4. Не повече от един от избраните сценарии може да не е свързан със заплаха и може да се основава на перспективна и потенциално фиктивна заплаха с висока прогностична, изпреварваща, опортюнистична или перспективна стойност предвид очакваното развитие на картината на заплахите, засягащи финансовия субект.
За съвкупно тестване за проникване, без да се засягат сценариите, насочени пряко към критичните или важните функции на финансовите субекти, участващи в тестването, поне един сценарий включва съответните базови системи на ИКТ, процеси и технологии за ИКТ на третата страна доставчик на услуги в областта на ИКТ, които поддържат включените в обхвата критични или важни функции на финансовите субекти.
Когато тестването представлява съвместно тестване за проникване с участието на вътрешногрупов доставчик на услуги в областта на ИКТ, без да се засягат сценариите, насочени пряко към критичните или важните функции на финансовите субекти, участващи в теста, поне един сценарий включва съответните базови системи на ИКТ, процеси и технологии за ИКТ на вътрешногруповия доставчик на услуги в областта на ИКТ, които поддържат включените в обхвата критични или важни функции на финансовите субекти.