(13) Възможно е да има извънредни обстоятелства, при които финансовите субекти да не са в състояние да сключат договори с доставчици на услуги в областта на тестването за проникване, които отговарят на изчерпателните критерии. Поради това на финансовите субекти следва да бъде разрешено да ангажират лица, които не отговарят на всички изчерпателни критерии, след като докажат, че не разполагат с такива доставчици на разузнавателни сведения за заплахи, при условие че надлежно ограничат произтичащите от това допълнителни рискове и че органът в областта на тестването за проникване оцени всички тези критерии.