Artigo 10.o b)

i)

riscos aplicáveis relacionados com a ciberameaça a que se refere a alínea a), incluindo potenciais vulnerabilidades dos sistemas da entidade financeira que possam ser exploradas,

ii)

as capacidades e a intenção dos autores de ameaças, na medida em que sejam do conhecimento da entidade financeira,

iii)

a persistência da ameaça e eventuais conhecimentos acumulados sobre incidentes que tenham afetado a entidade financeira ou o seu terceiro prestador, clientes ou contrapartes financeiras;