1. Nakon što tijelo za TLPT odobri dokument o utvrđivanju opsega testiranja pružatelj saznanja o prijetnjama analizira saznanja o općim i sektorskim prijetnjama relevantna za financijski subjekt. Ako je tijelo za TLPT dostavilo opis općih prijetnji za financijski sektor države članice, pružatelj saznanja o prijetnjama može te informacije upotrijebiti kao osnovu za utvrđivanje stanja u pogledu prijetnji na nacionalnoj razini. Pružatelj saznanja o prijetnjama utvrđuje kibernetičke prijetnje i postojeće ili moguće ranjivosti povezane s financijskim subjektom. Uz to, pružatelj saznanja o prijetnjama prikuplja informacije i analizira konkretna, provediva i kontekstualizirana saznanja o metama i prijetnjama koja se odnose na financijski subjekt, među ostalim u okviru savjetovanja s kontrolnim timom i voditeljima testiranja.