(2) A fenyegetettséggel kapcsolatos hírszerzést nyújtó szolgáltató bemutatja a releváns fenyegetéseket és a célzott fenyegetettségi információkat, és javaslatot tesz a szükséges forgatókönyvekre az ellenőrzést végző csapatnak, a tesztelőknek és a tesztvezetőknek. A javasolt forgatókönyveknek az azonosított fenyegető szereplők és a kapcsolódó taktikák, módszerek és eljárások tekintetében eltérőeknek kell lenniük, és valamennyi olyan kritikus és fontos funkciót meg kell célozniuk, amelyekre a TLPT kiterjed.