Articolul 10 (b)

(i)

riscurile aplicabile legate de amenințarea cibernetică menționată la litera (a), inclusiv vulnerabilitățile potențiale ale sistemelor entității financiare care pot fi exploatate;

(ii)

capacitățile și intenția actorilor care generează amenințări, în măsura în care sunt cunoscute de entitatea financiară;

(iii)

persistența amenințării și orice cunoștințe acumulate cu privire la incidentele care au afectat entitatea financiară sau furnizorul terț, clienții sau contrapărțile financiare ale acesteia;