6. Upravljavec SPPS ima vzpostavljene postopke, s katerimi zagotavlja, da se vsaj večji kibernetski incidenti, ki negativno vplivajo na SPPS, vključno z incidenti, ki izvirajo od udeležencev SPPS in tretjih ponudnikov storitev, poročajo: (a) odboru, poslovodstvu in po potrebi poslovodstvu podružnice ter (b) pristojnemu organu. Upravljavec SPPS ima vzpostavljene procese za trajno učenje in izboljšave v zvezi s kibernetsko varnostjo. Ti procesi na primer vključujejo zagotavljanje, da se v okviru za kibernetsko odpornost upošteva razvoj groženj, in preglede kibernetskih incidentov z analizo pridobljenih izkušenj.