5. Trajanje faze aktivnega testiranja rdeče ekipe je sorazmerno z obsegom TLPT, obsegom, dejavnostjo, kompleksnostjo in številom finančnih subjektov in tretjih ponudnikov storitev IKT ali ponudnikov storitev IKT znotraj skupine, vključenih v TLPT, v vsakem primeru pa traja najmanj 12 tednov. Scenariji napada se lahko izvajajo zaporedno ali hkrati. Nadzorna ekipa, ponudnik obveščevalnih podatkov o grožnjah, preizkuševalci in vodje testiranja se dogovorijo o koncu faze aktivnega testiranja rdeče ekipe.