2. Pokud finanční subjekt využívá stejného poskytovatele služeb IKT v rámci skupiny jako finanční subjekty usazené v jiných členských státech nebo patří do skupiny a sdílí systémy IKT s finančními subjekty téže skupiny usazenými v jiných členských státech, orgán pro penetrační testování na základě hrozeb finančního subjektu kontaktuje orgány pro penetrační testování na základě hrozeb ostatních finančních subjektů, které využívají stejného poskytovatele služeb IKT v rámci skupiny nebo sdílejí systémy IKT jako součást skupiny, a posoudí s nimi proveditelnost a vhodnost provedení sdruženého penetračního testování na základě hrozeb u těchto finančních subjektů. Sdružené penetrační testování na základě hrozeb se upřednostní před individuálním penetračním testováním na základě hrozeb, pokud to může vést ke snížení nákladů a zdrojů finančních subjektů a orgánů pro penetrační testování na základě hrozeb za předpokladu, že tím není dotčena spolehlivost a účinnost testování.