1. Et moderselskab sikrer, at kravene vedrørende interne procedurer, risikovurdering og personale, som er omhandlet i dette kapitels afdeling 1, gælder i alle koncernens filialer og datterselskaber i medlemsstaterne og for så vidt angår koncerner, hvis hovedsæde er beliggende i Unionen, i tredjelande. Med henblik herpå foretager et moderselskab en risikovurdering på koncernplan under hensyntagen til den risikovurdering på virksomhedsplan, som alle koncernens filialer og datterselskaber foretager, og udarbejder og indfører politikker, procedurer og kontroller på koncernplan, herunder om databeskyttelse og om udveksling af oplysninger internt i koncernen med henblik på bekæmpelse af hvidvask af penge og finansiering af terrorisme og til sikring af, at de ansatte i koncernen har kendskab til de krav, der følger af denne forordning. Forpligtede enheder inden for koncernen gennemfører disse politikker, procedurer og kontroller på koncernplan under hensyntagen til deres særlige kendetegn og de risici, som de er eksponeret for.
De i første afsnit omhandlede politikker, procedurer og kontroller på koncernplan og risikovurderinger på koncernplan skal omfatte alle de elementer, der er anført i henholdsvis artikel 9 og 10.
Hvis en koncern har etableringssteder i mere end én medlemsstat og for så vidt angår koncerner, hvis hovedsæde er beliggende i Unionen, i tredjelande, tager moderselskaber med henblik på første afsnit hensyn til de oplysninger, der offentliggøres af myndighederne i alle de medlemsstater eller tredjelande, hvor koncernens etableringssteder er beliggende.