5. De duur van de actieve red-teamtestfase is evenredig aan de scope van de TLPT, het aantal, de schaal, de activiteit en de complexiteit van de financiële entiteiten en derde aanbieders van ICT-diensten of intragroepsaanbieders van ICT-diensten die bij de TLPT zijn betrokken, en bedraagt hoe dan ook ten minste twaalf weken. Aanvalsscenario’s kunnen sequentieel of gelijktijdig worden uitgevoerd. Het control team, de aanbieder van dreigingsinformatie, de testers en de testmanagers komen overeen wanneer de actieve red-teamtestfase eindigt.