3. Süsteemselt olulise maksesüsteemi käitaja kehtestab testimiskava, et korrapäraselt katsetada kõikide lõigetes 1 ja 2 osutatud küberkerksuse raamistiku protsesside, kordade ja kontrollide tulemuslikkust. Asjaomase testimiskava raames viib süsteemselt olulise maksesüsteemi käitaja läbi TIBER-EU ohuteabel põhineva läbistustestimise, mille käigus matkitakse süsteemselt olulise maksesüsteemi kriitilise tähtsusega funktsioonide ja alussüsteemide ründamist, nagu on sätestatud TIBER-EU raamistikus.
Kui süsteemselt olulise maksesüsteemi käitajaks on liigitatud filiaal, võib pädev asutus võtta arvesse selle juriidilise isiku, mille õiguslikult sõltuv osa on asjaomane filiaal, läbistustestimise tulemusi, kui selle läbistustestimise saab lugeda võrreldavaks TIBER-EU testimisega ja kui see hõlmab ka filiaali vastavate kontrollide ja süsteemide tulemuslikkust