L’attestation contient au moins toutes les informations suivantes:
a) concernant le TIFM réalisé:
i) les dates de début et de fin du TIFM;
ii) les fonctions critiques ou importantes incluses dans le périmètre du test;
iii) le cas échéant, des informations sur les fonctions critiques ou importantes incluses dans le périmètre du test pour lesquelles le TIFM n’a pas été exécuté;
iv) le cas échéant, les autres entités financières impliquées dans le TIFM;
v) le cas échéant, les prestataires tiers de services TIC qui ont participé au TIFM;
vi) en ce qui concerne les testeurs:
1. s’il a été fait appel à des testeurs internes;
2. si l’entité financière a eu recours à l’article 5, paragraphe 3, deuxième alinéa;
vii) la durée, en jours calendaires, de la phase active de test de l’équipe rouge;
b) lorsque plusieurs autorités TIFM ont été impliquées dans le TIFM, les autres autorités TIFM qui ont été impliquées, et en quelle qualité;
c) la liste des documents examinés par l’autorité TIFM aux fins de l’attestation.