6. Een SIPS-exploitant beschikt over procedures om ervoor te zorgen dat belangrijke cyberincidenten die een negatieve gevolgen hebben voor het SIPS, met inbegrip van incidenten die afkomstig zijn van SIPS- deelnemers en derde dienstverleners en meldt incidenten aan: a) het bestuur, de directie en, naargelang van het geval, de directie van het bijkantoor, en b) de bevoegde autoriteit. Een SIPS-exploitant beschikt over processen van permanente educatie en verbetering op het gebied van cyberbeveiliging. Deze processen omvatten bijvoorbeeld het waarborgen dat in het cyberweerbaarheidskader rekening wordt gehouden met dreigingsontwikkelingen en evaluaties van cyberincidenten aan de hand van opgedane ervaring.