3. SNMS operators izveido testēšanas programmu, lai regulāri pārbaudītu visu 1. un 2. punktā minētā kibernoturības regulējuma procesu, procedūru un kontroles darbību operacionālo efektivitāti. Šīs testēšanas programmas ietvaros SNMS operators veic TIBER-EU uz apdraudējumu balstītus ielaušanās testus, kuros izmanto paņēmienus, kas simulē uzbrukumu SNMS kritiski svarīgajām funkcijām un pamatā esošajām sistēmām, kā noteikts TIBER-EU regulējumā.
Ja kā SNMS operators identificēta filiāle, kompetentā iestāde var ņemt vērā tāda ielaušanās testa rezultātus, ko veikusi juridiskā persona, kuras juridiski atkarīga daļa ir filiāle, ja šādu ielaušanās testu var uzskatīt par līdzvērtīgu TIBER-EU testam un ja tas aptver arī filiāles attiecīgo kontroles mehānismu un sistēmu efektivitāti.