5. Doba trvání fáze aktivního testování metodou „červeného týmu“ je úměrná rozsahu penetračního testování na základě hrozeb, rozsahu, činnosti, složitosti a počtu finančních subjektů a poskytovatelů služeb IKT z řad třetích stran nebo poskytovatelů služeb IKT v rámci skupiny zapojených do penetračního testování na základě hrozeb a v každém případě trvá nejméně dvanáct týdnů. Scénáře útoku lze provádět postupně nebo současně. Řídící tým, poskytovatel operativních informací o hrozbách, subjekty provádějící testování a vedoucí pracovníci pro testy se dohodnou na ukončení fáze aktivního testování metodou „červeného týmu“.