Člen 10 (b)

(i)

potencialna tveganja, povezana s kibernetsko grožnjo, iz točke (a), vključno z morebitnimi ranljivostmi sistemov finančnega subjekta, ki jih je mogoče izkoristiti;

(ii)

zmožnosti in namen akterjev groženj v obsegu, ki ga pozna finančni subjekt;

(iii)

trdovratnost grožnje in kakršno koli pridobljeno znanje o incidentih, ki so vplivali na finančni subjekt ali njegovega tretjega ponudnika, stranke ali finančne partnerje;