4. Maximálně jeden z vybraných scénářů nemusí být založen na hrozbách a může být založen na výhledové a potenciálně fiktivní hrozbě s vysokou prediktivní, anticipační, oportunistickou nebo prospektivní hodnotou vzhledem k předpokládanému vývoji prostředí hrozeb, které se týkají finančního subjektu.
Aniž jsou u společného penetračního testování na základě hrozeb dotčeny scénáře zaměřené přímo na zásadní nebo důležité funkce finančních subjektů zapojených do testování, musí alespoň jeden scénář zahrnovat příslušné základní systémy, procesy a technologie IKT poskytovatele služeb IKT z řad třetích stran, které podporují zásadní nebo důležité funkce finančních subjektů v rozsahu testování.
Pokud se jedná o sdružené penetrační testování na základě hrozeb zahrnující poskytovatele služeb IKT v rámci skupiny, aniž jsou dotčeny scénáře zaměřené přímo na zásadní nebo důležité funkce finančních subjektů zapojených do testu, musí alespoň jeden scénář zahrnovat příslušné základní systémy, procesy a technologie IKT poskytovatele služeb IKT v rámci skupiny, které podporují zásadní nebo důležité funkce finančních subjektů v rozsahu testování.