6. En operatør af et systemisk vigtigt betalingssystem skal have indført procedurer til at sikre, at som minimum større cyberhændelser, der har en negativ virkning på det systemisk vigtige betalingssystem, herunder hændelser, der hidrører fra dets deltagere og tredjepartsudbydere, indberettes til a) rådet, ledelsen og, hvor det er relevant, filialledelsen og b) den kompetente myndighed. En operatør af et systemisk vigtigt betalingssystem skal have indført processer for løbende læring og forbedring vedrørende cybersikkerhed. Disse processer skal f.eks. omfatte sikring af, at rammen for cyberrobusthed tager hensyn til trusselsudviklingen samt revisioner af cyberhændelser på grundlag af erfaringer.