10. Za výjimečných okolností, které zvyšují rizika dopadu na data, poškození aktiv a narušení zásadních nebo důležitých funkcí, služeb nebo operací samotného finančního subjektu, jeho poskytovatelů služeb IKT z řad třetích stran nebo poskytovatelů služeb IKT v rámci skupiny, nebo narušení jeho protistran nebo finančního sektoru, může vedoucí člen řídícího týmu pozastavit penetrační testování na základě hrozeb nebo v krajním případě, kdy pokračování penetračního testování na základě hrozeb není jinak možné, a po předchozím schválení orgánem pro penetrační testování na základě hrozeb, pokračovat v penetračním testování na základě hrozeb s využitím omezeného testování metodou „fialového týmu“. Doba trvání omezeného testování metodou „fialového týmu“ se započítává do minimální dvanáctitýdenní doby trvání fáze aktivního testování metodou „červeného týmu“ uvedené v odstavci 5.