(5) A vörös csapat által végzett aktív tesztelési szakasz időtartamának arányosnak kell lennie a TLPT terjedelmével, a TLPT-ben részt vevő pénzügyi szervezetek és harmadik fél IKT-szolgáltatók vagy csoporton belüli IKT-szolgáltatók nagyságrendjével, tevékenységével, összetettségével és számával, és minden esetben legalább 12 hétig kell tartania. A támadási forgatókönyvek egymás után vagy egyidejűleg is végrehajthatók. Az ellenőrzést végző csapat, a fenyegetettséggel kapcsolatos hírszerzést nyújtó szolgáltató, a tesztelők és a tesztvezetők megállapodnak a vörös csapat által végzett aktív tesztelési szakasz befejezéséről.