5. Aktiivse punase tiimi testimisetapi kestus peab olema proportsionaalne ohuteabel põhineva läbistustestimise kohaldamisalaga ning ohuteabel põhinevas läbistustestimises osalevate finantssektori ettevõtjate ja kolmandast isikust IKT-teenuste osutajate või kontsernisiseste IKT-teenuste osutajate ulatuse, tegevuse, keerukuse ja arvuga ning igal juhul kestma vähemalt 12 nädalat. Ründestsenaariume võidakse rakendada üksteise järel või samal ajal. Kontrollitiim, ohuteadmuse pakkuja, testijad ja testijuhid peavad leppima kokku aktiivse punase tiimi testimisetapi lõpu.