Artikel 10 b)

i)

toepasselijke risico’s in verband met de in punt a) bedoelde cyberdreiging, met inbegrip van potentiële kwetsbaarheden van de systemen van de financiële entiteit die kunnen worden uitgebuit;

ii)

de capaciteiten en intentie van dreigingsactoren voor zover bekend bij de financiële entiteit;

iii)

de aanhoudende dreiging en alle verworven kennis over incidenten die gevolgen hebben gehad voor de financiële entiteit of haar derde aanbieder, cliënten of financiële tegenpartijen;