1. Kun uhkaperusteisesta tunkeutumistestauksesta vastaava viranomainen on hyväksynyt testauksen soveltamisalan määrittävän asiakirjan, uhkatiedustelutietojen tarjoajan on analysoitava finanssiyhteisön kannalta merkityksellisiä yleisiä ja alakohtaisia uhkatiedustelutietoja. Jos finanssialan uhkaperusteisesta tunkeutumistestauksesta vastaava jäsenvaltion viranomainen on laatinut yleisen uhkaympäristön, uhkatiedustelutietojen tarjoaja voi käyttää sitä kansallisen uhkaympäristön perustana. Uhkatiedustelutietojen tarjoajan on tunnistettava finanssiyhteisöä koskevat kyberuhat ja olemassa olevat tai mahdolliset haavoittuvuudet. Lisäksi uhkatiedustelutietojen tarjoajan on kerättävä finanssiyhteisöä koskevia konkreettisia, toteuttamiskelpoisia ja kontekstisidonnaisia kohde- ja uhkatiedustelutietoja ja analysoitava niitä muun muassa kuulemalla testaustoimintaa johtavaa ryhmää ja testauspäälliköitä.