Članak 10. (b)

i.

primjenjive rizike povezane s kiberprijetnjama iz točke (a), uključujući moguće ranjivosti sustava financijskog subjekta koje se mogu iskoristiti;

ii.

sposobnosti i namjere aktera prijetnji u mjeri u kojoj je to poznato financijskom subjektu;

iii.

postojanost prijetnje i spoznaje o incidentima koji su utjecali na financijski subjekt ili njegovu treću stranu koja je pružatelji usluga, klijente ili partnerske financijske subjekte;