6. Il gestore dello SPIS dispone di procedure per garantire che almeno gli eventuali incidenti informatici rilevanti che incidono negativamente sullo SPIS, compresi incidenti che derivano dai partecipanti allo SPIS e da terzi fornitori di servizi, siano segnalati: a) al Consiglio, alla dirigenza e, se del caso, alla dirigenza della succursale e b) all’autorità competente. Il gestore dello SPIS dispone di processi di apprendimento continuo e di miglioramento relativi alla sicurezza informatica. Tali processi comprendono, ad esempio, la garanzia che il quadro per la resilienza informatica tenga conto degli sviluppi delle minacce e delle revisioni degli incidenti informatici, alla luce delle esperienze acquisite.