6. Prevádzkovateľ SDPS zavedie postupy, ktoré zabezpečia, aby aspoň všetky závažné kybernetické incidenty, ktoré majú nepriaznivý vplyv na SDPS, vrátane incidentov, ku ktorým došlo u účastníkov SDPS a poskytovateľov služieb, ktorí sú tretími osobami, boli oznámené: a) rade, vedeniu, a prípadne vedeniu pobočky; a b) príslušnému orgánu. Prevádzkovateľ SDPS zavedie postupy kontinuálneho vzdelávania a zlepšovania v oblasti kybernetickej bezpečnosti. Tieto procesy musia napríklad zabezpečiť, aby sa v rámci kybernetickej odolnosti zohľadňoval vývoj hrozieb, ako aj preskúmania kybernetických incidentov so získanými ponaučeniami.