6. SSMS operatorius nustato procedūras, užtikrinančias, kad bent jau apie bet kuriuos rimtus kibernetinius incidentus, kurie daro neigiamą poveikį SSMS, įskaitant incidentus, kuriuos sukėlė SSMS dalyviai ir paslaugas teikiančios trečiosios šalys, būtų pranešama: a) valdybai, vadovybei ir, kai taikytina, filialo vadovybei ir b) kompetentingai institucijai. SSMS operatorius įdiegia nuolatinio mokymosi ir tobulinimo procesus, susijusius su kibernetiniu saugumu. Šie procesai apima, pavyzdžiui, užtikrinimą, kad kibernetinio atsparumo sistemoje būtų atsižvelgiama į grėsmių pokyčius, taip pat kibernetinių incidentų peržiūras atsižvelgiant į įgytą patirtį.