Den koncerntilsynsførende fastsætter efter konsultation af de øvrige kompetente tilsynsmyndigheder og koncernen den type risici, som forsikrings- eller genforsikringsselskaber i en bestemt koncern under alle omstændigheder skal rapportere om.
Når den koncerntilsynsførende og de øvrige kompetente tilsynsmyndigheder definerer eller udtaler sig om typen af risici, tager de hensyn til den specifikke koncern og dens risikostyringsstruktur.
For at identificere en væsentlig risikokoncentration, der skal rapporteres om, fastsætter den koncerntilsynsførende, efter konsultation af de øvrige kompetente tilsynsmyndigheder og koncernen, passende tærskelværdier baseret på solvenskapitalkrav, forsikringsmæssige hensættelser eller begge.
I forbindelse med tilsynet med risikokoncentrationer kontrollerer den koncerntilsynsførende især den eventuelle smittefare i koncernen, risikoen for interessekonflikt og risikoniveauet eller –volumen.