Článek 10 b)

i)

příslušných rizik souvisejících s kybernetickou hrozbou uvedených v písmeni a), včetně potenciálních zranitelností systémů finančního subjektu, které mohou být zneužity;

ii)

schopností a úmyslu aktérů hrozeb v rozsahu, v jakém jsou finančnímu subjektu známy;

iii)

toho, zda hrozba přetrvává, a veškerých nashromážděných poznatků o incidentech, které měly dopad na finanční subjekt nebo jeho poskytovatele z řad třetích stran, klienty nebo finanční protistrany;