5. Trvanie fázy aktívneho testovania prostredníctvom červeného tímu musí byť primerané rozsahu pôsobnosti TLPT, rozsahu, činnosti, zložitosti a počtu finančných subjektov a externých poskytovateľov IKT služieb alebo vnútroskupinových poskytovateľov IKT služieb zapojených do TLPT a v každom prípade trvá aspoň 12 týždňov. Scenáre útoku sa môžu uskutočňovať postupne alebo súčasne. Kontrolný tím, poskytovateľ spravodajských informácií o hrozbách, testovacie subjekty a testovacie manažéri sa zhodnú na ukončení fázy aktívneho testovania prostredníctvom červeného tímu.