(4) A kiválasztott forgatókönyvek közül csak egy lehet nem fenyegetés alapú, és alapulhat olyan előremutató és potenciálisan fiktív fenyegetésen, amely a pénzügyi szervezetet érintő fenyegetettségi helyzet várható alakulására tekintettel magas prediktív, előrejelzési, opportunisztikus vagy várható értékkel bír.
Csoportos TLPT-k esetében – a tesztelésben részt vevő pénzügyi szervezetek kritikus vagy fontos funkcióit közvetlenül célzó forgatókönyvek sérelme nélkül – legalább egy forgatókönyvnek magában kell foglalnia a harmadik fél IKT-szolgáltatónak az azon pénzügyi szervezetek kritikus vagy fontos funkcióit támogató releváns, alapul szolgáló IKT-rendszereit, -folyamatait és -technológiáit, amelyekre a TLPT kiterjed.
Amennyiben a teszt csoporton belüli IKT-szolgáltatót is érintő közös TLPT – a tesztben részt vevő pénzügyi szervezetek kritikus vagy fontos funkcióit közvetlenül célzó forgatókönyvek sérelme nélkül – legalább egy forgatókönyvnek magában kell foglalnia a csoporton belüli IKT-szolgáltatónak az azon pénzügyi szervezetek kritikus vagy fontos funkcióit támogató releváns, alapul szolgáló IKT-rendszereit, -folyamatait és -technológiáit, amelyekre a TLPT kiterjed.