Artykuł 10 3

a)

zalecenie dostawcy analizy zagrożeń i potencjał każdego scenariusza w zakresie wyszukiwania zagrożeń;

b)

informacje przekazane przez kierowników testów;

c)

wykonalność scenariuszy proponowanych do realizacji, w oparciu o ocenę ekspercką testerów;

d)

wielkość, złożoność i ogólny profil ryzyka podmiotu finansowego oraz charakter, skalę i złożoność jego usług, działalności i operacji.