5. Punaisen tiimin aktiivisen testausvaiheen keston on oltava oikeassa suhteessa uhkaperusteisen tunkeutumistestauksen soveltamisalaan sekä siihen osallistuvien finanssiyhteisöjen ja TVT-palveluntarjoajana olevien kolmansien osapuolten tai konsernin sisäisten TVT-palveluntarjoajien laajuuteen, toimintaan, monitahoisuuteen ja lukumäärään, ja sen on joka tapauksessa kestettävä vähintään 12 viikkoa. Hyökkäysskenaariot voidaan toteuttaa peräkkäin tai samanaikaisesti. Testaustoimintaa johtavan ryhmän, uhkatiedustelutietojen tarjoajan, testaajien ja testauspäälliköiden on sovittava punaisen tiimin aktiivisen testausvaiheen päättymisestä.