2. L-AS, permezz tal-Kumitat Konġunt, u fuq bażi anonimizzata u aggregata, għandhom kull sena jirrapportaw inċidenti kbar relatati mal-ICT, li d-dettalji tagħhom għandhom jingħataw mill-awtorità kompetenti f’konformità mal-Artikolu 19(6), u jipprovdu mill-anqas l-għadd ta’ inċidenti kbar relatati mal-ICT, in-natura u l-impatt tagħhom fuq l-operazzjonijiet tal-entitajiet finanzjarji jew fuq il-klijenti, l-azzjonijiet ta’ rimedju meħuda u l-kostijiet imġarrba.
L-ASE għandhom joħorġu twissijiet u jipproduċu statistika ta’ livell għoli biex jappoġġjaw il-valutazzjonijiet tat-theddid u tal-vulnerabbiltà tal-ICT.