6. Un opérateur de SPIS met en place des procédures garantissant qu’au moins tout cyberincident majeur ayant une incidence négative sur le SPIS, y compris les incidents provenant des participants au SPIS et des prestataires de services tiers, est déclaré: a) au conseil, à la direction et, le cas échéant, à la direction de la succursale; et b) à l’autorité compétente. Un opérateur de SPIS met en place des processus d’apprentissage et d’amélioration continus en matière de cybersécurité. Ceux-ci consistent notamment à s’assurer que le cadre de cyberrésilience tient compte de l’évolution des menaces et fait le bilan des cyberincidents.