4. Maximaal één van de geselecteerde scenario’s mag niet-dreigingsgestuurd zijn en gebaseerd zijn op een prospectieve en potentiële fictieve dreiging met een hoge voorspellende, anticiperende, opportunistische of prospectieve waarde gezien de verwachte ontwikkelingen van het dreigingslandschap ten aanzien van de financiële entiteit.
Bij gepoolde TLPT’s omvat ten minste één scenario, ongeacht de scenario’s die rechtstreeks zijn gericht op de kritieke of belangrijke functies van de financiële entiteiten die bij de test zijn betrokken, de onderliggende ICT-systemen, -processen en -technologieën van de derde aanbieder van ICT-diensten die de kritieke of belangrijke functies van de financiële entiteiten binnen de scope ondersteunen.
Indien de test een gezamenlijke TLPT betreft waarbij een intragroepsaanbieder van ICT-diensten is betrokken, omvat ten minste één scenario, ongeacht de scenario’s die rechtstreeks zijn gericht op kritieke of belangrijke functies van de financiële entiteiten die bij de test zijn betrokken, de onderliggende ICT-systemen, -processen en -technologieën van de intragroepsaanbieder van ICT-diensten die de kritieke of belangrijke functies van de financiële entiteiten binnen de scope ondersteunen.