1. Når TLPT-myndigheden har godkendt dokumentet om afgrænsning af anvendelsesområdet, skal formidleren af trusselsefterretninger analysere generiske og sektorspecifikke trusselsefterretninger med relevans for den finansielle enhed. Hvis TLPT-myndigheden har forelagt et generisk trusselsbillede for den finansielle sektor i en medlemsstat, kan formidleren af trusselsefterretninger anvende dette billede som udgangspunkt for det nationale trusselsbillede. Formidleren af trusselsefterretninger skal identificere cybertrusler og eksisterende eller potentielle sårbarheder, som vedrører den finansielle enhed. Desuden skal formidleren af trusselsefterretninger indsamle oplysninger om og analysere konkrete, håndterbare og kontekstualiserede mål- og trusselsefterretninger, som vedrører den finansielle enhed, herunder gennem høring af kontrolteamet og testlederne.