5. A duração da fase ativa de testes da equipa vermelha deve ser proporcionada ao âmbito do TLPT e à dimensão, atividade, complexidade e número das entidades financeiras e terceiros prestadores de serviços de TIC ou prestadores de serviços de TIC intragrupo envolvidos no TLPT, devendo, em qualquer caso, ser de pelo menos 12 semanas. Os cenários de ataque podem ser executados sequencialmente ou em simultâneo. A equipa de controlo, o prestador de informações sobre as ameaças, os testadores e os gestores dos testes devem chegar a acordo sobre a conclusão da fase ativa de testes da equipa vermelha.