10. pants b)

i)

piemērojamos riskus, kas saistīti ar a) apakšpunktā minētajiem kiberdraudiem, tostarp finanšu vienības sistēmu potenciālās nepilnības, kuras var izmantot;

ii)

apdraudētāju spējas un nodomus, ciktāl tie ir zināmi finanšu vienībai;

iii)

apdraudējuma noturību un visas uzkrātās zināšanas par incidentiem, kas ietekmējuši finanšu vienību vai tās trešo personu, kas sniedz pakalpojumus, klientus vai finanšu partnerus;