5. Trajanje aktivne faze testiranja crvenog tima razmjerno je opsegu TLPT-a te prirodi, aktivnosti, složenosti i broju financijskih subjekata i trećih strana pružatelja IKT usluga ili pružatelja IKT usluga unutar grupe uključenih u TLPT, a faza u svakom slučaju mora trajati najmanje 12 tjedana. Scenariji napada mogu se izvoditi jedan za drugim ili istodobno. Kontrolni tim, pružatelj saznanja o prijetnjama, provoditelji testiranja i voditelji testiranja dogovaraju se o završetku aktivne faze testiranja crvenog tima.