Artikel 10 3

a)

de aanbeveling van de aanbieder van dreigingsinformatie en het dreigingsgestuurde karakter van elk scenario;

b)

de input van de testmanagers;

c)

de haalbaarheid van de uitvoering van de voorgestelde scenario’s, gebaseerd op het deskundige oordeel van de testers;

d)

de omvang, de complexiteit en het algemene risicoprofiel van de financiële entiteit, en de aard, de schaal en de complexiteit van haar diensten, activiteiten en operaties.