3. SSMS operatorius parengia testavimo programą, pagal kurią reguliariai tikrinamas visų 1 ir 2 dalyse nurodytų kibernetinio atsparumo sistemos procesų, procedūrų ir kontrolės priemonių veiklos veiksmingumas. Vykdydamas šią testavimo programą, SSMS operatorius atlieka TIBER-ES grėsmėmis grindžiamą skverbimosi testavimą, naudojant metodus, kuriais imituojamas išpuolis prieš SSMS ypatingos svarbos funkcijas ir pagrindines sistemas, kaip nustatyta TIBER-ES sistemoje.
Jeigu SSMR operatoriumi pripažįstamas filialas, kompetentinga institucija gali atsižvelgti į juridinio asmens, kuriam teisiškai priklauso filialas, atlikto skverbimosi testavimo rezultatus, jeigu toks skverbimosi testavimas gali būti laikomas panašiu į TIBER-ES testą ir jeigu jame taip pat yra atsižvelgiama į filialo atitinkamų kontrolės priemonių ir sistemų efektyvumą.