Un établissement de santé qui a été cyber-attaqué en 2023 ou 2024 est-il automatiquement exempté de l'exercice de gestion de crise cyber ?