1. Η μητρική επιχείρηση διασφαλίζει ότι οι απαιτήσεις σχετικά με τις εσωτερικές διαδικασίες, την εκτίμηση κινδύνου και το προσωπικό που αναφέρονται στο τμήμα 1 του παρόντος κεφαλαίου εφαρμόζονται σε όλα τα υποκαταστήματα και τις θυγατρικές του ομίλου στα κράτη μέλη και, όσον αφορά ομίλους των οποίων η έδρα βρίσκεται στην Ένωση, σε τρίτες χώρες. Για τον σκοπό αυτόν, η μητρική επιχείρηση διενεργεί εκτίμηση κινδύνου σε επίπεδο ομίλου, λαμβάνοντας υπόψη την εκτίμηση κινδύνου σε επίπεδο επιχείρησης που διενεργείται από όλα τα υποκαταστήματα και τις θυγατρικές του ομίλου, και θεσπίζει και εφαρμόζει πολιτικές, διαδικασίες και ελέγχους σε επίπεδο ομίλου, μεταξύ άλλων για την προστασία των δεδομένων σε επίπεδο ομίλου και για τον διαμοιρασμό πληροφοριών εντός του ομίλου για σκοπούς ΚΞΧ/ΧΤ και προκειμένου να διασφαλίζεται ότι οι εργαζόμενοι εντός του ομίλου γνωρίζουν τις απαιτήσεις που απορρέουν από τον παρόντα κανονισμό. Οι υπόχρεες οντότητες εντός του ομίλου εφαρμόζουν τις εν λόγω πολιτικές, διαδικασίες και ελέγχους που ισχύουν σε επίπεδο ομίλου, λαμβάνοντας υπόψη τις ιδιαιτερότητές τους και τους κινδύνους στους οποίους είναι εκτεθειμένες.
Οι πολιτικές, οι διαδικασίες και οι έλεγχοι σε επίπεδο ομίλου και οι εκτιμήσεις κινδύνου σε επίπεδο ομίλου που αναφέρονται στο πρώτο εδάφιο περιλαμβάνουν όλα τα στοιχεία που απαριθμούνται στα άρθρα 9 και 10, αντίστοιχα.
Για τους σκοπούς του πρώτου εδαφίου, όταν ένας όμιλος έχει εγκαταστάσεις σε περισσότερα του ενός κράτη μέλη και, για ομίλους με έδρα στην Ένωση, σε τρίτες χώρες, οι μητρικές επιχειρήσεις λαμβάνουν υπόψη τις πληροφορίες που δημοσιεύονται από τις αρχές όλων των κρατών μελών ή των τρίτων χωρών όπου βρίσκονται οι εγκαταστάσεις του ομίλου.