1. Pärast seda, kui ohuteabel põhineva läbistustestimise asutus on kohaldamisala kirjeldamise dokumendi heaks kiitnud, peab ohuteadmuse pakkuja analüüsima finantssektori ettevõtjaga seotud üldist ja sektoripõhist ohuteadmust. Kui ohuteabel põhineva läbistustestimise asutus on esitanud liikmesriigi finantssektori üldise ohumaastiku, siis võib ohuteadmuse pakkuja kasutada seda maastikku riikliku ohumaastiku lähtealusena. Ohuteadmuse pakkuja peab tegema kindlaks finantssektori ettevõtjale avalduvad küberohud ja tema olemasolevad või võimalikud haavatavused. Lisaks sellele peab ohuteadmuse pakkuja koguma teavet konkreetse, kasutatava ja kontekstipõhise sihtmärgi ja ohuteadmuse kohta, mis käsitleb finantssektori ettevõtjat, sh konsulteerides kontrollitiimi ja testijuhtidega, ning seda analüüsima.