3. SIPS-operaattorin on laadittava testausohjelma, jolla testataan säännöllisesti kaikkien 1 ja 2 kohdassa tarkoitetun kyberuhkien sietokykyä koskevien periaatteiden kattamien prosessien, menettelyjen ja kontrollien toiminnallista tehokkuutta. Osana tätä testausohjelmaa SIPS-operaattorin on tehtävä uhkaperusteisia tunkeutumistestejä, joissa käytettävillä tekniikoilla simuloidaan systeemisesti merkittävän maksujärjestelmän kriittisiin toimintoihin ja taustalla oleviin järjestelmiin kohdistuvaa hyökkäystä TIBER-EU-järjestelmän mukaisesti.
Silloin kun sivuliike on nimetty SIPS-operaattoriksi, toimivaltainen viranomainen voi ottaa huomioon sen oikeushenkilön, jonka oikeudellisesti riippuvainen osa sivuliike on, toteuttaman tunkeutumistestin tulokset, jos tunkeutumistestiä voidaan pitää TIBER-EU-testiä vastaavana ja jos se kattaa myös sivuliikkeen asianomaisten kontrollien ja järjestelmien tehokkuuden.