(20) За да се даде възможност на лицата, провеждащи тестове, да проведат реалистично и цялостно тестване, при което са изпълнени всички етапи на атаката и са достигнати главните цели, следва да се предвиди достатъчно време за етапа на активно тестване чрез червен екип. Въз основа на опита, натрупан с рамката TIBER-EU, предвиденото време следва да бъде най-малко 12 седмици и следва да се определи, като се вземат предвид броят на участващите страни, обхватът на тестването за проникване, ресурсите на участващия финансов субект или субекти, всички външни изисквания и наличието на подкрепяща информация, предоставена от финансовия субект.