TLPT (threat-led penetration testing) to zaawansowane, oparte na realnych scenariuszach ataku testy, które DORA nakłada na wyznaczone podmioty finansowe co najmniej raz na trzy lata. Żeby się do nich przygotować, instytucja potrzebuje trzech rzeczy: aktualnej mapy systemów wspierających funkcje krytyczne, zespołu i procesu zdolnego przejść przez wszystkie fazy TLPT (od