(3) A SIPS üzemeltető tesztelési programot hoz létre az (1) és (2) bekezdésben említett kiberrezilienciára vonatkozó keretrendszer valamennyi folyamata, eljárása és ellenőrzése működési hatékonyságának rendszeres tesztelésére. E tesztelési program részeként a SIPS üzemeltető TIBER-EU fenyegetettségi szempontú behatolási teszteket végez a SIPS kritikus funkciói és mögöttes rendszerei elleni támadás szimulálására szolgáló technikák alkalmazásával, a TIBER-EU keretrendszerben meghatározottak szerint.
Amennyiben egy fióktelepet azonosítanak SIPS üzemeltetőként, a hatáskörrel rendelkező hatóság elfogadhatja az azon jogalany, amelynek a fióktelep jogilag függő részét képezi által végzett tesztelést, ha az a TIBER-EU teszteléssel egyenértékűnek tekinthető, és ha az a fióktelep vonatkozó ellenőrzéseinek és rendszereinek hatékonyságára is kiterjed.