1. След одобрението на документа със спецификацията на обхвата от страна на органа в областта на тестването за проникване доставчикът на разузнавателни сведения за заплахи анализира общите и специфичните за сектора разузнавателни сведения за заплахи, отнасящи се до финансовия субект. Когато органът в областта на тестването за проникване е предоставил обща картина на заплахите за финансовия сектор на дадена държава членка, доставчикът на разузнавателни сведения за заплахи може да използва тази картина като базов сценарий за националната картина на заплахите. Доставчикът на разузнавателни сведения за заплахи идентифицира киберзаплахите и съществуващите или потенциалните уязвими места, свързани с финансовия субект. Освен това доставчикът на разузнавателни сведения за заплахи събира информация и анализира конкретни, приложими и относими към контекста разузнавателни сведения за целите и заплахите, свързани с финансовия субект, включително чрез консултации с контролния екип и лицата, управляващи тестването.