6. El operador del SIPS dispondrá de procedimientos para garantizar que al menos todo ciberincidente grave que afecte negativamente al SIPS, incluidos los incidentes originados en los participantes del SIPS y terceros proveedores de servicios, se comuniquen: a) al consejo, al órgano rector y, en su caso, a la dirección de la sucursal, y b) a la autoridad competente. El operador del SIPS dispondrá de procesos de aprendizaje y mejora continuos relacionados con la ciberseguridad. Estos procesos incluirán, por ejemplo, garantizar que el marco de ciberresiliencia tenga en cuenta la evolución de las amenazas y las revisiones de ciberincidentes, incluidas las lecciones aprendidas.