3. Operatur ta’ SIPS għandu jistabbilixxi programm ta’ ttestjar biex jittestja regolarment l-effettività operazzjonali tal-proċessi, il-proċeduri u l-kontrolli kollha tal-qafas tar-reżiljenza ċibernetika msemmi fil-paragrafi 1 u 2. Bħala parti minn dan il-programm ta’ ttestjar, l-operatur ta’ SIPS għandu jwettaq testijiet tal-penetrazzjoni mmexxija mit-theddid TIBER-EU li jinvolvu l-użu ta’ tekniki biex jiġi simulat attakk fuq il-funzjonijiet kritiċi u s-sistemi sottostanti tas-SIPS kif stabbilit fil-qafas TIBER-EU.
Fejn fergħa hija identifikata bħala operatur ta’ SIPS, l-awtorità kompetenti tista’ tieħu kont tar-riżultati ta’ test ta’ penetrazzjoni mwettaq mill-entità ġuridika li tagħha l-fergħa hija parti legalment dipendenti jekk tali test ta’ penetrazzjoni jista’ jitqies eżerċizzju komparabbli ma’ test TIBER-EU, u jekk jikseb ukoll l-effikaċja tal-kontrolli u s-sistemi tal-fergħa rilevanti.