„4. Финансовите субекти наблюдават доколко ефективно се провежда стратегията им за оперативна устойчивост на цифровите технологии, посочена в член 6, параграф 8. С цел да определят степента, в която техните ИКТ са изложени на риск, особено във връзка с критични или важни функции, да задълбочат познанията си за киберсигурността и да усъвършенстват готовността си в тази област, финансовите субекти картографират тенденцията при рисковете в областта на ИКТ във времето, анализират честотата, видовете и мащаба на инцидентите с ИКТ, както и начина, по който те се променят, особено що се отнася до кибератаките и техните модели.“