1. Po schválení dokumentu, který vymezuje rozsah, orgánem pro penetrační testování na základě hrozeb poskytovatel operativních informací o hrozbách analyzuje obecné a odvětvové operativní informace o hrozbách relevantní pro finanční subjekt. Pokud orgán pro penetrační testování na základě hrozeb poskytl generické prostředí hrozeb pro finanční sektor členského státu, může poskytovatel operativních informací o hrozbách toto prostředí použít jako výchozí bod pro vnitrostátní prostředí hrozeb. Poskytovatel operativních informací o hrozbách identifikuje kybernetické hrozby a stávající nebo potenciální zranitelnosti týkající se finančního subjektu. Poskytovatel operativních informací o hrozbách dále shromažďuje informace o konkrétních, využitelných a do kontextu zasazených operativních informacích o cílech a hrozbách, které se týkají finančního subjektu, a analyzuje je, a to i prostřednictvím konzultací s řídícím týmem a vedoucími pracovníky pro testy.