3. Операторът на СВПС създава програма за тестване, за да тества редовно оперативната ефективност на всички процеси, процедури и контролни механизми в рамката за киберустойчивост, посочени в параграфи 1 и 2. Като част от тази програма за тестване операторът на СВПС провежда тестове за проникване TIBER-EU, включващи използването на техники за симулиране на атака срещу критичните функции и основните системи на СВПС, както е посочено в рамката TIBER-EU.
Когато за оператор на СВПС е определен клон, компетентният орган може да вземе предвид резултатите от теста за проникване, проведен от юридическото лице, от което клонът е юридически зависима част, ако той може да се счита за съпоставим с теста TIBER-EU и ако обхваща ефективността на контролните механизми и системи на клона.