4. Dos cenários selecionados, só um pode não ser baseado em ameaças, mas eventualmente numa ameaça prospetiva e potencialmente fictícia com um elevado valor preditivo, antecipatório, oportunista ou prospetivo, tendo em conta a evolução prevista do cenário de ameaças no que respeita à entidade financeira.
No caso dos TLPT agrupados, sem prejuízo dos cenários que visam diretamente as funções críticas ou importantes das entidades financeiras envolvidas nos testes, pelo menos um cenário deve incluir os sistemas, processos e tecnologias de TIC subjacentes relevantes do terceiro prestador de serviços de TIC que apoiam as funções críticas ou importantes das entidades financeiras abrangidas.
Se o teste for um TLPT conjunto que envolva um prestador de serviços de TIC intragrupo, sem prejuízo dos cenários que visem diretamente as funções críticas ou importantes das entidades financeiras envolvidas no teste, pelo menos um cenário deve incluir os sistemas, processos e tecnologias de TIC subjacentes relevantes do prestador de serviços de TIC intragrupo que apoiam as funções críticas ou importantes das entidades financeiras abrangidas.