(6) A SIPS üzemeltető eljárásokkal rendelkezik annak biztosítására, hogy legalább azokat a főbb kiberbiztonsági eseményeket, amelyek negatív hatással vannak a SIPS-re, ideértve a SIPS résztvevőktől és harmadik fél szolgáltatóktól eredő eseményeket is, bejelentik a) az irányítási jogkörrel rendelkező vezető testületnek, a vezetőségnek és adott esetben a fióktelep vezetőségének, valamint b) a hatáskörrel rendelkező hatóságok felé. A SIPS üzemeltető rendelkezik a kiberbiztonsággal kapcsolatos folyamatos tanulási és fejlesztési folyamatokkal. Ezeknek a folyamatoknak magukban kell foglalniuk például annak biztosítását, hogy a kiberrezilienciára vonatkozó keretrendszer figyelembe veszi a fenyegetettségek alakulását, valamint a kiberbiztonsági eseményeknek a levont tanulságokkal történő felülvizsgálatát.