(6) Operatorul SIPS dispune de proceduri care să asigure că cel puțin incidentele cibernetice majore care afectează negativ SIPS, inclusiv incidentele care provin de la participanții la SIPS și furnizorii terți de servicii suntraportate a) Consiliului, conducerii și, după caz, conducerii sucursalei, și b) autorității competente. Operatorul SIPS dispune de procese de învățare și îmbunătățire continuă cu privire la securitatea cibernetică. Aceste procese includ, de exemplu, asigurarea faptului că în cadrul de reziliență cibernetică sunt avute în vedere evoluțiile amenințărilor, precum și revizuiri ale incidentelor cibernetice cu tragerea de concluzii.