5. Aktyviojo raudonosios komandos testavimo etapo trukmė turi būti proporcinga TLPT aprėpčiai, finansų sektoriaus subjektų ir IRT paslaugas teikiančios trečiosios šalies arba grupės vidaus IRT paslaugų teikėjų, dalyvaujančių TLPT, mastui, veiklai, sudėtingumui ir skaičiui ir bet kuriuo atveju ne trumpesnė kaip 12 savaičių. Išpuolių scenarijai gali būti vykdomi paeiliui arba tuo pačiu metu. Kontrolės grupė, žvalgybos informacijos apie grėsmes teikėjas, testuotojai ir testavimo vadovai susitaria dėl aktyviojo raudonosios komandos testavimo etapo pabaigos.