3. Upravitelj SIPS-a uspostavlja program testiranja za redovito testiranje operativne učinkovitosti svih procesa, postupaka i kontrola okvira za kibernetičku otpornost iz stavaka 1. i 2. Kao dio ovog programa testiranja, upravitelj SIPS-a provodi TIBER-EU penetracijska testiranja vođena prijetnjama, koja uključuju primjenu tehnika za simulaciju napada na ključne funkcije SIPS-a i temeljne sustave, kako je utvrđeno u Okviru TIBER-EU.
Kada je podružnica određena kao upravitelj SIPS-a, nadležno tijelo može uzeti u obzir rezultate penetracijskog testa koji je proveo pravni subjekt čiji je ta podružnica pravno ovisan dio, pod uvjetom da se penetracijski test može smatrati usporedivim s TIBER-EU testom te da obuhvaća i učinkovitost odgovarajućih kontrola i sustava podružnice.