11. Řídící tým posoudí, zda poskytovatelé operativních informací o hrozbách a subjekty provádějící testování, o jejichž zapojení do penetračního testování na základě hrozeb uvažuje, splňují požadavky stanovené v článku 27 nařízení (EU) 2022/2554 a v čl. 7 odst. 1 tohoto nařízení, a výsledek tohoto posouzení zdokumentuje. Řídící tým vybere poskytovatele operativních informací o hrozbách v souladu s tímto posouzením a se svými postupy řízení rizik. Před uzavřením smlouvy s vybranými poskytovateli operativních informací o hrozbách a externími subjekty provádějícími testování předloží řídící tým vedoucím pracovníkům pro testy důkazy o tom, že tito poskytovatelé operativních informací o hrozbách a subjekty provádějící testování splňují požadavky stanovené v článku 27 nařízení (EU) 2022/2554 a v čl. 7 odst. 1 tohoto nařízení. Řídící tým nepokračuje v uzavírání smluv s vybranými poskytovateli operativních informací o hrozbách a externími subjekty provádějícími testování, pokud se orgán pro penetrační testování na základě hrozeb domnívá, že vybraní poskytovatelé operativních informací o hrozbách a externí subjekty provádějící testování nesplňují požadavky stanovené v článku 27 nařízení (EU) 2022/2554, požadavky stanovené v čl. 7 odst. 1 tohoto nařízení nebo další požadavky vyplývající z vnitrostátních bezpečnostních právních předpisů v souladu s právem Unie, nebo pokud finanční subjekt nesplňuje požadavky uvedené v čl. 7 odst. 2 prvním pododstavci tohoto nařízení nebo pokud nejsou splněny okolnosti uvedené v čl. 7 odst. 2 druhém pododstavci tohoto nařízení.