5. Продължителността на етапа на активно тестване чрез червен екип е пропорционална на обхвата на тестването за проникване, на мащаба, дейността, сложността и броя на финансовите субекти и третите страни доставчици на услуги в областта на ИКТ или на вътрешногруповите доставчици на услуги в областта на ИКТ, участващи в тестването за проникване, като във всички случаи продължава най-малко 12 седмици. Сценариите за атаки може да се изпълняват последователно или едновременно. Контролният екип, доставчикът на разузнавателни сведения за заплахи, лицата, провеждащи тестове, и лицата, управляващи тестването, се споразумяват за края на етапа на активно тестване чрез червен екип.