(1) Miután a TLPT-hatóság jóváhagyta a terjedelmet meghatározó dokumentumot, a fenyegetettséggel kapcsolatos hírszerzést nyújtó szolgáltató elemzi a pénzügyi szervezet szempontjából releváns általános és ágazatspecifikus fenyegetettségi információkat. Amennyiben a TLPT-hatóság általános fenyegetettségi helyzetet biztosított valamely tagállam pénzügyi ágazata számára, a fenyegetettséggel kapcsolatos hírszerzést nyújtó szolgáltató ezt a helyzetet használhatja kiindulási alapként a nemzeti fenyegetettségi helyzetet illetően. A fenyegetettséggel kapcsolatos hírszerzést nyújtó szolgáltató azonosítja a kiberfenyegetéseket és a pénzügyi szervezetet érintő meglévő vagy potenciális sérülékenységeket. Ezen túlmenően a fenyegetettséggel kapcsolatos hírszerzést nyújtó szolgáltató a pénzügyi szervezetre vonatkozó információkat gyűjt, és elemzi a konkrét, gyakorlatban hasznosítható és kontextusba helyezett, célpontra vonatkozó és fenyegetettségi információkat, többek között az ellenőrzést végző csapattal és a tesztvezetőkkel folytatott konzultáció révén.