10. cikk 3

a)

a fenyegetettséggel kapcsolatos hírszerzést nyújtó szolgáltató ajánlása és az egyes forgatókönyvek fenyegetés alapú jellege;

b)

a tesztvezetők által szolgáltatott adatok;

c)

a javasolt végrehajtási forgatókönyvek megvalósíthatósága a tesztelők szakértői megítélése alapján;

d)

a pénzügyi szervezet mérete, összetettsége és általános kockázati profilja, valamint a szolgáltatásai, tevékenységei és működése jellege, nagyságrendje és összetettsége.