Article 10 b)

i)

les risques applicables liés à la cybermenace, visés au point a), y compris les vulnérabilités potentielles des systèmes de l’entité financière qui peuvent être exploitées;

ii)

les capacités et l’intention des acteurs de la menace, dans la mesure où l’entité financière en a connaissance;

iii)

la persistance de la menace et toute connaissance acquise sur les incidents qui ont eu une incidence sur l’entité financière ou son prestataire tiers, ses clients ou ses contreparties financières;