2. Om en finansiell entitet använder samma koncerninterna IKT-tjänsteleverantör som finansiella entiteter som är etablerade i andra medlemsstater, eller tillhör en koncern och delar IKT-system med finansiella entiteter i samma koncern som är etablerade i andra medlemsstater, ska myndigheten med ansvar för hotbildsstyrd penetrationstestning för den finansiella entiteten kontakta myndigheterna med ansvar för hotbildsstyrd penetrationstestning för de andra finansiella entiteterna som använder samma koncerninterna IKT-tjänsteleverantör eller som delar IKT-system som en del av koncernen, och tillsammans med dessa bedöma om det är genomförbart och lämpligt att genomföra en samlad hotbildsstyrd penetrationstestning i fråga om dessa. En samlad hotbildsstyrd penetrationstestning ska föredras framför en enskild hotbildsstyrd penetrationstestning om den kan leda till lägre kostnader och mindre resursanvändning för de finansiella entiteterna och för myndigheterna med ansvar för hotbildsstyrd penetrationstestning, förutsatt att testningens sundhet och effektivitet inte påverkas negativt.