Artikel 10 b)

i)

Tillämpliga risker i samband med det cyberhot som avses i led a, inbegripet potentiella sårbarheter i den finansiella entitetens system som kan utnyttjas;

ii)

Hotaktörernas kapacitet och avsikter i den utsträckning som den finansiella entiteten känner till dem.

iii)

Hotets varaktighet och all samlad kunskap om incidenter som har påverkat den finansiella entiteten eller dess tredjepartsleverantör, kunder eller finansiella motparter.