6. Операторът на СВПС трябва да разполага с процедури, за да гарантира, че най-малкото големите киберинциденти, които оказват отрицателно въздействие върху СВПС, включително инцидентите, произхождащи от участниците в СВПС и доставчиците на услуги — трети лица, се докладват на: а) съвета, ръководството и, когато е приложимо, ръководството на клона; и б) компетентния орган. Операторът на СВПС въвежда процеси на непрекъснато обучение и подобрения, свързани с киберсигурността. Тези процеси включват например гарантиране, че рамката за киберустойчивост отразява промените в заплахите и прегледи на киберинцидентите с извлечените поуки.