11. Testaustoimintaa johtavan ryhmän on arvioitava, täyttävätkö uhkatiedustelutietojen tarjoajat ja testaajat, joiden on tarkoitus osallistua uhkaperusteiseen tunkeutumistestaukseen, asetuksen (EU) 2022/2554 27 artiklassa ja tämän asetuksen 7 artiklan 1 kohdassa säädetyt vaatimukset, ja dokumentoitava arvioinnin tulokset. Testaustoimintaa johtavan ryhmän on valittava uhkatiedustelutietojen tarjoajat kyseisen arvioinnin ja riskinhallintakäytäntöjensä perusteella. Ennen kuin testaustoimintaa johtava ryhmä tekee sopimukset valittujen uhkatiedustelutietojen tarjoajien ja ulkoisten testaajien kanssa, sen on toimitettava testauspäälliköille näyttöä siitä, että kyseiset uhkatiedustelutietojen tarjoajat ja testaajat täyttävät asetuksen (EU) 2022/2554 27 artiklassa ja tämän asetuksen 7 artiklan 1 kohdassa säädetyt vaatimukset. Testaustoimintaa johtava ryhmä ei saa tehdä sopimuksia valittujen uhkatiedustelutietojen tarjoajien ja ulkopuolisten testaajien kanssa, jos uhkaperusteisesta tunkeutumistestauksesta vastaava viranomainen katsoo, että valitut uhkatiedustelutietojen tarjoajat ja ulkoiset testaajat eivät täytä asetuksen (EU) 2022/2554 27 artiklassa tai tämän asetuksen 7 artiklan 1 kohdassa säädettyjä vaatimuksia tai unionin oikeuden mukaisesta kansallisesta turvallisuuslainsäädännöstä johtuvia lisävaatimuksia, tai jos finanssiyhteisö ei noudata tämän asetuksen 7 artiklan 2 kohdan ensimmäistä alakohtaa tai jos tämän asetuksen 7 artiklan 2 kohdan toisessa alakohdassa tarkoitetut olosuhteet eivät täyty.