6. En operatör av ett systemviktigt betalningssystem ska ha förfaranden för att säkerställa att åtminstone större cyberincidenter som inverkar negativt på det systemviktiga betalningssystemet, inklusive incidenter från betalningssystemets deltagare och tredjepartsleverantörer av tjänster inrapporteras till a) styrelsen, ledningen och om tillämpligt filialledningen och b) den behöriga myndigheten. En operatör av ett systemviktigt betalningssystem ska ha processer för kontinuerligt lärande och kontinuerlig förbättring vad gäller cybersäkerhet. Inom ramen för dessa processer ska det t.ex. säkerställas att hotutveckling och genomgångar av cyberincidenter med de erfarenheter som dragits beaktas inom ramverket för cyberresiliens.