(5) Durata fazei de testare activă de tipul „echipa roșie” este proporțională cu sfera de aplicare a TLPT, cu amploarea, activitatea, complexitatea și numărul entităților financiare și al furnizorilor terți de servicii TIC sau al furnizorilor de servicii TIC intragrup implicați în TLPT și, în orice caz, durează cel puțin 12 săptămâni. Scenariile de atac pot fi executate succesiv sau în același timp. Echipa de control, furnizorul de date operative privind amenințările, entitățile de testare și managerii de testare convin asupra încheierii fazei de testare activă de tipul „echipa roșie”.