5. La durata della fase attiva di test red team è proporzionata all’ambito di applicazione del TLPT, alla portata, all’attività, alla complessità e al numero delle entità finanziarie e dei fornitori terzi o intragruppo di servizi TIC coinvolti nel TLPT e, in ogni caso, è di minimo 12 settimane. Gli scenari di attacco possono essere eseguiti in sequenza o contemporaneamente. Il team di controllo, il soggetto che fornisce analisi delle minacce, i soggetti incaricati dello svolgimento dei test e i responsabili dei test concordano la fine della fase attiva di test red team.