti"]
["Raport fillestar","Incidenti i zbuluar nga",null,null,"dropdown"]
["Raport fillestar","Lloji i incidentit",null,null,"dropdown"]
["Raport fillestar","Raportimi te autoritetet e tjera",null,null,"dropdown"]
["Raport i ndërmjetëm","Komunikimi me përdoruesit e shërbimeve të pagesave",null,null,"dropdown"]
["Raport i ndërmjetëm","Incident i mëparshëm",null,null,"dropdown"]
["Raport i ndërmjetëm","Ofruesit e tjerë të shërbimeve të pagesave ",null,null,"dropdown"]
["Raport i ndërmjetëm","Ka filluar procesi i menaxhimit të krizave",null,null,"dropdown"]
["Raport i ndërmjetëm","Fushat funksionale të prekura","Autentifikimi/Autorizimi",false]
["Raport i ndërmjetëm","Fushat funksionale të prekura","Klerimi",false]
["Raport i ndërmjetëm","Fushat funksionale të prekura","Shlyerja indirekte",false]
["Raport i ndërmjetëm","Fushat funksionale të prekura","Komunikimi"]
["Raport i ndërmjetëm","Fushat funksionale të prekura","Shlyerja direkte",false]
["Raport i ndërmjetëm","Fushat funksionale të prekura","Të tjera"]
["Raport i ndërmjetëm","Transaksionet e prekura nga incidenti",null,null,"dropdown"]
["Raport i ndërmjetëm","Si % e numrit të rregullt të transaksioneve ",null,null,"dropdown"]
["Raport i ndërmjetëm","Vlera e transaksioneve",null,null,"dropdown"]
["Raport i ndërmjetëm","Vlera e kohëzgjatjes",null,null,"dropdown"]
["Raport i ndërmjetëm","Kohëzgjatja",null,null,"dropdown"]
["Raport i ndërmjetëm","Numri i përdoruesve të prekur",null,null,"dropdown"]
["Raport i ndërmjetëm","Si % e numrit total të përdoruesve ",null,null,"dropdown"]
["Raport i ndërmjetëm","Koha totale e ndërprerjes së shërbimeve ",null,null,"dropdown"]
["Raport i ndërmjetëm","Kostot direkte",null,null,"dropdown"]
["Raport i ndërmjetëm","Kostot indirekte",null,null,"dropdown"]
["Raport i ndërmjetëm","Thyerja e masave të  sigurisë ",null,null,"dropdown"]
["Raport i ndërmjetëm","Kohëzgjatja e ndërprerjes së shërbimeve ",null,null,"dropdown"]
["Raport i ndërmjetëm","Ndikimi ekonomik",null,null,"dropdown"]
["Raport i ndërmjetëm","Niveli i lartë i përshkallëzimit të brendshëm",null,null,"dropdown"]
["Raport i ndërmjetëm","Ofruesit e tjerë të shërbimeve të pagesave ",null,null,"dropdown"]
["Raport i ndërmjetëm","Ndikimi reputacional",null,null,"dropdown"]
["Raport i ndërmjetëm","Lloji i incidentit",null,null,"dropdown"]
["Raport i ndërmjetëm","Shkaku i incidentit","Në hetim",false]
["Raport i ndërmjetëm","Shkaku i incidentit","Veprim keqdashës",false]
["Raport i ndërmjetëm","Shkaku i incidentit","Dështimi i proceseve",false]
["Raport i ndërmjetëm","Shkaku i incidentit","Dështimi i sistemeve"]
["Raport i ndërmjetëm","Shkaku i incidentit","Gabimet njerëzore"]
["Raport i ndërmjetëm","Shkaku i incidentit","Ngjarje të jashtme"]
["Raport i ndërmjetëm","Shkaku i incidentit","Të tjera",false]
["Raport i ndërmjetëm","Incidenti ka prekur në mënyrë të drejtpërdrejtë",null,null,"dropdown"]
["Raport i ndërmjetëm","Ndikimi i përgjithshëm","Integriteti",false]
["Raport i ndërmjetëm","Ndikimi i përgjithshëm","Disponueshmëria",false]
["Raport i ndërmjetëm","Ndikimi i përgjithshëm","Konfidencialiteti "]
["Raport i ndërmjetëm","Ndikimi i përgjithshëm","Autenticiteti"]
["Raport i ndërmjetëm","Kanalet tregtare të prekura","Degët",false]
["Raport i ndërmjetëm","Kanalet tregtare të prekura","E-banking",false]
["Raport i ndërmjetëm","Kanalet tregtare të prekura","E-commerce"]
["Raport i ndërmjetëm","Kanalet tregtare të prekura","Telephone banking",false]
["Raport i ndërmjetëm","Kanalet tregtare të prekura","Mobile banking"]
["Raport i ndërmjetëm","Kanalet tregtare të prekura","ATM",false]
["Raport i ndërmjetëm","Kanalet tregtare të prekura","Pikat e shitjes",false]
["Raport i ndërmjetëm","Kanalet tregtare të prekura","Të tjera",false]
["Raport i ndërmjetëm","Shërbimet e pagesave të prekura","Depozitimi i parave fizike në një llogari pagese",false]
["Raport i ndërmjetëm","Shërbimet e pagesave të prekura","Tërheqja e parave fizike nga një llogari pagese"]
["Raport i ndërmjetëm","Shërbimet e pagesave të prekura","Veprimet e nevojshme për funksionimin e një llogarie pagese",false]
["Raport i ndërmjetëm","Shërbimet e pagesave të prekura","Pranimi i instrumenteve të pagesave",false]
["Raport i ndërmjetëm","Shërbimet e pagesave të prekura","Transferta krediti",false]
["Raport i ndërmjetëm","Shërbimet e pagesave të prekura","Debitim direkt",false]
["Raport i ndërmjetëm","Shërbimet e pagesave të prekura","Pagesat me karta"]
["Raport i ndërmjetëm","Shërbimet e pagesave të prekura","Emetimi i instrumenteve të pagesave"]
["Raport i ndërmjetëm","Shërbimet e pagesave të prekura","Dërgesat e parave "]
["Raport i ndërmjetëm","Shërbimet e pagesave të prekura","Shërbimi i inicimit të pagesës",false]
["Raport i ndërmjetëm","Shërbimet e pagesave të prekura","Shërbimi i informimit të llogarisë",false]
["Raport i ndërmjetëm","Aktivizimi i planeve të vazhdimësisë së biznesit ",null,null,"dropdown"]
["Raport përfundimtar","Rikthimi i kontrolleve fillestare",null,null,"dropdown"]
["Raport përfundimtar","Informacion i shkëmbyer me OSHP-të e tjera",null,null,"dropdown"]
["Raport përfundimtar","Masa ligjore të ndërmarra",null,null,"dropdown"]
["Raport përfundimtar","Efektiviteti i masave të marra",null,null,"dropdown"]
["Raport përfundimtar","Veprim keqdashës"]
["Raport përfundimtar","Dështimi i proceseve"]
["Raport përfundimtar","Dështimi i sistemeve"]
["Raport përfundimtar","Options Human error"]
["Raport përfundimtar","Options External event"]
["Raport përfundimtar","Veprim keqdashës","Kod me qëllim keqdashës",{"$error":"#N/A"}]
["Raport përfundimtar","Veprim keqdashës","Mbledhja e informacionit",{"$error":"#N/A"}]
["Raport përfundimtar","Veprim keqdashës","Ndërhyrjet",{"$error":"#N/A"}]
["Raport përfundimtar","Veprim keqdashës","Sulmi i shpërndarë/sulmi i mohimit të shërbimit (D/DoS)",{"$error":"#N/A"}]
["Raport përfundimtar","Veprim keqdashës","Veprimet e brendshme të qëllimshme",{"$error":"#N/A"}]
["Raport përfundimtar","Veprim keqdashës","Dëmtimet e jashtme fizike të qëllimshme",{"$error":"#N/A"}]
["Raport përfundimtar","Veprim keqdashës","Siguria e përmbajtjes së informacionit",{"$error":"#N/A"}]
["Raport përfundimtar","Veprim keqdashës","Veprimet me qëllim mashtrimi",{"$error":"#N/A"}]
["Raport përfundimtar","Veprim keqdashës","Të tjera",{"$error":"#N/A"}]
["Raport përfundimtar","Dështimi i proceseve","Monitorim dhe kontroll i pamjaftueshëm",{"$error":"#N/A"}]
["Raport përfundimtar","Dështimi i proceseve","Çështje të komunikimit",{"$error":"#N/A"}]
["Raport përfundimtar","Dështimi i proceseve","Veprime të papërshtatshme",{"$error":"#N/A"}]
["Raport përfundimtar","Dështimi i proceseve","Administrimi i pamjaftueshëm i ndryshimeve",{"$error":"#N/A"}]
["Raport përfundimtar","Dështimi i proceseve","Pamjaftueshmëri e procedurave të brendshme dhe dokumentacionit",{"$error":"#N/A"}]
["Raport përfundimtar","Dështimi i proceseve","Çështje të rimëkëmbjes",{"$error":"#N/A"}]
["Raport përfundimtar","Dështimi i proceseve","Të tjera",{"$error":"#N/A"}]
["Raport përfundimtar","Dështimi i sistemeve","Dështimi i pajisjeve kompjuterike ",{"$error":"#N/A"}]
["Raport përfundimtar","Dështimi i sistemeve","Dështimi i rrjeteve",{"$error":"#N/A"}]
["Raport përfundimtar","Dështimi i sistemeve","Çështje të bazës së të dhënave",{"$error":"#N/A"}]
["Raport përfundimtar","Dështimi i sistemeve","Dështimi i programeve kompjuterike/aplikacioneve",{"$error":"#N/A"}]
["Raport përfundimtar","Dështimi i sistemeve","Dëmtimi fizik",{"$error":"#N/A"}]
["Raport përfundimtar","Dështimi i sistemeve","Të tjera",{"$error":"#N/A"}]
["Raport përfundimtar","Gabimet njerëzore","I paqëllimshëm",{"$error":"#N/A"}]
["Raport përfundimtar","Gabimet njerëzore","Mosveprim",{"$error":"#N/A"}]
["Raport përfundimtar","Gabimet njerëzore","Burime të pamjaftueshme",{"$error":"#N/A"}]
["Raport përfundimtar","Gabimet njerëzore","Të tjera",{"$error":"#N/A"}]
["Raport përfundimtar","Ngjarje të jashtme","Dështimi i një furnitori/ofruesi të shërbimeve teknike",{"$error":"#N/A"}]
["Raport përfundimtar","Ngjarje të jashtme","Forca madhore",{"$error":"#N/A"}]
["Raport përfundimtar","Ngjarje të jashtme","Të tjera",{"$error":"#N/A"}]
["Raport përfundimtar","Lloji i raportit",null,null,"dropdown"]
["Raport i ndërmjetëm","Kufijtë e transaksioneve të prekur",null,null,"dropdown"]
["Raport i ndërmjetëm","Kufijtë e përdoruesve të shërbimeve të pagesave të prekur",null,null,"dropdown"]

{"sheet":"C-Raporti përfundimtar ","index":5,"n_rows":37,"n_cols":9,"rows_kept":37,"cut":false,"hidden":false,"merged":[[25,2,25,11],[27,2,27,3],[27,4,27,11],[24,8,24,11],[16,1,16,11],[17,1,17,11],[22,2,22,11],[23,1,23,11],[18,1,18,11],[19,2,19,11],[20,2,20,11],[1,0,2,11],[4,2,4,3],[10,2,10,3],[15,1,15,11],[10,7,10,8],[5,2,7,3],[28,2,28,11],[32,4,32,11],[32,2,32,3],[36,2,36,3],[36,4,36,11],[29,2,29,11],[30,1,30,11],[35,1,36,1],[34,4,34,11],[34,2,34,3],[31,1,32,1]]}
[]
["Raportimi i incidenteve madhore"]
[]
[]
[null,"Zgjidhni llojin e raportit:","Brenda 20 ditë pune që nga dita e paraqitjes së raportit të ndërmjetëm ",null,null,null,null,null,"Final report"]
[null,"Ju lutemi përshkruani:"]
[null,"(e zbatueshme për incidentet e riklasifikuar si jo-madhor)"]
[]
[]
[]
[null,"Data e raportit (DD/MM/VVVV)",null,null,null,"Koha (Ora:Min)"]
[]
[]
[]
[]
[null,"C - Raporti përfundimtar"]
[null,"Nëse nuk është paraqitur raport i ndërmjetëm, ju lutem plotësoni edhe seksionin B"]
[null,"C 1 - TË DHËNA TË PËRGJITHSHME"]
[null,"Përditësim i informacionit të paraqitur në raportin fillestar dhe në raportin (raportet) e ndërmjetëm"]
[null,"Ndryshime të raporteve të mëparshëm"]
[null,"Çdo informacion tjetër që e gjykoni të përshtatshëm"]
[null,"A janë në fuqi kontrollet fillestare?"]
[null,"Nëse \"Jo\", shpjegoni në fushën e tekstit cilat kontrolle dhe kohën e nevojshme shtesë për rikthimin e tyre në gjendjen para incidentit"]
[null,"C 2 - ANALIZA E SHKAKUT BAZË TË INCIDENTIT DHE NDJEKJA NË VAZHDIMËSI"]
[null,"Cili ishte shkaku bazë (kryesor) i incidentit, nëse dihet tashmë?",null,{"$f":"IFERROR((VLOOKUP(C25,'Menus (sheet to hide)'!$K$12:$L$17,2,0)),\"\")","v":""}]
[]
[null,"Ju lutemi specifikoni:"]
[null,null,"Nëse \"Të tjera\", ju lutemi specifikoni:"]
[null,"Informacion tjetër i lidhur me shkakun bazë të incidentit"]
[null,"Veprimet/masat kryesore korrigjuese të marra ose të planifikuara, për të parandaluar përsëritjen e incidentit në të ardhmen, nëse njihen"]
[null,"C 3 - INFORMACION SHTESË"]
[null,"A është shkëmbyer informacion mbi incidentin me OSHP-të e tjera për qëllime informacioni?"]
[null,null,"Nëse \"Po\", ju lutemi jepni detaje:"]
[null,"A është ndërmarrë ndonjë veprim ligjor kundër OSHP?"]
[null,null,"Nëse \"Po\", ju lutemi jepni detaje:"]
[null,"Vlerësimi i efektivitetit të masave të marra"]
[null,null,"Ju lutemi jepni detaje:"]

{"sheet":"Shënime shpjeguese","index":6,"n_rows":163,"n_cols":1,"rows_kept":163,"cut":false,"hidden":false,"merged":[[1,0,2,11],[3,0,3,11],[4,0,4,11],[5,0,5,11],[6,0,6,11],[7,0,7,11],[13,0,13,11],[14,0,14,11],[15,0,15,11],[16,0,16,11],[17,0,17,11],[18,0,18,11],[8,0,8,11],[9,0,9,11],[10,0,10,11],[11,0,11,11],[12,0,12,11],[25,0,25,11],[26,0,26,11],[27,0,27,11],[28,0,28,11],[29,0,29,11],[30,0,30,11],[19,0,19,11],[20,0,20,11],[21,0,21,11],[22,0,22,11],[23,0,23,11],[24,0,24,11],[37,0,37,11],[38,0,38,11],[39,0,39,11],[40,0,40,11],[41,0,41,11],[42,0,42,11],[31,0,31,11],[32,0,32,11],[33,0,33,11],[34,0,34,11],[35,0,35,11],[36,0,36,11],[49,0,49,11],[50,0,50,11],[51,0,51,11],[52,0,52,11],[53,0,53,11],[54,0,54,11],[43,0,43,11],[44,0,44,11],[45,0,45,11],[46,0,46,11],[47,0,47,11],[48,0,48,11],[61,0,61,11],[62,0,62,11],[63,0,63,11],[64,0,64,11],[65,0,65,11],[66,0,66,11],[55,0,55,11],[56,0,56,11],[57,0,57,11],[58,0,58,11],[59,0,59,11],[60,0,60,11],[73,0,73,11],[74,0,74,11],[75,0,75,11],[76,0,76,11],[77,0,77,11],[78,0,78,11],[67,0,67,11],[68,0,68,11],[69,0,69,11],[70,0,70,11],[71,0,71,11],[72,0,72,11],[85,0,85,11],[86,0,86,11],[87,0,87,11],[88,0,88,11],[89,0,89,11],[90,0,90,11],[79,0,79,11],[80,0,80,11],[81,0,81,11],[82,0,82,11],[83,0,83,11],[84,0,84,11],[97,0,97,11],[98,0,98,11],[100,0,100,11],[101,0,101,11],[102,0,102,11],[103,0,103,11],[91,0,91,11],[92,0,92,11],[93,0,93,11],[94,0,94,11],[95,0,95,11],[96,0,96,11],[99,0,99,11],[110,0,110,11],[111,0,111,11],[112,0,112,11],[113,0,113,11],[114,0,114,11],[115,0,115,11],[104,0,104,11],[105,0,105,11],[106,0,106,11],[107,0,107,11],[108,0,108,11],[109,0,109,11],[122,0,122,11],[123,0,123,11],[124,0,124,11],[125,0,125,11],[126,0,126,11],[127,0,127,11],[116,0,116,11],[117,0,117,11],[118,0,118,11],[119,0,119,11],[120,0,120,11],[121,0,121,11],[134,0,134,11],[135,0,135,11],[136,0,136,11],[137,0,137,11],[138,0,138,11],[139,0,139,11],[128,0,128,11],[129,0,129,11],[130,0,130,11],[131,0,131,11],[132,0,132,11],[133,0,133,11],[146,0,146,11],[147,0,147,11],[148,0,148,11],[149,0,149,11],[150,0,150,11],[151,0,151,11],[140,0,140,11],[141,0,141,11],[142,0,142,11],[143,0,143,11],[144,0,144,11],[145,0,145,11],[158,0,158,11],[159,0,159,11],[160,0,160,11],[161,0,161,11],[162,0,162,11],[152,0,152,11],[153,0,153,11],[154,0,154,11],[155,0,155,11],[156,0,156,11],[157,0,157,11]]}
[]
["Raportimi i incidenteve madhore - Shënime shpjeguese për plotësimin e formularëve"]
[]
["Të dhëna të përgjithshme "]
["Raporti fillestar: është njoftimi i parë që ofruesi i shërbimeve të pagesave (OSHP) i paraqet Bankës së Shqipërisë."]
["Raporti i ndërmjetëm: përmban një përshkrim më të detajuar të incidentit dhe pasojave të tij. Ky raport është një përditësim i raportit fillestar (ose ku është e zbatueshme, të një raporti të mëparshëm të ndërmjetëm) për të njëjtin incident."]
["Raporti përfundimtar: është raporti i fundit që OSHP do të dërgojë mbi incidentin, kur (i) është kryer analiza e shkakut bazë të incidentit dhe vlerësimet e kryera nga OSHP tashmë mund të zëvendësohen me shifra reale; ose (ii) incidenti nuk konsiderohet më si incident madhor dhe duhet të riklasifikohet."]
["Incidenti i riklasifikuar si jo madhor: incidenti nuk përmbush më kriteret për t’u konsideruar si incident madhor dhe nuk pritet t’i përmbushë kriteret para se të zgjidhet incidenti. OSHP-ja duhet të shpjegojë arsyet e këtij riklasifikimi."]
["Data dhe ora e raportimit: data dhe ora e saktë e dorëzimit të raportit tek Banka e Shqipërisë."]
["A - Raporti fillestar"]
["A 1 - DETAJE TË PËRGJITHSHME"]
["Lloji i raportit"]
["Individual: raporti i referohet një OSHP-je të vetme."]
["I konsoliduar: raporti i referohet disa OSHP-ve në territorin e Republikës së Shqipërisë që preken nga i njëjti incident madhor operacional ose i sigurisë, të cilët përdorin opsionin e raportimit të konsoliduar. Fushat nën zërin “OSHP e prekur nga incidenti” duhet të lihen bosh (me përjashtim të fushës “Vendi/vendet e prekura nga incidenti”) dhe një listë e OSHP-ve të përfshira në raport duhet të paraqitet duke plotësuar tabelën përkatëse (Raporti i konsoliduar - Lista e OSHP-ve)."]
["OSHP e prekur nga incidenti (OSHP)"]
["Ky seksion i referohet OSHP-së që po përjeton incidentin."]
["Emri i OSHP: emri i plotë i OSHP-së që është subjekt i procedurës së raportimit, siç paraqitet në regjistrin publik të ofruesve të shërbimeve të pagesave."]
["Numri i identifikimit të OSHP-së: numri i licencës së dhënë nga Banka e Shqipërisë, siç paraqitet në regjistrin publik të ofruesve të shërbimeve të pagesave."]
["Subjekti kryesor i grupit: në rastin e grupeve të subjekteve, siç parashikohet në nenin 5, pika 12 të ligjit “Për shërbimet e pagesave”, paraqitet emri i subjektit kryesor të grupit."]
["Vendi/vendet e prekura nga incidenti: vendi ose vendet ku është materializuar ndikimi i incidentit (p.sh. në rastin kur preken disa degë të një OSHP-je të themeluara në vende të ndryshme), pavarësisht nga shkalla e prekjes në këto vende."]
["Personi kryesor i kontaktit: emri dhe mbiemri i personit përgjegjës për raportimin e incidentit ose, nëse një palë e tretë raporton në emër të OSHP-së së prekur, emri dhe mbiemri i personit përgjegjës në departamentin e administrimit të incidentit/të rrezikut ose struktura të ngjashme, në OSHP-në e prekur."]
["Adresa e postës elektronike (Email): adresa e postës elektronike, në të cilën mund të adresohet çdo kërkesë për sqarime të mëtejshme, nëse është e nevojshme. Mund të jetë një adresë email personale ose e subjektit."]
["Telefoni: numri i telefonit në të cilin mund të adresohet çdo kërkesë për sqarime të mëtejshme, nëse është e nevojshme. Mund të jetë një numër telefoni personal ose i subjektit."]
["Personi dytësor i kontaktit: emri dhe mbiemri i një personi tjetër, i cili mund të kontaktohet nga Banka e Shqipërisë në lidhje me incidentin, kur personi kryesor i kontaktit nuk është i disponueshëm. Nëse një palë e tretë raporton në emër të OSHP-së së prekur, emri dhe mbiemri i një personi tjetër në departamentin e administrimit të incidentit/të rrezikut ose struktura të ngjashme, në OSHP-në e prekur."]
["Adresa e postës elektronike (Email): adresa e postës elektronike të personit dytësor të kontaktit, tek e cila mund të adresohet çdo kërkesë për sqarime të mëtejshme, nëse është e nevojshme. Mund të jetë një adresë emaili personale ose e subjektit."]
["Telefoni: numri i telefonit i personit dytësor të kontaktit, në të cilin mund të adresohet çdo kërkesë për sqarime të mëtejshme, nëse është e nevojshme. Mund të jetë një numër telefoni personal ose i subjektit."]
["Subjekti raportues (plotësoni këtë seksion nëse subjekti raportues nuk është OSHP e prekur nga incidenti në rastin e raportimit nga një palë e tretë)"]
["Ky seksion duhet të plotësohet nëse një palë e tretë përmbush detyrimet e raportimit në emër të OSHP-së së prekur."]
["Emri i subjektit raportues: emri i plotë i subjektit që raporton incidentin, siç paraqitet në regjistrin e Qendrës Kombëtare të Biznesit."]
["Numri i identifikimit: numri unik i identifikimit i përdorur në vendin ku ndodhet pala e tretë për të identifikuar subjektin që raporton incidentin. Nëse pala e tretë është një OSHP, numri i identifikimit do të jetë numri i identifikimit të OSHP-së (numri i licencës së dhënë) nga Banka e Shqipërisë."]
["Personi kryesor i kontaktit: emri dhe mbiemri i personit përgjegjës për raportimin e incidentit."]
["Adresa e postës elektronike (Email): adresa e postës elektronike, në të cilën mund të adresohet çdo kërkesë për sqarime të mëtejshme, nëse është e nevojshme. Mund të jetë një adresë emaili personale ose e subjektit."]
["Telefoni: numri i telefonit në të cilin mund të adresohet çdo kërkesë për sqarime të mëtejshme, nëse është e nevojshme. Mund të jetë një numër telefoni personal ose i subjektit."]
["Personi dytësor i kontaktit: emri dhe mbiemri i një personi tjetër në subjektin që raporton incidentin, i cili mund të kontaktohet nga Banka e Shqipërisë në lidhje me incidentin, kur personi kryesor i kontaktit nuk është i disponueshëm."]
["Adresa e postës elektronike (Email): adresa e postës elektronike të personit dytësor të kontaktit, tek e cila mund të adresohet çdo kërkesë për sqarime të mëtejshme, nëse është e nevojshme. Mund të jetë një adresë emaili personale ose e subjektit."]
["Telefoni: numri i telefonit i personit dytësor të kontaktit, në të cilin mund të adresohet çdo kërkesë për sqarime të mëtejshme, nëse është e nevojshme. Mund të jetë një numër telefoni personal ose i subjektit."]
["A 2 - ZBULIMI I INCIDENTIT dhe KLASIFIKIMI FILLESTAR"]
["Data dhe ora e zbulimit (identifikimit) të incidentit: data dhe ora, në të cilën incidenti u identifikua për herë të parë."]
["Data dhe ora e klasifikimit të incidentit: data dhe ora, në të cilën incidenti operacional ose i sigurisë u klasifikua si incident madhor."]
["Incidenti i zbuluar nga: tregoni nëse incidenti është zbuluar nga një përdorues i shërbimeve të pagesave, nga struktura brenda OSHP-së (p.sh. nga funksioni i kontrollit të brendshëm) ose nga ndonjë palë e jashtme (p.sh. ofruesi i jashtëm i shërbimit). Nëse nuk është asnjë nga këto alternativa, jepni një shpjegim në fushën përkatëse."]
["Lloji i incidentit: sipas njohurive tuaja dhe nëse informacioni është i disponueshëm, tregoni nëse është një incident operacional ose i sigurisë."]
["Incident operacional: incident që rrjedh nga papërshtatshmëria ose dështimi i proceseve të brendshme dhe sistemeve, gabimet njerëzore, ose nga ngjarjet e jashtme (forca madhore) që ndikojnë në integritetin, disponueshmërinë, konfidencialitetin dhe/ose autenticitetin e shërbimeve të lidhura me pagesat."]
["Incident i sigurisë: aksesi, përdorimi, publikimi, ndërprerja, modifikimi ose shkatërrimi i paautorizuar i aktiveve të OSHP-së që ndikon në integritetin, disponueshmërinë, konfidencialitetin dhe/ose autenticitetin e shërbimeve të lidhura me pagesat. Kjo mund të ndodhë, ndër të tjera, kur OSHP përjeton një thyerje të sigurisë së rrjetit ose të sistemeve të informacionit."]
["Kriteret që shkaktojnë raportimin e incidentit madhor: tregoni se cili nga kriteret ka shkaktuar raportimin e incidentit madhor. Mund të zgjidhen disa kritere njëkohësisht: transaksionet e prekura nga incidenti; përdoruesit e shërbimeve të pagesave të prekur nga incidenti; kohëzgjatja e ndërprerjes së shërbimeve (service downtime); thyerja e sigurisë së rrjetit ose sistemeve të informacionit; ndikimi ekonomik; niveli i lartë i përshkallëzimit të brendshëm; ofruesit e tjerë të shërbimeve të pagesave ose infrastrukturat përkatëse që mund të preken nga incidenti; dhe/ose ndikimi reputacional. "]
["Përshkrim i shkurtër dhe i përgjithshëm i incidentit: shpjegoni shkurtimisht çështjet më të rëndësishme dhe më relevante të incidentit, duke përfshirë edhe shkaqet e mundshme, ndikimet e menjëhershme, etj."]
["Ndikimi në vende të tjera, nëse është e aplikueshme: shpjegoni shkurtimisht efektin që incidenti ka në vende të tjera (te përdoruesit e shërbimeve të pagesave, ofrues të tjerë të shërbimeve të pagesave dhe/ose infrastruktura të pagesave). "]
["Raportimi (shkëmbimi i informacionit) te autoritetet e tjera: tregoni nëse incidenti është raportuar/do të raportohet te autoritete të tjera, sipas një kuadri të veçuar të raportimit të incidenteve, nëse kjo gjë dihet në momentin e raportimit. Nëse po, specifikoni autoritetet përkatëse."]
["Arsyet për vonesat në paraqitjen e raportit fillestar: tregoni arsyet përse keni kërkuar më tepër se 24 orë për të klasifikuar incidentin."]
["B - Raporti i ndërmjetëm"]
["B 1 - DETAJE TË PËRGJITHSHME"]
["Përshkrimi më i hollësishëm i incidentit: përshkruani karakteristikat kryesore të incidentit, duke përfshirë të paktën informacionin mbi çështjet specifike dhe sfondin përkatës, përshkrimin si filloi dhe si u zhvillua incidenti, si dhe pasojat e tij, në veçanti për përdoruesit e shërbimeve të pagesave, etj. Gjithashtu paraqitni informacion mbi komunikimin me përdoruesit e shërbimeve të pagesave, nëse është e aplikueshme."]
["Incidenti është i lidhur me incidente të mëparshëm: tregoni nëse incidenti është i lidhur me incidente të mëparshëm, nëse ky informacion është në dispozicion të subjektit. Nëse incidenti është i lidhur me incidente të mëparshëm, specifikoni këto incidente."]
["Incidenti ka prekur ofrues të tjerë të shërbimeve të pagesave/ ose palë të treta: Ju lutemi tregoni nëse incidenti ka prekur ose ka përfshirë ofrues të tjerë të shërbimeve të pagesave ose palë të treta, nëse ky informacion është në dispozicion të subjektit. Nëse incidenti ka prekur ose ka përfshirë ofrues të tjerë të shërbimeve të pagesave ose palë të treta, paraqitni një listë të tyre dhe një informacion më të detajuar për ta."]
["Ka filluar procesi i menaxhimit të krizave: ju  lutemi tregoni nëse ka filluar procesi i menaxhimit të krizave (i brendshëm dhe/ose i jashtëm). Nëse procesi i menaxhimit të krizave ka filluar, paraqitni një informacion më të detajuar."]
["Data dhe ora e fillimit të incidentit: data dhe ora, në të cilën ka filluar incidenti, nëse dihet."]
["Data dhe ora kur incidenti u zgjidh ose pritet të zgjidhet: tregoni datën dhe orën, kur incidenti është vendosur/pritet të vendoset nën kontroll dhe kur biznesi është kthyer/pritet të kthehet në normalitet. "]
["Fushat funksionale të prekura: tregoni hapat e procesit të pagesës që janë prekur nga incidenti, të tilla si autentifikimi/autorizimi, komunikimi, klerimi, shlyerja direkte, shlyerja indirekte, etj."]
["Autentifikimi/autorizimi: procedura që lejojnë OSHP-në të verifikojë identitetin e një përdoruesi të shërbimeve të pagesave ose vlefshmërinë e përdorimit të një instrumenti specifik pagese, duke përfshirë përdorimin e kredencialeve të personalizuara të sigurisë së përdoruesit, si dhe përdoruesin e shërbimeve të pagesave (ose një palë të tretë që vepron në emër të atij përdoruesi) që ka dhënë pëlqimin për transferimin e fondeve."]
["Komunikimi: rrjedha e informacionit për qëllime të identifikimit, autentifikimit, njoftimit dhe informimit ndërmjet ofruesve të shërbimit të pagesës për shërbimin e llogarisë dhe ofruesve të shërbimit të inicimit të pagesës, ofruesve të shërbimit të informimit të llogarisë, paguesve, përfituesve dhe OSHP-ve të tjerë."]
["Klerimi: procesi i transmetimit, rakordimit dhe, në disa raste, i konfirmimit të urdhrave të transferimit përpara shlyerjes, duke përfshirë potencialisht netimin e urdhrave dhe caktimin e pozicioneve përfundimtare për shlyerje."]
["Shlyerja direkte: përfundimi i një transaksioni ose i procesimit, me qëllim përmbushjen e detyrimeve të pjesëmarrësve nëpërmjet transferimit të fondeve, kur ky veprim kryhet nga vetë OSHP-ja e prekur nga incidenti."]
["Shlyerja indirekte: përfundimi i një transaksioni ose i procesimit, me qëllim përmbushjen e detyrimeve të pjesëmarrësve nëpërmjet transferimit të fondeve, kur ky veprim kryhet nga një OSHP tjetër, që vepron në emër të OSHP-së së prekur nga incidenti."]
["Të tjera: fusha funksionale e prekur nuk është asnjë nga sa janë listuar më sipër. Detaje të mëtejshme duhet të paraqiten në fushën ku teksti është i lirë."]
["Ndryshimet e bëra në raportet e mëparshëm: tregoni ndryshimet e bëra në informacionin e paraqitur në raporte të mëparshëm, për të njëjtin incident (në raportin fillestar, ose nëse është e aplikueshme, në raportin e ndërmjetëm).  "]
["B 2 - KLASIFIKIMI I INCIDENTIT / INFORMACION MBI INCIDENTIN"]
["Transaksionet e prekura nga incidenti: OSHP-të duhet tregojnë se cilët kufij janë arritur ose ka të ngjarë të arrihen nga incidenti, nëse ka, dhe shifrat përkatëse: numri i transaksioneve të prekura nga incidenti, përqindja e transaksioneve të prekura, në raport me numrin e transaksioneve të pagesave të kryera nëpërmjet të njëjtëve shërbime pagesash që janë prekur nga incidenti, si dhe vlera totale e transaksioneve. OSHP-të duhet të paraqesin vlera konkrete për këto variabla, të cilat mund të jenë shifra reale, ose vlerësime të vetë subjektit. Ofruesit e shërbimeve të pagesave, si rregull i përgjithshëm, me termin “transaksione të prekura nga incidenti” duhet të kuptojnë të gjitha transaksionet brenda vendit dhe ndërkufitare që janë ndikuar ose ka të ngjarë të ndikohen në mënyrë të drejtpërdrejtë ose të tërthortë nga incidenti dhe në veçanti, ato transaksione që nuk mund të iniciohen ose të procesohen, ato transaksione për të cilat është ndryshuar përmbajtja e mesazhit të pagesës dhe ato transaksione që janë urdhëruar me qëllim mashtrimi (pavarësisht nëse fondet janë rikuperuar ose jo). Gjithashtu, ofruesit e shërbimeve të pagesave përdorin si nivel të rregullt (të zakonshëm) të transaksioneve të pagesave, mesataren ditore të transaksioneve vjetore të pagesave brenda vendit dhe ndërkufitare, të kryera nëpërmjet të njëjtëve shërbime pagesash që janë prekur nga incidenti, duke marrë vitin e mëparshëm si periudhë referimi për llogaritjet. Në rast se ofruesit e shërbimeve të pagesave nuk e konsiderojnë këtë vlerë si përfaqësuese (p.sh. për shkak të sezonalitetit), ata përdorin një metrikë tjetër, më përfaqësuese, dhe njoftojnë Bankën e Shqipërisë për arsyet e ndjekjes së kësaj qasjeje, nëpërmjet plotësimit të fushës “Komente”.\nNë rastet kur transaksionet e pagesave në monedha të ndryshme nga monedha vendase Lek preken nga incidenti, OSHP-të kur llogaritin kufijtë dhe raportojnë vlerat e transaksioneve të prekura nga incidenti, duhet të konvertojnë në lekë shumën e transaksioneve në një monedhë tjetër, duke përdorur kursin zyrtar referencë të këmbimit të publikuar nga Banka e Shqipërisë, të ditës para ditës së paraqitjes së raportit të incidentit.\n"]
["Përdoruesit e shërbimeve të pagesave të prekur nga incidenti: OSHP-të tregojnë se cilët kufij janë arritur ose ka të ngjarë të arrihen nga incidenti, nëse ka, si dhe të paraqesin shifrat përkatëse: numri total i përdoruesve të shërbimeve të pagesave që janë prekur nga incidenti dhe përqindja e përdoruesve të shërbimeve të pagesave të prekur nga incidenti, në raport me numrin total të përdoruesve të shërbimeve të pagesave. \nOSHP-të sigurojnë vlera konkrete për këto variabla, të cilat mund të jenë shifra reale ose vlerësime të vetë subjektit. Ofruesit e shërbimeve të pagesave konsiderojnë si “numër total të përdoruesve të shërbimeve të pagesave të prekur nga incidenti”, të gjithë klientët (brenda ose jashtë vendit, konsumatorë apo shoqëri tregtare) që kanë një kontratë me OSHP-në e prekur nga incidenti, që iu jep atyre akses në shërbimin e pagesave të prekur nga incidenti, dhe që kanë përjetuar ose ka të ngjarë të përjetojnë pasojat e incidentit. \nOSHP-të përdorin vlerësime të bazuara në aktivitetin e tyre të mëparshëm, për të përcaktuar numrin e përdoruesve të shërbimeve të pagesave që mund të kenë qenë duke përdorur shërbimin e pagesave gjatë kohëzgjatjes së incidentit. Në rastin e grupeve, çdo OSHP duhet të marrë parasysh vetëm përdoruesit e tij të shërbimeve të pagesave. Në rastin e një OSHP-je që iu ofron shërbime operacionale të tjerëve, duhet të marrë parasysh vetëm përdoruesit e tij të shërbimeve të pagesave (nëse ka), dhe OSHP-të që marrin ato shërbime operacionale duhet gjithashtu të vlerësojnë incidentin në lidhje me përdoruesit e tyre të shërbimeve të pagesave. Për më tepër, OSHP-të duhet të konsiderojnë si numrin e përgjithshëm të përdoruesve të shërbimeve të pagesave, shumën e agreguar të përdoruesve të shërbimeve të pagesave vendas dhe të huaj, të lidhur në mënyrë kontraktuale me ta në kohën e incidentit (ose, në rast të kundërt, shifrën më të fundit në dispozicion) dhe me akses në shërbimin e pagesave të prekur nga incidenti, pavarësisht nga madhësia e tyre ose nëse ata konsiderohen përdorues aktivë ose pasivë të shërbimit të pagesës. "]
["Thyerja e sigurisë së rrjetit ose sistemeve të informacionit: Ofruesit e shërbimeve të pagesave përcaktojnë nëse ndonjë veprim keqdashës ka rrezikuar disponueshmërinë, autenticitetin, integritetin ose konfidencialitetin e rrjetit ose sistemeve të informacionit (përfshirë edhe të dhënat) në lidhje me ofrimin e shërbimeve të pagesave."]
["Kohëzgjatja e ndërprerjes së shërbimeve (service downtime): OSHP-të duhet të tregojnë nëse kufiri është arritur ose ka të ngjarë të arrihet nga incidenti, si dhe të paraqesin shifrat përkatëse: kohën totale të ndërprerjes së shërbimeve. OSHP-të sigurojnë vlera konkrete për këtë variabël, të cilat mund të jenë shifra reale, ose vlerësime të vetë subjektit. Ofruesit e shërbimeve të pagesave konsiderojnë periudhën kohore kur çdo detyrë, proces ose kanal në lidhje me ofrimin e shërbimeve të pagesave është ndërprerë ose ka të ngjarë të ndërpritet, duke penguar në këtë mënyrë, inicimin dhe/ose ekzekutimin e një shërbimi pagese dhe/ose aksesin në një llogari pagese. Ofruesit e shërbimeve të pagesave llogarisin kohën e ndërprerjes së shërbimit që nga momenti i fillimit të ndërprerjes së shërbimit dhe marrin në konsideratë si intervalet kohore gjatë orarit zyrtar të punës siç kërkohet për kryerjen e shërbimeve të pagesave, ashtu edhe orët jashtë orarit zyrtar të punës dhe periudhat e mirëmbajtjes, kur është e përshtatshme dhe e zbatueshme. Nëse ofruesit e shërbimeve të pagesave nuk janë në gjendje të përcaktojnë momentin e fillimit të ndërprerjes së shërbimit, në mënyrë përjashtimore ata llogarisin ndërprerjen e shërbimit që nga momenti kur zbulohet ndërprerja e shërbimit. "]
["Ndikimi ekonomik: OSHP-të duhet të tregojnë nëse kufiri është arritur ose ka të ngjarë të arrihet nga incidenti, si dhe të paraqesin shifrat përkatëse: kostot direkte dhe kostot indirekte të lidhura me incidentin. OSHP-të sigurojnë vlera konkrete për këto variabla, të cilat mund të jenë shifra reale, ose vlerësime të vetë subjektit. OSHP-të duhet të marrin parasysh si kostot që mund të lidhen drejtpërdrejt me incidentin, ashtu edhe kostot që lidhen në mënyrë të tërthortë me të. Ofruesit e shërbimeve të pagesave marrin në konsideratë fondet ose pasuritë e përvetësuara (expropriated), kostot e zëvendësimit të pajisjeve kompjuterike (hardware) ose programeve kompjuterike (software), kosto të tjera ligjore ose për rikthimin në gjendjen e mëparshme (riparimin), tarifat për mosrespektimin e detyrimeve kontraktuale, sanksionet, detyrimet e jashtme dhe të ardhurat e munguara. Ofruesit e shërbimeve të pagesave, për kostot që lidhen në mënyrë të tërthortë me incidentin, marrin në konsideratë vetëm ato kosto që njihen tashmë ose që ka shumë të ngjarë të materializohen. \nNë rastet kur kostot janë në monedha të ndryshme nga monedha vendase Lek, OSHP-të kur llogaritin kufijtë dhe raportojnë vlerat e efektit ekonomik të incidentit, duhet të konvertojnë në lekë shumën e kostove të shprehura (shkaktuara) në një monedhë tjetër, duke përdorur kursin zyrtar referencë të këmbimit të publikuar nga Banka e Shqipërisë, të ditës para ditës së paraqitjes së raportit të incidentit."]
["Kostot direkte: kostot (në lekë) që shkaktohen drejtpërdrejt nga incidenti, duke përfshirë kostot e nevojshme për të korrigjuar incidentin (p.sh. fondet ose pasuritë e përvetësuara (expropriated), kostot e zëvendësimit të pajisjeve kompjuterike (hardware) ose programeve kompjuterike (software), tarifat për mosrespektimin e detyrimeve kontraktuale, etj.)."]
["Kostot indirekte: kostot (në lekë) që shkaktohen në mënyrë indirekte nga incidenti (p.sh. shpenzimet për dëmshpërblimin / kompensimin e klientëve, kostot e mundshme ligjore, etj.)."]
["Niveli i lartë i përshkallëzimit të brendshëm: Ofruesit e shërbimeve të pagesave marrin në konsideratë nëse, si rezultat i ndikimit në shërbimet e lidhura me pagesat, organet drejtuese janë informuar ose ka të ngjarë të informohen për incidentin, jashtë çdo procedure njoftimi periodik (ad-hoc) dhe në mënyrë të vazhdueshme gjatë gjithë kohëzgjatjes së incidentit. Ofruesit e shërbimeve të pagesave duhet të marrin gjithashtu në konsideratë nëse, si rezultat i ndikimit të incidentit në shërbimet e lidhura me pagesat, është shkaktuar ose ka të ngjarë të shkaktohet një gjendje krize. "]
["Ofruesit e tjerë të shërbimeve të pagesave ose infrastrukturat përkatëse që mund të preken nga incidenti: Ofruesit e shërbimeve të pagesave vlerësojnë ndikimin e incidentit në tregun financiar, që nënkupton infrastrukturën e tregut financiar dhe/ose skemat e pagesave që e mbështesin atë dhe ofruesit e tjerë të shërbimeve të pagesave. Në veçanti, ofruesit e shërbimeve të pagesave duhet të vlerësojnë nëse incidenti ka ndodhur ose ka të ngjarë të ndodhë/të përsëritet edhe te ofruesit e tjerë të shërbimeve të pagesave, nëse ai ka ndikuar ose ka të ngjarë të ndikojë në funksionimin normal të infrastrukturave të tregut financiar dhe nëse ka kompromentuar ose ka të ngjarë të kompromentojë funksionimin e shëndoshë të sistemit financiar në tërësi. Ofruesit e shërbimeve të pagesave marrin në konsideratë dimensione të ndryshme, të tilla si: nëse komponenti/ programi kompjuterik (software) i prekur është plotësisht në pronësi (proprietary), ose i ndarë me anëtarë të tjerë, nëse rrjeti i kompromentuar është i brendshëm ose i jashtëm dhe nëse ofruesi i shërbimit të pagesave ka ndërprerë ose ka të ngjarë të ndërpresë përmbushjen e detyrimeve të tij në infrastrukturat e tregut financiar në të cilat është anëtar (pjesëmarrës)."]
["Ndikimi reputacional: Ofruesit e shërbimeve të pagesave marrin në konsideratë nivelin e shikueshmërisë që incidenti ka fituar ose ka të ngjarë të fitojë në treg, sipas njohurive më të mira të tyre. Në veçanti, ofruesit e shërbimeve të pagesave marrin në konsideratë mundësinë që incidenti të shkaktojë dëm në shoqëri, si një tregues i mirë i mundësisë për të ndikuar reputacionin e tyre. Ofruesit e shërbimeve të pagesave marrin parasysh nëse:\ni. përdoruesit e shërbimeve të pagesave dhe/ose ofruesit e tjerë të shërbimeve të pagesave janë ankuar mbi ndikimin negativ të incidentit;\nii. incidenti ka ndikuar në një proces të dallueshëm/të dukshëm të lidhur me shërbimet e pagesave dhe për këtë arsye ka të ngjarë të marrë ose ka marrë tashmë mbulim mediatik (duke marrë parasysh jo vetëm mediat tradicionale, të tilla si gazetat, por edhe bloget, rrjetet sociale, etj.); mbulimi mediatik në këtë kontekst nuk nënkupton vetëm disa komente negative nga ndjekësit, por duhet të ketë një raport të vlefshëm ose një numër të konsiderueshëm komentesh/paralajmërimesh negative;\niii. detyrimet kontraktuale nuk janë respektuar ose ka të ngjarë të mos respektohen, që do të çonte në masa ligjore kundrejt ofruesit të shërbimeve të pagesave; \niv. kërkesat rregullative nuk janë plotësuar, çka do të rezultojë në vendosjen e masave mbikëqyrëse ose sanksioneve, të cilat janë publikuar ose ka të ngjarë të publikohen; dhe \nv. i njëjti lloj incidenti ka ndodhur edhe më parë."]
["B 3 - PËRSHKRIMI I INCIDENTIT"]
["Lloji i incidentit: tregoni nëse incidenti është një incident operacional apo i sigurisë. Shpjegime të mëtejshme paraqiten në fushën përkatëse në raportin fillestar."]
["Shkaku i incidentit: tregoni shkakun e incidentit ose, nëse nuk dihet ende, atë që ka më shumë të ngjarë të jetë shkaku i incidentit. Mund të përzgjidhen edhe disa alternativa njëkohësisht, nga alternativat e mëposhtme."]
["Nën hetim - përzgjidhni këtë alternativë kur shkaku nuk njihet/nuk është përcaktuar ende."]
["Veprim keqdashës: janë veprime që synojnë në mënyrë të qëllimshme ofruesin e shërbimeve të pagesave. Këto përfshijnë kodin, mbledhjen e informacionit, ndërhyrjet me qëllime keqdashëse, sulmet e shpërndara/sulmet e mohimit të shërbimit (D/DoS), veprimet e brendshme të qëllimshme, dëmtimet e jashtme fizike të qëllimshme, sigurinë e përmbajtjes së informacionit, veprimet me qëllim mashtrimi dhe të tjera. Për më shumë detaje, ju lutemi referojuni seksionit C2 të këtij formulari. "]
["Dështimi i proceseve: shkaku i incidentit ishte dizenjimi ose ekzekutimi i dobët i procesit të pagesës, i kontrolleve të procesit dhe/ose të proceseve mbështetëse (p.sh. procesit për ndryshim/migrim, testim, konfigurim, kapacitet, monitorim)."]
["Dështimi i sistemeve: shkaku i incidentit shoqërohet me dizenjim, ekzekutim, përbërës, specifikime, integrim ose kompleksitet jo të përshtatshme të sistemeve, rrjeteve, infrastrukturave dhe bazave të të dhënave që mbështesin veprimtarinë e pagesave."]
["Gabimet njerëzore: incidenti është shkaktuar nga gabimi i paqëllimtë i një personi, qoftë si pjesë e procedurës së pagesës (p.sh. ngarkimi i skedarit të gabuar të grupeve të pagesave në sistemin e pagesave) ose i lidhur disi me procedurën e pagesës (p.sh. energjia elektrike ndërpritet aksidentalisht dhe aktiviteti i pagesës qëndron në pritje për t’u ekzekutuar)."]
["Ngjarje të jashtme: shkaku i incidentit lidhet me ngjarje që janë përgjithësisht jashtë kontrollit të ofruesit të shërbimeve të pagesave (p.sh. fatkeqësitë natyrore, dështimi i një ofruesi të shërbimeve teknike, etj.)."]
["Të tjera: shkaku i incidentit nuk është asnjë nga të mësipërmit. Shpjegime të mëtejshme duhet të paraqiten në fushën ku teksti është i lirë. "]
["A ju ka prekur incidenti në mënyrë të drejtpërdrejtë, apo të tërthortë përmes një ofruesi të shërbimit? Ju lutemi, tregoni nëse incidenti ka synuar drejtpërdrejt OSHP-në ose e ndikon atë në mënyrë të tërthortë, përmes një pale të tretë (në rastin kur ky informacion është i disponueshëm). Në rast të një ndikimi jo të drejtpërdrejtë, jepni emrin e ofruesit/ofruesve të shërbimit."]
["B 4 - NDIKIMI I INCIDENTIT"]
["Ndikimi i përgjithshëm: Ju lutemi, tregoni cilat dimensione janë ndikuar nga incidenti operacional ose i sigurisë. Mund të përzgjidhen edhe disa alternativa njëkohësisht, nga alternativat e mëposhtme."]
["Integriteti: karakteristika e ruajtjes së saktësisë dhe plotësisë së aktiveve (përfshirë të dhënat)."]
["Disponueshmëria: karakteristika e shërbimeve të lidhura me pagesat, për të qenë plotësisht të aksesueshëm dhe të përdorshëm nga përdoruesit e shërbimeve të pagesave, sipas niveleve të pranueshme të paracaktuara nga ofruesi i shërbimeve të pagesave."]
["Konfidencialiteti: karakteristika që informacioni të mos iu vihet në dispozicion ose t’iu zbulohet/shpërndahet individëve, subjekteve ose proceseve të paautorizuara."]
["Autenticiteti: karakteristika e një burimi për të qenë ai që pretendon të jetë."]
["Kanalet tregtare të prekura: tregoni kanalin ose kanalet e ndërveprimit me përdoruesit e shërbimeve të pagesave që janë prekur nga incidenti. Mund të përzgjidhen edhe disa alternativa njëkohësisht, nga alternativat e mëposhtme."]
["Degët: vendi i biznesit (i ndryshëm nga zyra qendrore) që është pjesë e një OSHP, por pa personalitet juridik dhe që kryen drejtpërdrejt disa nga ose të gjitha transaksionet e përfshira në biznesin e OSHP-së."]
["E-banking: përdorimi i kompjuterëve për të kryer transaksione financiare përmes internetit."]
["Telephone banking: përdorimi i telefonit për të kryer transaksione financiare."]
["Mobile banking: përdorimi i një aplikacioni specifik bankar në një telefon inteligjent ose pajisje të ngjashme, për të kryer transaksione financiare."]
["ATM: pajisje elektromekanike që lejon përdoruesit e shërbimeve të pagesave të tërheqin para nga llogaritë e tyre dhe/ose të kryejnë shërbime të tjera (depozitime, transferta)."]
["POS (Pikë shitjesh): ambientet fizike të tregtarit, ku iniciohet transaksioni i pagesës."]
["E-commerce: transaksioni i pagesës iniciohet në një pikë shitje virtuale (psh. për pagesat e iniciuara në internet, duke përdorur transfertat e kreditit, kartat e pagesës, transferimin e parasë elektronike midis llogarive të parasë elektronike)."]
["Tjetër: kanali tregtar i prekur nuk është asnjëri nga të mësipërmit. Shpjegime të mëtejshme duhet të paraqiten në fushën ku teksti është i lirë."]
["Shërbimet e pagesave të prekura: tregoni ato shërbime pagese që nuk po funksionojnë siç duhet si rezultat i incidentit. Mund të përzgjidhen edhe disa alternativa njëkohësisht, nga alternativat e mëposhtme."]
["Depozitimi i parave fizike në një llogari pagese: dorëzimi i parave fizike një OSHP-je, për t'i kredituar në një llogari pagese."]
["Tërheqja e parave fizike nga një llogari pagese: kërkesa e marrë nga një OSHP prej përdoruesit të shërbimeve të pagesave të tij, për t’i vënë në dispozicion para fizike dhe për të debituar llogarinë e tij të pagesës, me shumën përkatëse."]
["Veprimet e nevojshme për funksionimin e një llogarie pagese: ato veprime që duhen kryer në një llogari pagese për ta aktivizuar, çaktivizuar dhe/ose mirëmbajtur atë (p.sh. hapja, bllokimi i llogarisë, etj.)."]
["Pranimi i instrumenteve të pagesave: një shërbim pagese që konsiston në një kontratë të OSHP-së të lidhur me një përfitues pagese, për të pranuar dhe procesuar transaksionet e pagesave, gjë që rezulton në transferimin e fondeve tek përfituesi."]
["Transfertat e kreditit: një shërbim pagese për kreditimin e llogarisë së pagesës së një përfituesi me një transaksion pagese ose një seri transaksionesh pagese nga llogaria e pagesës së një paguesi, që kryhet nga ofruesi i shërbimeve të pagesës që mban llogarinë e pagesës së paguesit, bazuar në një udhëzim të dhënë nga paguesi."]
["Debitimi direkt: një shërbim pagese për debitimin e llogarisë së pagesës së një paguesi, kur një transaksion pagese iniciohet nga përfituesi i pagesës, në bazë të pëlqimit që paguesi i ka dhënë përfituesit të pagesës, ofruesit të shërbimeve të pagesave të përfituesit të pagesës, ose ofruesit të shërbimeve të pagesave të vetë paguesit."]
["Pagesat me karta: një shërbim pagese i bazuar në infrastrukturën e skemave të pagesës me kartë dhe rregullave të biznesit, për të kryer një transaksion pagese me anë të një karte, pajisje telekomunikacioni, pajisje digjitale ose të teknologjisë së informacionit ose programit kompjuterik (software), nëse kjo rezulton në një transaksion me kartë debiti ose krediti. Transaksionet e pagesave të bazuara në karta përjashtojnë transaksionet e bazuara në lloje të tjera të shërbimeve të pagesave.           "]
["Emetimi i instrumenteve të pagesave: një shërbim pagese që konsiston në një kontratë të OSHP-së të lidhur me një pagues, për t’i siguruar atij një instrument pagese për të iniciuar dhe procesuar transaksionet e pagesës së tij (paguesit)."]
["Dërgesat e parave (remitancat): një shërbim pagese nëpërmjet të cilit fondet merren nga një pagues, pa hapur ndonjë llogari pagese në emër të paguesit ose të përfituesit, me qëllimin e vetëm të transferimit të shumës përkatëse te përfituesi i pagesës ose te një ofrues tjetër shërbimesh pagese që vepron për llogari të përfituesit të pagesës dhe/ose kur këto fonde merren në emër të përfituesit të pagesës dhe vihen në dispozicion të tij."]
["Shërbimi i inicimit të pagesës: një shërbim pagese për të iniciuar një urdhër pagese me kërkesën e përdoruesit të shërbimeve të pagesave, nga një llogari pagese e mbajtur në një ofrues tjetër të shërbimeve të pagesave. "]
["Shërbimi i informimit të llogarisë: një shërbim pagese online, për të dhënë informacion të konsoliduar për një ose më shumë llogari pagese, të mbajtura nga përdoruesi i shërbimeve të pagesave me një ofrues tjetër të shërbimeve të pagesave ose me më shumë se një ofrues të shërbimeve të pagesave."]
["B 5 - ZBUTJA E INCIDENTIT "]
["Cilat veprime/masa janë ndërmarrë deri më tani ose janë planifikuar të merren për rikuperimin nga incidenti? Jepni detaje rreth veprimeve që janë ndërmarrë ose janë planifikuar të ndërmerren për të adresuar përkohësisht incidentin."]
["A janë aktivizuar planet e vazhdimësisë së biznesit dhe të rimëkëmbjes nga fatkeqësitë? Tregoni nëse janë aktivizuar ose jo këto plane, dhe nëse po, jepni detajet më të rëndësishme të asaj që ka ndodhur (psh. kur janë aktivizuar planet dhe në çfarë konsistojnë këto plane)."]
["C - Raporti përfundimtar"]
["C 1 - DETAJE TË PËRGJITHSHME"]
["Përditësimi i informacionit të paraqitur në raportin fillestar dhe në raportin (raportet) e ndërmjetëm (përmbledhje): Ju lutemi jepni informacione të mëtejshme mbi incidentin, përfshirë edhe ndryshimet përkatëse në informacionin e paraqitur në raportin e ndërmjetëm. Gjithashtu përfshini edhe çdo informacion tjetër që e gjykoni të përshtatshëm. "]
["A janë në fuqi kontrollet fillestare? Ju lutemi tregoni nëse OSHP-së i duhej të anulonte ose të dobësonte disa kontrolle në çdo kohë gjatë kohëzgjatjes së incidentit. Nëse po, tregoni nëse të gjitha kontrollet janë rikthyer në gjendjen para incidentit, dhe nëse jo, shpjegoni në fushën e tekstit cilat kontrolle nuk janë rikthyer në gjendjen e mëparshme dhe kohën e nevojshme për rikthimin e tyre në gjendjen para incidentit."]
["C 2 - ANALIZA E SHKAKUT BAZË TË INCIDENTIT DHE NDJEKJA NË VAZHDIMËSI"]
["Cili ishte shkaku bazë (kryesor) i incidentit, nëse dihet tashmë? Ju lutemi shpjegoni cili është shkaku bazë i incidentit ose, nëse nuk dihet ende, shkaku më i mundshëm. Mund të përzgjidhen edhe disa alternativa njëkohësisht, nga alternativat e mëposhtme. (Mbani në konsideratë që shkaku bazë i incidentit duhet të jetë i dallueshëm nga ndikimi/efekti i tij (incidentit))."]
["Veprim keqdashës: veprime të jashtme ose të brendshme që synojnë në mënyrë të qëllimshme ofruesin e shërbimeve të pagesave. Këta ndahen në kategoritë e mëposhtme:"]
["    Kod me qëllim keqdashës - për shembull: një virus, worm, Trojan, spyware, etj. "]
["    Mbledhja e informacionit - për shembull: skanimi, sniffing, inxhinieria sociale, etj."]
["     Ndërhyrjet - për shembull: kompromentimi i llogarisë së privilegjuar, kompromentimi i llogarisë jo të privilegjuar, kompromentimi i aplikacionit, bot, etj."]
["     Sulmi i shpërndarë/sulmi i mohimit të shërbimit (D/DoS) - një përpjekje për ta bërë një shërbim online të padisponueshëm, duke e mbingarkuar me trafik nga burime të ndryshme."]
["     Veprimet e brendshme të qëllimshme - për shembull: sabotimi, vjedhja."]
["     Dëmtimet e jashtme fizike të qëllimshme - për shembull: sabotimi, sulmet fizike të ndërtesave/qendrave të të dhënave, etj."]
["     Siguria e përmbajtjes së informacionit - akses (hyrja) i paautorizuar në informacion, modifikim i paautorizuar i informacionit."]
["     Veprimet me qëllim mashtrimi - përdorim i paautorizuar i burimeve, të drejtat e autorit (copyright), masquerade, phishing."]
["     Të tjera (specifikoni) - Shkaku i incidentit nuk është asnjëri nga të mësipërmit. Shpjegime të mëtejshme duhet të paraqiten në fushën ku teksti është i lirë ."]
["Dështimi i proceseve: shkaku i incidentit ishte dizenjimi ose ekzekutimi i dobët i procesit të pagesës, i kontrolleve të proceseve mbështetëse (p.sh. procesit për ndryshim/migrim, testim, konfigurim, kapacitet, monitorim). Këta ndahen në kategoritë e mëposhtme:"]
["     Monitorim dhe kontroll i pamjaftueshëm - për shembull: në lidhje me ekzekutimin e operacioneve të subjektit, datat e skadencës së certifikatave; datën e skadencës së licencës, datat e skadencës së patch-it, kundërvlerat maksimale të përcaktuara, nivelet e plotësimit të bazës së të dhënave, administrimin e të drejtave të përdoruesve, parimin e kontrollit të dyfishtë, etj."]
["     Çështje të komunikimit - për shembull: midis pjesëmarrësve të tregut ose brenda subjektit."]
["     Veprime të papërshtatshme - për shembull: moskëmbimi i certifikatave, cache është e mbushur, etj."]
["     Administrimi i pamjaftueshëm i ndryshimeve - për shembull: gabime të paidentifikuara të konfigurimit, roll-out përfshirë përditësimet, probleme me mirëmbajtjen, gabime të papritura, etj."]
["     Pamjaftueshmëri e procedurave të brendshme dhe dokumentacionit - për shembull: mungesa e transparencës në lidhje me funksionalitetin, proceset dhe ndodhjen e mosfunksionimit, mungesa e dokumentacionit, etj."]
["     Çështje të rimëkëmbjes - për shembull: administrimi i situatave të emergjencës, masa të pamjaftueshme për krijimin e backup (inadequate redundancy), etj."]
["     Të tjera (specifikoni) - shkaku i incidentit nuk është asnjëri nga të mësipërmit. Shpjegime të mëtejshme duhet të paraqiten në fushën ku teksti është i lirë."]
["Dështimi i sistemeve: shkaku i incidentit shoqërohet me dizenjim, ekzekutim, përbërës, specifikime, integrim ose kompleksitet jo të përshtatshme të sistemeve, rrjeteve, infrastrukturave dhe bazave të të dhënave që mbështesin veprimtarinë e pagesave. Këta ndahen në kategoritë e mëposhtme:"]
["     Dështimi i pajisjeve kompjuterike (hardware) - dështimi i pajisjeve fizike të teknologjisë që drejtojnë procesin dhe/ose ruajnë të dhënat që i nevojiten OSHP-ve për të kryer veprimtarinë e tyre të lidhur me pagesat (psh. dështimi i disqeve të ngurtë (hard drives), qendrave të të dhënave, infrastrukturave të tjera, etj.)."]
["     Dështimi i rrjeteve - dështimi i rrjeteve publike ose private të telekomunikacionit, që lejojnë shkëmbimin e të dhënave dhe të informacionit (psh. nëpërmjet internetit), gjatë procesit të ekzekutimit të pagesës."]
["     Çështje të bazës së të dhënave - struktura e të dhënave që ruan informacionin personal dhe atë të lidhur me kryerjen e pagesave, që nevojitet për ekzekutimin e transaksioneve të pagesave."]
["     Dështimi i programeve kompjuterike/aplikacioneve - dështimi i programeve, sistemeve të operimit, etj. që mbështetin ofrimin e shërbimeve të pagesave nga ofruesit e shërbimeve të pagesave (për shembull: keqfunksionimi, funksionet e panjohura)."]
["     Dëmtimi fizik - për shembull: dëmtime të paqëllimshme të shkaktuara nga kushte të papërshtatshme, punë ndërtimore, etj."]
["     Të tjera (specifikoni) - shkaku i incidentit nuk është asnjëri nga të mësipërmit. Shpjegime të mëtejshme duhet të paraqiten në fushën ku teksti është i lirë."]
["Gabimet njerëzore: incidenti është shkaktuar nga gabimi i paqëllimtë i një personi, qoftë si pjesë e procedurës së pagesës (p.sh. ngarkimi i skedarit të gabuar të grupeve të pagesave në sistemin e pagesave) ose i lidhur disi me procedurën e pagesës (p.sh. energjia elektrike ndërpritet aksidentalisht dhe aktiviteti i pagesës qëndron në pritje për t’u ekzekutuar). Këta ndahen në kategoritë e mëposhtme:"]
["     I paqëllimshëm - për shembull: gabime, harresa, mungesa e eksperiencës dhe e njohurive."]
["     Mosveprim - për shembull për shkak të mungesës së aftësive, njohurive, eksperiencës, informimit, etj."]
["     Burime të pamjaftueshme - për shembull: mungesa e burimeve njerëzore, disponueshmëria e stafit, etj."]
["     Të tjera (specifikoni) - shkaku i incidentit nuk është asnjëri nga të mësipërmit. Shpjegime të mëtejshme duhet të paraqiten në fushën ku teksti është i lirë."]
["Ngjarje të jashtme: shkaku i incidentit lidhet me ngjarje që janë përgjithësisht jashtë kontrollit të ofruesit të shërbimeve të pagesave. Këta ndahen në kategoritë e mëposhtme:"]
["     Dështimi i një furnitori/ofruesi të shërbimeve teknike - për shembull: ndërprerja e energjisë elektrike, ndërprerja e internetit, çështje ligjore, çështje biznesi, varësitë në kryerjen e shërbimeve, etj."]
["     Forca madhore - për shembull: ndërprerja e energjisë elektrike, zjarret, shkaqe natyrore të tilla si, tërmeti, përmbytjet, reshje të dendura, erë e fortë, etj."]
["     Të tjera (specifikoni) - shkaku i incidentit nuk është asnjëri nga të mësipërmit. Shpjegime të mëtejshme duhet të paraqiten në fushën ku teksti është i lirë. "]
["Të tjera (specifikoni): shkaku i incidentit nuk është asnjëri nga të mësipërmit. Shpjegime të mëtejshme duhet të paraqiten në fushën ku teksti është i lirë."]
["Informacion tjetër i lidhur me shkakun bazë të incidentit: Ju lutemi paraqisni çdo informacion shtesë mbi shkakun bazë të incidentit, përfshirë edhe konkluzionet paraprake të nxjerra nga analiza e shkakut bazë të incidentit."]
["Veprimet/masat kryesore korrigjuese të marra ose të planifikuara, për të parandaluar përsëritjen e incidentit në të ardhmen, nëse njihen: Ju lutemi, përshkruani veprimet kryesore që janë ndërmarrë ose janë planifikuar të ndërmerren për të parandaluar një përsëritje të incidentit në të ardhmen."]
["C 3 -  INFORMACION SHTESË"]
["A është shkëmbyer informacion mbi incidentin me OSHP-të e tjera për qëllime informacioni? Ju lutemi, paraqisni një përmbledhje se cilët OSHP janë njoftuar në mënyrë formale ose informale mbi incidentin, duke paraqitur detaje mbi OSHP-të që janë informuar mbi incidentin, informacionin që iu është vënë në dispozicion, si dhe arsyet e shkëmbimit të këtij informacioni."]
["A është ndërmarrë ndonjë veprim ligjor kundër OSHP? Ju lutemi, tregoni nëse në kohën e plotësimit të raportit përfundimtar, OSHP-ja ka pësuar ndonjë veprim ligjor (p.sh. është dërguar në gjykatë ose ka humbur licencën e tij), si rezultat i incidentit."]
["Vlerësimi i efektivitetit të masave të marra: Ju lutemi paraqisni, ku është e mundur, një vetë-vlerësim të efektivitetit të masave të marra gjatë kohëzgjatjes së incidentit, përfshirë edhe mësimet e nxjerra nga incidenti."]