6. Provozovatel SIPS musí mít zavedeny postupy, které zajistí, aby alespoň závažné kybernetické incidenty, které mají negativní dopad na systém SIPS, včetně incidentů, k nimž došlo u účastníků systému SIPS a poskytovatelů služeb z řad třetích stran, byly hlášeny a) radě, vedení a případně vedení pobočky a b) příslušnému orgánu. Provozovatel SIPS zavede procesy průběžného vzdělávání a zdokonalování v oblasti kybernetické bezpečnosti. Tyto procesy musí například zajistit, aby rámec kybernetické odolnosti zohledňoval vývoj hrozeb, jakož i přezkumy kybernetických incidentů a z nich získané poznatky.