4. Ainult üks valitud stsenaariumidest võib olla mitte-ohupõhine ning põhineda tulevikku vaataval ja võimalikul teoreetilisel ohul, millel on suur prognoosiv, ennetav, oportunistlik või võimalik väärtus, arvestades finantssektori ettevõtja ohumaastiku eeldatavaid muutusi.
Ühiste ohuteabel põhinevate läbistustestimiste puhul, piiramata testimises osalevate finantssektori ettevõtjate kriitilise tähtsusega või olulistele funktsioonidele otseselt suunatud stsenaariumide kohaldamist, peab vähemalt üks stsenaarium hõlmama kolmandast isikust IKT-teenuste osutaja asjakohaseid aluseks olevaid IKT-süsteeme, -protsesse ja -tehnoloogiat, mis toetavad kohaldamisalasse kuuluvate finantssektori ettevõtjate kriitilise tähtsusega või olulisi funktsioone.
Kui test on liidetud ohuteabel põhinev läbistustestimine, mis hõlmab kontsernisisest IKT-teenuste osutajat, piiramata testimises osalevate finantssektori ettevõtjate kriitilise tähtsusega või olulistele funktsioonidele otseselt suunatud stsenaariumide kohaldamist, peab vähemalt üks stsenaarium hõlmama kolmandast isikust kontsernisisese IKT-teenuste osutaja asjakohaseid aluseks olevaid IKT-süsteeme, -protsesse ja -tehnoloogiat, mis toetavad kohaldamisalasse kuuluvate finantssektori ettevõtjate kriitilise tähtsusega või olulisi funktsioone.